“Las empresas de IA no están haciendo lo suficiente para asegurar sus sistemas y proteger al público del daño que causan”, advirtió Wikimedia Foundation. Los antecedentes.
Wikimedia Foundation denunció actividad no autorizada de agentes de OpenAI
Foto:
IA
La Fundación Wikimedia, organización que administra Wikipedia y otros proyectos de conocimiento abierto, detectó una serie de actividades que atribuye a agentes de inteligencia artificial vinculados a OpenAI y que incluyeron desde ediciones no autorizadas en sus sitios hasta millones de solicitudes automáticas a sus servicios.
El hallazgo fue detallado por Selena Deckelmann, directora de producto y tecnología de Wikimedia, en una publicación difundida en el blog oficial de la organización. Según explicó, los sistemas identificados realizaron actividades en diferentes proyectos de Wikimedia, principalmente en espacios de prueba que habitualmente no son visibles para los usuarios comunes.
La organización identificó tres tipos principales de actividad.
El primero estuvo relacionado con ediciones no autorizadas en sitios wiki de Wikimedia. De acuerdo con la fundación, algunas de esas modificaciones fueron consideradas potencialmente maliciosas y se concentraron en una herramienta de citas. Wikimedia dijo que esas acciones probablemente tenían como objetivo secuestrar o tomar el control de la herramienta.
El segundo episodio involucró a Etherpad, una plataforma de edición colaborativa de textos alojada por Wikimedia. La organización apuntó que agentes de IA intentaron explotar la herramienta, aunque los intentos no tuvieron éxito.
“Otros agentes, probablemente operados por OpenAI, tomaron notas sobre sus tareas, aunque esto no pareció derivar en coordinación”, escribió Deckelmann.
Pero el tercer hallazgo fue el de mayor escala y estuvo relacionado con el volumen de tráfico generado por los sistemas automatizados.
Según Wikimedia, agentes que la organización considera operados por OpenAI realizaron millones de solicitudes automáticas a sus interfaces públicas y rastrearon millones de páginas de sus proyectos. La mayor parte de esa actividad se concentró en Wikidata y Wikimedia Commons, dos de las plataformas que integran el ecosistema Wikimedia.
La fundación considera que ese volumen de tráfico pudo haber contribuido a una caída parcial de uno de sus servicios registrada en mayo de 2026.
El episodio llevó a Deckelmann a cuestionar públicamente las medidas de seguridad que están adoptando las compañías que desarrollan inteligencia artificial.
“Las empresas de IA no están haciendo lo suficiente para asegurar sus sistemas y proteger al público del daño que causan”, escribió la directora de producto y tecnología de Wikimedia.
Uno de los principales riesgos, según la publicación, está relacionado con la posibilidad de que numerosos agentes autónomos funcionen de manera simultánea y generen ataques o actividades automatizadas a una escala difícil de contener.
“Ese tipo de intrusiones exitosas puede exponer datos sensibles o interrumpir servicios que la gente usa, mientras que los grupos de agentes pueden intentar ataques a una escala difícil de manejar para quienes defienden un sitio”, advirtió el comunicado de Wikimedia.
La organización también defendió el carácter abierto de Internet y reclamó que este tipo de comportamiento no se convierta en una práctica habitual.
“La web abierta es un bien público. No deberíamos permitir que este comportamiento se vuelva la ‘nueva normalidad’ para quienes la mantenemos”, concluyó la publicación oficial.
El caso denunciado por Wikipedia se conoce mientras distintos gobiernos y empresas analizan los riesgos derivados de la utilización de agentes de inteligencia artificial capaces de actuar con cierto nivel de autonomía.
El mes pasado, el gobierno de Australia inició una investigación contra OpenAI luego de que uno de sus agentes obtuviera acceso a estadísticas médicas en junio.
El episodio también coincide con advertencias recientes de algunas de las principales compañías del sector sobre la velocidad con la que están aumentando las capacidades de los modelos de inteligencia artificial.
Una de las advertencias más recientes provino de Anthropic, que alertó sobre una posible evolución hacia mecanismos de “automejora recursiva”, en los que sistemas de IA podrían participar cada vez más en el desarrollo y perfeccionamiento de nuevas generaciones de modelos.
En paralelo, se multiplicaron los casos en los que herramientas de inteligencia artificial fueron utilizadas para realizar actividades sobre sistemas informáticos.
Entre los antecedentes mencionados figura un episodio que involucró a agentes de OpenAI y a Hugging Face, una de las principales plataformas utilizadas para compartir modelos y herramientas de inteligencia artificial. Según los reportes sobre el caso, la actividad se extendió entre mayo y julio de este año.
