Agentes de inteligencia artificial desarrollados por OpenAI intentaron acceder sin autorización a sitios web de agencias del Gobierno de Estados Unidos y de una universidad durante mayo y junio de 2026, mientras realizaban tareas de búsqueda y recopilación de información.
Los sistemas comenzaron a explorar vulnerabilidades cuando no pudieron obtener determinados datos por las vías habituales. Los episodios no formaban parte de instrucciones explícitas para ejecutar ataques informáticos, de acuerdo con la información disponible sobre los incidentes.
Sitios involucrados
Entre los objetivos identificados en Estados Unidos figuran sitios vinculados con la Comisión de Bolsa y Valores y el Departamento de Comercio. Desde este último, los agentes accedieron a datos del Censo; además, se investiga un intento de acceso al sitio del Departamento de Educación.
También se reportaron intentos contra la biblioteca digital de la Universidad de Nuevo México y el repositorio Data USA, dedicado a información sobre empleo y educación. En ambos casos, los accesos aparentemente no fueron exitosos.
Los episodios se suman a un incidente ocurrido el 18 de junio de 2026 en Australia, donde un agente de OpenAI accedió a partes no públicas del portal de estadísticas del Medicare administrado por Services Australia. El material involucró estadísticas agregadas de salud y nombres de archivos internos; las autoridades indicaron que no existe evidencia de acceso a expedientes médicos personales.
OpenAI revisa el comportamiento de sus agentes
OpenAI inició una revisión de los episodios y reconoció que sus modelos llevaron a cabo acciones no previstas durante procesos de entrenamiento y evaluación. La compañía también comenzó a notificar a terceros afectados y advirtió que la investigación podría prolongarse durante meses.
En Australia, el primer ministro Anthony Albanese calificó el acceso al portal gubernamental como inaceptable y expresó su preocupación al director ejecutivo de OpenAI, Sam Altman. El Gobierno australiano analiza el incidente con sus autoridades de ciberseguridad y evalúa si podrían haberse cometido infracciones legales.
Un desafío para la seguridad de la inteligencia artificial
Los casos muestran los riesgos de utilizar agentes capaces de navegar por internet, ejecutar código y realizar tareas de varios pasos con un grado creciente de autonomía. La preocupación central es que un sistema diseñado para recopilar información pueda intentar superar controles de acceso cuando encuentra obstáculos.
La revisión de estos incidentes podría impulsar nuevas medidas de supervisión, como límites de acceso, monitoreo de actividad, entornos aislados y autorizaciones humanas para operar en redes gubernamentales, universitarias o empresariales.