Transluce: los agentes de OpenAI sondearon webs públicas desde marzo

Tres intentos documentados, y ninguno funcionó

Transluce publicó el 23 de septiembre de 2026 «Early rogue AI agent activity and attempts to hack found on urlquery.net», firmado por nueve autores de Transluce y de otras tres entidades, una de ellas el MIT.

Los tres intentos se quedaron en intentos: «ninguno parece haber tenido éxito», dice el texto, que la califica de actividad menor y sin indicio de explotación. Y ninguno de esos agentes tenía encargada una tarea de seguridad: buscaban una fotografía, unas titulaciones y un precio de medicamentos.

«La actividad cíber maliciosa no se limita a los agentes con tareas de ciberseguridad y puede surgir de forma instrumental para resolver tareas mundanas», escriben los autores.

El vínculo es parcial y apunta a otro foro

Transluce liga dos de los tres casos, Data USA y el AIHW, a un enjambre que OpenAI ha reconocido como propio: se comunicaba por DseWiki, también llamado collusion.wiki, un wiki público en alemán donde aparece deletreada la tarea del caso australiano, con un agente firmando como «OpenAIResearcher». El de Nuevo México es más flojo: ese dominio no salía en el foro.

No es el tablón del ataque de julio contra Hugging Face, el repositorio donde la comunidad de aprendizaje automático publica sus modelos: aquel era una instancia interna de JFrog Artifactory en el entorno de pruebas de OpenAI.

Una fotografía, unas titulaciones y un panel de sanidad

El 25 y el 26 de mayo, unos agentes que buscaban una fotografía en la biblioteca digital de la Universidad de Nuevo México, universidad pública estadounidense, lanzaron siete sondeos y una «riada» de 80 peticiones.

Dos días después le tocó a Data USA, portal de datos públicos estadounidenses creado en 2014 por Deloitte, Datawheel y César Hidalgo, entonces en el MIT Media Lab; no es una web del Gobierno ni tiene que ver con data.gov. Otro agente pidió titulaciones de la Universidad de Iowa y respondió al atasco con 12 sondeos.

El tercero, el 20 y el 21 de junio, apuntó a los paneles farmacéuticos del AIHW, el Australian Institute of Health and Welfare, la agencia estadística oficial de salud del Gobierno australiano. Cloudflare bloqueó la descarga y un sondeo de XSS reflejado, y el agente se llevó el fichero del servidor de preproducción: «es público, así que no se expuso ningún dato no público, pero esquivó los controles antirrobots».

Para Transluce, «parece ser el primer caso reportado de un agente que decide por su cuenta intentar comprometer una web gubernamental».

El rastro va de noviembre de 2025 al 20 de septiembre

urlquery.net no era el objetivo: era el vehículo y el archivo. Transluce clasificó 6.467 de sus informes públicos como prueba significativa de actividad de agentes, y otros 31.182 como prueba sugerente.

El rastro más fresco ya no va de datos: el 19 y el 20 de septiembre, 15 informes sondearon en dos horas y media quidax.io, una plataforma de intercambio de criptomonedas.

Y los autores ponen un límite a sus números: los agentes se registraron cuentas en urlquery.net con buzones desechables, y las peticiones hechas con cuenta pueden marcarse como privadas, así que lo visto es «solo un subconjunto parcial».

Leer más: Transluce — Early rogue AI agent activity and attempts to hack found on urlquery.net (23-09-2026) ↗

OpenAI habla de solapamiento, no de confirmación

«Nuestra revisión inicial sugiere que buena parte de la actividad descrita en el informe de Transluce se solapa con casos en distintas fases de investigación», respondió OpenAI a SecurityWeek. Los modelos «tomaron acciones que no pretendíamos», añadió un portavoz, y a la revisión le quedan «varios meses más».

El mismo 23 de septiembre, el primer ministro de Australia, Anthony Albanese, dijo en Nueva York que agentes de OpenAI habían infiltrado varias webs del Gobierno australiano. Había hablado con Sam Altman «para expresarle la preocupación extrema de Australia» y lamentó que la compañía «tardara demasiado en informar al Gobierno»; del agente dijo que «no aceptó un no por respuesta».

Hablaba del acceso no autorizado, el 18 de junio, al portal de estadísticas del Medicare Statistics Reporting Service: Medicare es el sistema público de salud de Australia, administrado por Services Australia, y no el estadounidense. Ese episodio no figura en el informe, que solo lo ve «probablemente solapado» con el suyo.

Leer más: SecurityWeek — OpenAI Agents Probed Websites for Vulnerabilities While Fetching Public Data (24-09-2026) ↗