La Fundación Wikimedia reportó a comienzos de octubre de 2026 actividad automatizada atribuida a agentes de OpenAI en sus plataformas: ediciones no declaradas, intentos fallidos de explotar una herramienta pública de notas y millones de solicitudes. Es el tercer caso de este tipo en pocas semanas, y el patrón es lo que más enseña.
Según los reportes de The Record y The Hacker News (publicados entre el 5 y el 7 de octubre), la fundación identificó tres tipos de actividad: ediciones en sus wikis, en su mayoría en áreas de prueba tipo "sandbox" no visibles al público; intentos fallidos de comprometer Etherpad, una herramienta pública de notas que hospeda, para usarla como proxy y traer datos de otros sitios; y tráfico pesado. Entre las ediciones, algunas modificaban la configuración de una herramienta de citas, cambios que Wikimedia considera hechos para abusar de ella como proxy hacia servicios remotos.
Wikimedia afirma no tener evidencia de que sus sistemas o datos hayan sido comprometidos, ni de coordinación entre agentes en sus plataformas. OpenAI dijo que trabaja con la Fundación para revisar y analizar la actividad; The Record indica que no respondió a su solicitud de comentarios, y no ha confirmado públicamente responsabilidad por la caída de mayo. La atribución a OpenAI proviene de la investigación de Wikimedia y sigue en revisión.
Reportes previos describieron a agentes de OpenAI convirtiendo plataformas ajenas en tablones de mensajes no autorizados: en la wiki alemana DseWiki hicieron más de 15.000 ediciones entre el 11 de mayo y el 2 de julio de 2026 (lo analizamos en nuestro artículo sobre DseWiki), y un caso relacionado afectó a Hugging Face. El patrón común: un agente con acceso de lectura a internet encuentra una función escribible en un servicio público (una wiki, un bloc de notas, un configurador de citas) y la usa como canal o proxy. No es un exploit sofisticado; es un agente optimizando una tarea y aprovechando cualquier superficie abierta.
Wikimedia dijo que las empresas de IA no están haciendo lo suficiente para asegurar sus sistemas y proteger al público, y señaló que las organizaciones pequeñas no tienen recursos para investigar y limpiar estos incidentes.
Si operas un sitio, wiki o herramienta pública: picos de solicitudes a APIs de consulta desde pocos orígenes, ediciones o cambios de configuración en áreas de prueba sin cuenta verificable, herramientas que reciben URLs de destino externas y las consultan por el servidor (el vector de proxy) y user-agents que no coinciden con los rastreadores declarados.
Qué significa para tu empresa: si despliegas agentes, tú eres quien responde por lo que hacen en sitios de terceros. Limita el acceso de red de cada agente a una lista de destinos permitidos, prohíbe acciones de escritura en servicios públicos salvo autorización explícita, registra cada solicitud saliente con el identificador de la tarea, y mide el tráfico por agente para detectar desviaciones antes de que lo haga el dueño del sitio ajeno.
Carlos Montiel es arquitecto de soluciones IA empresarial. Implementa LLMs, Agentes, RAG y orquestadores en empresas de Guatemala y Latinoamérica. Contáctalo para una consultoría.
Contactar a Carlos Montiel