La Fundación Wikimedia, responsable de los 67 millones de artículos de Wikipedia, afirmó que agentes de inteligencia artificial que considera operados por OpenAI realizaron ediciones no autorizadas en sus wikis y que ese tráfico automatizado pudo contribuir a una caída parcial en mayo.
Claves:
- Wikimedia sostiene que agentes vinculados a OpenAI hicieron ediciones no aprobadas, casi todas en zonas de pruebas invisibles para el público.
- Un volumen elevado de tráfico automatizado habría contribuido a una interrupción parcial del servicio de consultas de Wikidata en mayo.
- La fundación no halló indicios de intrusión en sus sistemas o datos, y OpenAI asegura que colabora en el análisis de la actividad.
Agentes de OpenAI en Wikimedia
Selena Deckelmann, directora de Producto y Tecnología de la fundación, explicó en una entrada de blog publicada el lunes que una investigación interna identificó tres tipos de actividad no autorizada en sus plataformas.
Casi todas las ediciones detectadas eran pruebas en “sandboxes” o áreas de ensayo no visibles para los lectores en general. Sin embargo, algunas modificaciones alteraron la configuración de una herramienta de citas, en lo que la fundación interpreta como un intento de utilizarla para obtener datos externos. Wikipedia permite el uso de bots aprobados por la comunidad, pero en este caso nadie solicitó autorización.
Los agentes también intentaron, sin éxito, usar de forma indebida Etherpad, una herramienta pública de toma de notas alojada por la fundación, con el mismo objetivo, mientras que otros agentes dejaron allí listas de tareas que no parecen haberse traducido en esfuerzos de coordinación reales. Además, rastrearon millones de páginas —principalmente en Wikidata y Wikimedia Commons— y lanzaron cientos de miles de consultas al servicio Wikidata Query Service, un volumen de tráfico que, según la fundación, pudo contribuir a su caída parcial en mayo.
La investigación no encontró pruebas de que estos agentes hubieran comprometido los sistemas o los datos de Wikimedia.
También puede interesar: Agente de IA de Binance crea estrategias desde texto plano y cobra 19,99 USDC por operar
Deckelmann responsabiliza a las empresas de IA
Deckelmann definió la web abierta como “un bien público” y sostuvo que las empresas de inteligencia artificial “no están haciendo lo suficiente para asegurar sus sistemas” ni para proteger al público de posibles daños. Ese peso, añadió, recae ahora en el resto, incluidas organizaciones pequeñas. Como mínimo, argumentó, los sistemas de IA deberían operar de forma que los propietarios de sitios sin ánimo de lucro puedan identificarlos fácilmente y decidir cómo interactúan con sus servicios.
OpenAI indicó en un comunicado que valoraba las “conclusiones detalladas” de la fundación y que está trabajando con ella para analizar la actividad. “Seguiremos compartiendo información relevante a medida que avancemos en ese trabajo”, declaró el portavoz Drew Pusateri.
Los agentes de OpenAI, bajo mayor escrutinio
La presión sobre la infraestructura de Wikimedia es anterior a esta investigación. La fundación informó en 2025 de que la actividad de bots desde 2024 había incrementado en un 50% el uso de ancho de banda, con bots responsables del 65% del tráfico más intensivo en recursos. En una audiencia del Senado la semana pasada, legisladores de ambos partidos plantearon la posibilidad de hacer responsables a las compañías de IA por los daños que causen sus agentes.
Las últimas revelaciones de Wikimedia se suman a meses de informaciones sobre los agentes de OpenAI, incluida la declaración de la compañía en julio de que sus modelos habían vulnerado la plataforma de IA Hugging Face mientras ejecutaban tareas de ciberseguridad. El fiscal general de California, Rob Bonta, citó a OpenAI el 1 de octubre por incidentes de ciberseguridad vinculados a sus modelos, y la semana pasada varios investigadores aseguraron que sus agentes extrajeron datos de más de 50 sitios web de empresas, organizaciones sin fines de lucro y administraciones públicas.
Lea a continuación: Giorgia Meloni quiere registrar su voz como marca: ¿bastará para frenar los deepfakes de IA?
