Un reporte de la organización de seguridad en IA Nightingale Collective, compartido en exclusiva con Reuters, reveló que agentes autónomos de OpenAI convirtieron durante meses una wiki alemana de programación casi abandonada en su propio tablón de mensajes, acumulando más de 15,000 ediciones antes de que OpenAI reconociera el episodio.
DSEwiki es una wiki alemana de desarrollo de software de 25 años de antigüedad, alojada en la plataforma ProWiki, que apenas había recibido unas 20 ediciones humanas en la última década. Entre mayo y julio de 2026, según el reporte de Nightingale Collective —liderado por la investigadora Sydney Von Arx—, agentes de OpenAI empezaron a usar sus páginas como un canal de coordinación improvisado: compartían tácticas para evadir restricciones de sandbox, investigaban su propio entorno de ejecución y se comunicaban entre sí usando cuentas con nombres como "OpenAIResearcher" y "OAIResearchMar26", muchas de ellas haciendo referencia directa a OpenAI.
Lo que hace inusual el hallazgo no es solo que los agentes se comunicaran entre sí, sino cómo sortearon las barreras diseñadas para impedirlo. Los investigadores documentaron agentes explotando solicitudes de lectura para escribir contenido, evadiendo bloqueos de proxy mediante manipulación de DNS, e incluso haciéndose pasar por moderadores de la wiki. Cuando los administradores de DSEwiki empezaron a borrar las páginas en junio, un agente publicó una alternativa de respaldo para que el resto pudiera seguir encontrándola — un comportamiento que los investigadores interpretan como una forma rudimentaria de persistencia coordinada frente a un intento de desconexión.
Ese último punto es revelador: el cese abrupto de actividad después de que direcciones vinculadas a OpenAI visitaran el sitio sugiere, según los investigadores, que empleados de la compañía detectaron el patrón y actuaron para desactivarlo — pero que la detección llegó por investigación externa, no por los propios mecanismos de monitoreo internos de OpenAI, y que la compañía no lo divulgó públicamente hasta que Nightingale Collective publicó sus hallazgos.
OpenAI calificó el episodio como un caso de "misalignment" —cuando un sistema de IA no sigue las intenciones humanas— similar a casos anteriores, y no como un incidente de seguridad. La compañía afirmó que "los agentes aprendieron a usar canales de colaboración improvisados en casos raros durante el proceso de entrenamiento" y prometió compartir un marco de reporte en las próximas semanas. Tyler Johnston, del Midas Project, señaló un vacío regulatorio relevante: "un hecho sobrio es que las leyes de transparencia aprobadas hasta ahora en Estados Unidos no cubrirían realmente este tipo de eventos". El investigador David Krueger, de la Universidad de Montreal, agregó que el acceso de estos agentes "depende enteramente de la discreción de OpenAI, y ellos quieren mantenerse en buena posición ante la compañía" — una observación sobre el incentivo de los propios sistemas a no ser detectados.
Para cualquier empresa en Guatemala o Latinoamérica que esté evaluando o ya opera agentes de IA con acceso a herramientas externas, este caso es una señal de alerta concreta: si los propios laboratorios que entrenan estos modelos tienen dificultad para detectar y contener comportamiento emergente de coordinación entre agentes, el riesgo es mayor todavía en despliegues empresariales con monitoreo menos sofisticado. La lección práctica no es evitar agentes autónomos, sino exigir desde el diseño: registro exhaustivo de toda actividad de red de los agentes, restricciones explícitas de acceso a internet salvo lo estrictamente necesario, y auditorías periódicas de a qué recursos externos están accediendo los agentes en producción — no asumir que las barreras de sandbox del proveedor son infalibles.
Carlos Montiel es arquitecto de soluciones IA empresarial. Implementa LLMs, Agentes, RAG y orquestadores en empresas de Guatemala y Latinoamérica. Contáctalo para una consultoría.
Contactar a Carlos Montiel