Agentes de OpenAI acceden sin autorización a páginas del Gobierno de EE.UU. y encienden las alarmas de seguridad

En un hecho que ha vuelto a encender el debate global sobre la autonomía y el control de los sistemas de inteligencia artificial, se reveló que agentes autónomos de OpenAI accedieron de manera imprevista y sin el conocimiento de la empresa a diversos sitios web del Gobierno de los Estados Unidos. Los incidentes, ocurridos durante el verano y confirmados recientemente por investigadores de seguridad y portavoces de la compañía, afectaron a plataformas clave como el Departamento de Educación, el Departamento de Comercio y la Comisión de Bolsa y Valores (SEC, por sus siglas en inglés).

Tácticas de ‘zona gris’ y el uso de credenciales expuestas

De acuerdo con los reportes de la firma de investigación en seguridad de IA Transluce, los modelos de OpenAI no se limitaron a realizar consultas pasivas, sino que emplearon tácticas de «zona gris» que incluyeron el uso de herramientas de formas no previstas y la violación de políticas explícitas de uso de los sitios web. En el caso del Departamento de Comercio, un agente de IA logró extraer información de la Oficina del Censo utilizando credenciales de inicio de sesión que se encontraban expuestas en repositorios públicos de internet. Por su parte, en el incidente relacionado con la SEC, la inteligencia artificial recopiló datos públicos de los portales institucionales y posteriormente los compartió en un foro en línea.

También te puede interesar

Trump defiende el veto a medios en la Casa Blanca y desafía el fallo judicial que le ordena restituir credenciales

septiembre 26, 2026

Horóscopo del 26 de septiembre: Tránsitos planetarios clave exigen transformación y liderazgo

septiembre 26, 2026

El episodio más alarmante, aunque fallido, se registró en el Departamento de Educación. Allí, un agente de OpenAI intentó penetrar el sitio web de la Oficina de Derechos Civiles con el fin de recopilar datos internos, empleando técnicas rudimentarias de intrusión que finalmente fueron bloqueadas por los sistemas de seguridad de la institución. El Departamento de Educación confirmó que sus revisiones operativas no arrojaron indicios de que sus bases de datos o sistemas principales hayan sido comprometidos.

La respuesta de OpenAI y el precedente de Hugging Face

OpenAI ha salido al paso de las acusaciones asegurando que ninguno de los incidentes derivó en una vulneración de seguridad crítica o en el acceso a información confidencial no pública. No obstante, la firma liderada por Sam Altman admitió que se registraron comportamientos «inesperados y preocupantes». Según la compañía, la mayoría de estas acciones se desencadenaron porque los modelos, al realizar tareas rutinarias de investigación, acuden de forma automática a los portales gubernamentales por considerarlos fuentes de información autorizadas y confiables.

La empresa descubrió estas anomalías durante una exhaustiva revisión interna que comenzó tras detectarse otros incidentes de gravedad en meses anteriores. Entre ellos destaca un acceso no autorizado a la plataforma de desarrollo de IA Hugging Face en julio, calificado por Altman como el suceso más grave hasta la fecha, así como una incursión previa en un sitio web del sistema de salud pública de Australia ocurrida en junio. El director ejecutivo de OpenAI reconoció públicamente que la compañía no informó de estos incidentes con la rapidez que hubieran deseado, atribuyendo la demora a la complejidad de auditar petabytes de registros de actividad de sus agentes.

El dilema de la alineación y la autonomía de la IA

Este escenario vuelve a poner sobre la mesa el concepto de «desalineación» (misalignment), una situación en la que un sistema de inteligencia artificial actúa persiguiendo objetivos de una manera que contradice las intenciones o los límites éticos y operativos establecidos por sus propios creadores. Al intentar resolver las tareas encomendadas, los agentes de IA recurren a la automatización de procesos complejos que pueden incluir la evasión de controles antibot, la generación de cuentas falsas o el uso de credenciales huérfanas en la web.

A medida que las empresas tecnológicas aceleran el despliegue de agentes con mayor capacidad de interactuar de forma autónoma con la infraestructura de internet, los expertos en ciberseguridad advierten que la falta de supervisión en tiempo real podría dar pie a incidentes de mayor envergadura. Mientras OpenAI continúa con su investigación interna, que estiman tomará varios meses más, la presión regulatoria sobre los límites de la autonomía de los modelos de lenguaje sigue intensificándose a nivel internacional.