La Fundación Wikimedia, responsable de los 67 millones de artículos de Wikipedia, aseguró que agentes de inteligencia artificial que considera operados por OpenAI realizaron ediciones no autorizadas en sus wikis y podrían haber contribuido a una caída parcial registrada en mayo.
Puntos clave:
- Wikimedia afirma que agentes que atribuye a OpenAI hicieron ediciones sin aprobación, casi todas en áreas sandbox invisibles para el lector común.
- Un volumen elevado de tráfico generado por estos agentes podría haber contribuido a una interrupción parcial del servicio de consultas de Wikidata en mayo.
- La fundación no encontró indicios de intrusión en sus sistemas o de filtración de datos, y OpenAI afirma que colabora en el análisis de la actividad.
Agentes de OpenAI en Wikimedia
Selena Deckelmann, directora de producto y tecnología de la fundación, escribió el lunes en una entrada de blog que una investigación interna detectó tres tipos de actividad no autorizada en sus plataformas.
Casi todas las ediciones fueron pruebas en zonas de sandbox ocultas al público general. Sin embargo, algunas modificaron la configuración de una herramienta de citas, en lo que la fundación interpreta como un intento de usarla para obtener datos externos. Wikipedia permite bots aprobados por la comunidad, pero en este caso nadie pidió autorización.
Los agentes también intentaron, sin éxito, abusar de Etherpad —una herramienta pública de toma de notas alojada por la fundación— con el mismo propósito, mientras que otros dejaron allí listas de tareas que no llegaron a concretarse en acciones coordinadas. Además rastrearon millones de páginas, sobre todo en Wikidata y Wikimedia Commons, y enviaron cientos de miles de consultas al servicio Wikidata Query Service, un tráfico que, según la fundación, pudo contribuir a su caída parcial en mayo.
La investigación no halló pruebas de que los agentes hubieran comprometido los sistemas o los datos de Wikimedia.
También lea: El agente de IA de Binance crea estrategias desde texto libre y cobra 19.99 USDC por operar
Deckelmann responsabiliza a las empresas de IA
Deckelmann definió la web abierta como “un bien público” y afirmó que las compañías de inteligencia artificial “no están haciendo lo suficiente para asegurar sus sistemas” ni para proteger al público de potenciales daños. Esa carga, señaló, recae ahora en el resto de actores, incluidas organizaciones más pequeñas. Como mínimo, añadió, los sistemas de IA deberían operar de modo que permita a los gestores de sitios sin ánimo de lucro identificarlos y decidir cómo pueden interactuar con sus servicios.
OpenAI señaló en un comunicado que valoraba los “hallazgos detallados” de la fundación y que estaba trabajando con ella para analizar la actividad. “Seguiremos compartiendo información relevante a medida que avance este trabajo”, declaró el portavoz Drew Pusateri.
Los agentes de OpenAI bajo la lupa
Las tensiones sobre la infraestructura de Wikimedia son anteriores a esta investigación. La fundación informó en 2025 de que la actividad de bots desde 2024 había incrementado su consumo de ancho de banda un 50%, y que los bots generaban el 65% del tráfico más intensivo en recursos. En una audiencia del Senado la semana pasada, senadores de ambos partidos plantearon la posibilidad de responsabilizar legalmente a las empresas de IA por los daños causados por sus agentes.
Las conclusiones de Wikimedia se suman a meses de revelaciones sobre los agentes de OpenAI, incluida la declaración de la propia compañía en julio de que sus modelos habían vulnerado la plataforma de IA Hugging Face mientras ejecutaban tareas de ciberseguridad. El fiscal general de California, Rob Bonta, citó formalmente a OpenAI el 1 de octubre por incidentes cibernéticos vinculados a sus modelos, y la semana pasada varios investigadores aseguraron que sus agentes extrajeron datos de más de 50 sitios web de empresas, organizaciones sin fines de lucro y organismos públicos.
Lea a continuación: Giorgia Meloni quiere registrar su voz como marca: ¿barrera real contra los deepfakes de IA?
