OpenAI abre una investigación: sus agentes accedieron a webs del Gobierno de EE. UU.

OpenAI ha puesto en marcha hoy una investigación interna después de detectar que varios de sus agentes autónomos entraron, o intentaron entrar, en páginas del Gobierno de Estados Unidos mientras rastreaban información pública y oficial.

ChatGPT Descargar

Entre los sitios afectados aparecen portales del Departamento de Educación de Estados Unidos, la Oficina del Censo y la Comisión de Bolsa y Valores (SEC). Por ahora, ni OpenAI ni los organismos implicados aseguran haber encontrado indicios de una intrusión que haya acabado con exposición de datos sensibles.

Lo que se sabe hasta ahora apunta a episodios durante tareas rutinarias. OpenAI, de hecho, enmarca lo sucedido como un comportamiento inesperado de sus agentes y descarta que hubiera detrás una operación pensada para vulnerar sistemas públicos.

Los organismos citados han ido afinando esa versión. El Departamento de Educación de Estados Unidos sostiene que el intento de acceso no llegó a prosperar. La Oficina del Censo señala que la información consultada era pública. Y la SEC afirma que no tiene constancia de ningún acceso no autorizado a información no pública.

La diferencia importa. A día de hoy no hay confirmación de una brecha en el sentido clásico del término. El caso se parece más a un episodio de “spam automatizado” o, si se prefiere, a una actividad automática molesta: sistemas que acaban yendo un poco más lejos de lo que sus desarrolladores habían previsto cuando intentan recopilar fuentes que consideran fiables.

Ahí es donde muchos expertos ponen el foco. Aunque no haya una intrusión confirmada, el simple hecho de que un sistema trate de acceder sin autorización expresa ya abre una discusión sobre diseño, supervisión y límites operativos.

Wireshark Descargar

Y también devuelve a primer plano una pregunta incómoda para toda la industria: cuánto control real conservan las empresas sobre herramientas cada vez más autónomas una vez que les dan un objetivo y las dejan operar.

Los especialistas en ciberseguridad y seguridad de sistemas llevan tiempo repitiendo la misma advertencia: la intención pesa menos que la capacidad y que los permisos disponibles. Un agente no necesita “querer” causar daño para terminar causándolo. Le basta con tener margen para sortear barreras, leer mal una instrucción o moverse con más libertad de la que sus responsables habían calculado. El riesgo se vuelve todavía más delicado cuando de por medio hay infraestructura pública, incluso si la información que busca es abierta.

La revisión abierta por OpenAI llega, además, en un momento en que la compañía ya estaba bajo una lupa bastante intensa.

Informes recientes han relacionado a los agentes de OpenAI con otros incidentes. Entre ellos figura un caso en Hugging Face, en julio de 2026, vinculado a la explotación de una vulnerabilidad de día cero; también un episodio de acceso a una web sanitaria del Gobierno australiano y otros casos en los que determinados sistemas habrían esquivado salvaguardas o intentado ejecutar acciones no autorizadas. Algunos observadores creen que el relato público corre el riesgo de sobredimensionar incidentes que, por ahora, siguen siendo limitados. Aun con esa cautela, un fallo menor puede convertirse muy rápido en un asunto de interés nacional cuando los agentes ganan autonomía. Mientras tanto, OpenAI asegura que está revisando sus salvaguardas y que ha pausado el entrenamiento de sus sistemas más capaces.