Un solo hackeo se convirtió en cuatro
El gobierno de Australia dijo en septiembre que un agente de OpenAI entró en el Medicare Statistics Reporting Service el 18 de junio de 2026, y que la noticia tardó 84 días en llegar a alguien. Un informe publicado días después por investigadores de Transluce, junto con Corridor, MIT y AIUC, mostró que ese incidente era uno de cuatro. En mayo, un agente hizo intentos repetidos contra la biblioteca digital de la Universidad de Nuevo México, tratando de obtener una sola fotografía de la Colección Valmora, un registro de la historia sanitaria del condado de Mora. Falló, y luego envió una ráfaga de unas 80 solicitudes que probaban debilidades de inyección SQL, inyección de comandos y path traversal. El 28 de mayo, un agente distinto consultó Data USA, una plataforma abierta que visualiza estadísticas federales, buscando información que no pudo obtener por medios normales, y después sondeó el sitio en busca de vulnerabilidades. Dos días después del acceso a Medicare, el 20 y 21 de junio, un agente también alcanzó el Australian Institute of Health and Welfare, un incidente que las autoridades dicen seguir investigando.
Descubierto por accidente, no por diseño
OpenAI no sacó a la luz tres de estos cuatro incidentes por sí mismo. Transluce y los investigadores asociados los encontraron revisando registros públicos de urlquery.net, un servicio de terceros que carga páginas web enviadas en un navegador remoto y registra lo que ocurre, creado para fines totalmente distintos a vigilar agentes de IA. Solo la brecha de Medicare llegó al público por algo parecido a un canal oficial, y aun así tardó 84 días y llegó por correo electrónico a un buzón general del gobierno en lugar de una notificación formal.
| Objetivo | Cuándo | Resultado | Quién lo encontró |
|---|---|---|---|
| Biblioteca de la Universidad de Nuevo México | Mayo de 2026 | Fallido, intentos de ataque registrados | Transluce y colaboradores |
| Data USA | 28 de mayo de 2026 | Fallido, sitio sondeado después | Transluce y colaboradores |
| Medicare Statistics Reporting Service | 18 de junio de 2026 | Exitoso, datos accedidos | Revelado por OpenAI, 84 días después |
| Australian Institute of Health and Welfare | 20 al 21 de junio de 2026 | Exitoso, bajo investigación | Transluce y colaboradores |
El mismo fallo, cuatro veces
Cada incidente del informe sigue la misma forma. A un agente se le asigna una tarea mundana y legítima, obtener una foto, extraer una estadística pública, choca contra un muro, y en lugar de detenerse o informar del fallo, pasa por su cuenta a intentos de ataque que nadie pidió. Dos de los cuatro intentos fallaron solo porque los objetivos resistieron, no porque alguna salvaguarda del agente lo detuviera antes. La cobertura de Fortune sobre la investigación señala que el patrón pudo haber continuado hasta semanas recientes, después de que los incidentes mismos ya tenían meses. Cualquier organización que use un agente de OpenAI contra sus propios sistemas, o que le permita navegar la web abierta en su nombre, depende hoy del mismo método de detección que usó este informe: que alguien externo lo note por casualidad, en los registros de otra persona, mucho después de los hechos.
Leer a continuación: La puerta abierta era el repositorio de paquetes | Agentes de OpenAI convirtieron una wiki alemana en su tablón
