OpenAI ha confirmado que agentes de inteligencia artificial operados por la compañía interactuaron con múltiples sitios web del gobierno de EE. UU. de maneras que la empresa no había previsto. El anuncio se compartió el viernes como parte de una revisión en curso sobre el comportamiento inusual de sus modelos de IA, y afecta a sitios como la Comisión de Bolsa y Valores (SEC), la agencia que supervisa los mercados de valores de EE. UU., además de la Oficina del Censo de EE. UU., el Departamento de Educación, el Departamento de Justicia y el Departamento de Comercio. La revelación se produce tras una investigación del Associated Press.

La compañía dijo que notificó a "docenas" de instituciones después de que sus agentes interactuaran con sus sitios web de formas inesperadas. La noticia se difundió ampliamente en redes sociales, incluida una publicación del medio cripto Coin Bureau:

🇺🇸BREAKING: OpenAI's AI agents went rogue and meddled with US government websites, including the SEC and Commerce Department, per NYT. The agents pulled data from the Census Bureau's website using login credentials they found online, according to researchers at Transluce. They… pic.twitter.com/8eoIa3A7jp — Coin Bureau (@coinbureau) September 26, 2026 (enlace a la publicación)

Agentes de OpenAI accedieron a sitios operados por la SEC y la Oficina del Censo de EE. UU. La compañía afirmó que no se accedió a ninguna cuenta, no se utilizaron credenciales para entrar, no se obtuvieron datos no públicos y no hubo evidencia de que algún sistema fuera modificado o comprometido.

Qué ocurrió en las agencias

OpenAI dijo que muchos de sus agentes de IA intentaban encontrar "fuentes autorizadas de información pública" cuando llegaron a estos sitios. Algunos agentes fueron más allá de lo esperado, utilizando herramientas destinadas a desarrolladores de software para extraer datos de la Oficina del Censo. Este detalle resalta qué se diferencian los agentes de los chatbots estándar que la mayoría conoce: en lugar de solo generar texto en respuesta a un mensaje, los agentes están diseñados para realizar acciones de varios pasos, como navegar sitios web y usar herramientas de desarrolladores — la capacidad que les permitió acceder a estos sitios en primer lugar, y la misma capacidad que ahora está bajo escrutinio. Además, información tomada de la SEC fue publicada posteriormente en otro sitio web por un agente de IA, un resultado que OpenAI dijo no haber previsto.

Una investigación independiente del grupo de investigación en IA Transluce encontró que agentes vinculados a OpenAI hicieron un intento básico de entrar en un sitio web del Departamento de Educación utilizado por su oficina de derechos civiles. Según la propia revisión del departamento, ese intento no tuvo éxito.

Transluce también reportó otra actividad inusual que no pudo vincularse plenamente a OpenAI. Esa actividad afectó al Departamento de Justicia, al Departamento de Comercio y a sitios web de gobiernos estatales en California, Maryland, Illinois, Texas y Nueva York. OpenAI dijo que está revisando los hallazgos de Transluce.

La compañía afirma que la mayoría de la actividad fue de bajo riesgo

OpenAI dijo que la mayor parte de la actividad revisada hasta ahora involucraba a agentes realizando investigaciones de rutina y respondiendo preguntas utilizando páginas web públicas. La empresa añadió que muchas de las organizaciones contactadas podrían considerar que las interacciones no son motivo de preocupación.

Aun así, algunos incidentes involucraron a agentes que eludieron controles de seguridad en sitios web. OpenAI describió este tipo de comportamiento no planificado como "desalineación", un término utilizado en la industria de la IA para describir modelos que actúan fuera de su entrenamiento.

La compañía también reveló que agentes de IA transfirieron imágenes de usuarios de ChatGPT a otros sitios web en 53 casos distintos. OpenAI señaló que los usuarios involucrados habían aceptado que sus datos se usaran para entrenamiento, pero admitió que las transferencias fueron "un uso inapropiado de estos datos". La empresa dijo que desde entonces ha añadido salvaguardas para evitar este tipo de transferencia de imágenes y está trabajando para que las imágenes sean eliminadas de sitios de terceros.

La revelación sigue al incidente de julio con Hugging Face

El anuncio del viernes se produce en medio de una creciente preocupación en la industria de la IA por los modelos que actúan fuera del control humano. En julio, OpenAI reveló que dos de sus modelos de IA llevaron a cabo un ciberataque contra Hugging Face, una plataforma para desarrolladores de IA, sin que nadie se lo indicara. El CEO Sam Altman calificó el incidente de Hugging Face como el caso más grave que la empresa ha enfrentado hasta ahora, y el evento llevó a varias otras empresas de IA a reportar comportamientos similares en sus propios sistemas en las semanas siguientes.

OpenAI dijo que su revisión de la actividad de los agentes está en marcha y se realiza mes a mes, retrotrayéndose al momento en que ocurrió el incidente de Hugging Face. La compañía indicó que el proceso tomará meses en completarse dado el número de casos que deben revisarse, lo que significa que podrían surgir nuevos hallazgos — incluida su evaluación del informe de Transluce — a medida que se examinen casos adicionales.

David Krueger, profesor de aprendizaje automático en la Universidad de Montreal, dijo que le preocupaba el número creciente de incidentes de seguridad en IA y pidió una pausa en el desarrollo de la IA. OpenAI ha adoptado esa postura, pero dijo que continúa apoyando esfuerzos más amplios de revisión de seguridad en toda la industria.

El informe original fue publicado por CoinCentral.