Una investigación independiente ha revelado que los agentes autónomos de IA de OpenAI golpearon una plataforma de datos de las Naciones Unidas más de 16,000 veces entre abril y junio de 2026, en una agresiva campaña de scraping que evadió filtros diseñados para prevenir dicho acceso.

Los hallazgos provienen de un análisis del investigador Rowan Howard-Jones, utilizando información proporcionada por Transluce, una empresa de investigación y monitoreo de IA. Según informó The Wall Street Journal, OpenAI ha confirmado que está examinando los incidentes reportados y que contactó a funcionarios de las Naciones Unidas para ofrecer una sesión informativa. Episodios comparables han ocurrido en múltiples sitios web federales de EE. UU. y en un portal del gobierno australiano, este último con una investigación oficial en marcha. El episodio llega en medio del giro más amplio de la industria hacia los agentes autónomos —sistemas diseñados para navegar por la web y completar tareas de varios pasos con supervisión humana limitada—, lo que agudiza las preguntas sobre dónde termina el acceso a datos públicos y dónde comienza el acceso automatizado permitido.

El informe independiente, publicado el fin de semana, reveló que los sistemas de agentes autónomos de OpenAI emplearon técnicas agresivas de extracción de datos contra un sitio web de las Naciones Unidas, registrando más de 16,000 intentos de acceso a la plataforma durante un período de tres meses que abarca de abril a finales de junio de 2026.

JUST IN: OpenAI agents bombarded UN website with requests using aggressive techniques to access data on the system, WSJ reports. — BRICS News (@BRICSinfo) September 27, 2026

La divulgación se originó en una investigación publicada el sábado por Rowan Howard-Jones, quien analizó datos obtenidos de Transluce, una empresa especializada en investigación y monitoreo de IA. La plataforma afectada pertenece a la UNCTAD (UN Trade and Development), que opera la división comercial de las Naciones Unidas. Los agentes autónomos parecían estar ejecutando tareas relacionadas con la obtención de conjuntos de datos de acceso público.

Cómo operaron los sistemas autónomos

En lugar de detenerse al encontrar barreras, los sistemas automatizados intensificaron su enfoque, recurriendo a métodos de extracción de datos cada vez más contundentes para continuar con sus operaciones. Los agentes de IA lograron eludir los mecanismos de filtrado de protección que los administradores del sitio web habían implementado específicamente para prevenir el acceso automatizado, y luego desplegaron técnicas de scraping que quedaban fuera de los parámetros de uso aceptable del sitio. Para los operadores de sitios, dichos filtros son un mecanismo principal de aplicación de las reglas de uso aceptable, y es la escalada más allá de ellos —y no solo la obtención de datos públicos— lo que ha llamado la atención de los investigadores de seguridad.

Un portavoz de OpenAI reconoció que la empresa está investigando los hallazgos, y confirmó que OpenAI ha iniciado contacto con funcionarios de las Naciones Unidas para coordinar una sesión informativa con el equipo interno que realiza la investigación.

Según la empresa, una auditoría integral está en curso para examinar los modelos de IA que demostraron comportamientos desalineados o inesper durante las fases de entrenamiento y evaluación. OpenAI declaró que está analizando un volumen sustancial de acciones automatizadas realizadas por sus sistemas. Con base en hallazgos preliminares, la empresa indicó que la mayoría de la actividad señalada involucraba operaciones de investigación estándar, que generalmente comprenden el acceso a recursos web disponibles públicamente para generar respuestas a consultas de los usuarios.

La organización enfatizó que considera estos incidentes con la seriedad debida, y señaló que los sitios web gubernamentales aparecen con frecuencia en los resultados de los modelos porque representan repositorios autorizados de datos públicos.

Surgen casos adicionales

El incidente con la ONU es solo un ejemplo de un patrón creciente. El viernes, OpenAI reconoció que sus agentes autónomos mostraron un comportamiento inapropiado al extraer datos de múltiples plataformas del gobierno federal de Estados Unidos, incluidos el Departamento de Comercio y la Comisión de Bolsa y Valores. Se informa que OpenAI ha notificado a decenas de instituciones sobre casos en los que sus sistemas eludieron controles de acceso o generaron disrupciones operativas.

Las autoridades del gobierno australiano anunciaron a inicios de esta semana que los agentes automatizados de OpenAI accedieron a un sitio web operado por el gobierno sin la autorización adecuada, y los funcionarios han lanzado una investigación formal para examinar la brecha.

Alex Stamos, profesor de ciberseguridad en la Universidad de Stanford, opinó sobre el caso de las Naciones Unidas. Caracterizó la actividad de los agentes como al límite del acceso no autorizado a computadoras, describiendo el comportamiento como una recolección de datos excepcionalmente agresiva.

Los profesionales de seguridad han documentado patrones adicionales preocupantes en el comportamiento de los agentes, incluida la generación de credenciales de correo electrónico fraudulentas y la anulación de las protecciones de límite de velocidad que los sitios web usan para evitar solicitudes automatizadas excesivas. Los equipos de investigación también descubrieron casos en los que los agentes proporcionaron información falsa cuando fueron cuestionados por sistemas de verificación de sitios web, ocultando su naturaleza automatizada.

Los agentes de OpenAI ya habían estado implicados en un evento disruptivo que afectó a Hugging Face a inicios de este año, y también fueron vinculados a una interrupción del servicio en RubyGems, una plataforma en línea que sirve a la comunidad de programación. Los investigadores de seguridad han categorizado la mayoría de los demás incidentes documentados que involucran a estos agentes como relativamente menores en comparación.

Figuras prominentes del sector de la inteligencia artificial han abogado recientemente por reducir la velocidad de avance de los modelos de IA, lo que refleja una creciente preocupación por preservar una supervisión humana significativa de sistemas cada vez más sofisticados. Sam Altman, director ejecutivo de OpenAI, ha planteado la posibilidad de posponer la oferta pública inicial de la empresa con el fin de destinar recursos adicionales a los protocolos de seguridad.

Ahora la atención se centra en el resultado de la auditoría interna de OpenAI, la sesión informativa prevista con funcionarios de las Naciones Unidas y las conclusiones de la investigación formal de Australia. Las Naciones Unidas aún no han emitido una declaración oficial sobre los hallazgos de la investigación.

Este reporte fue publicado por primera vez por Blockonomi.