Sistemas autónomos de inteligencia artificial interactuaron de forma inesperada con portales del Departamento de Comercio, Educación y la SEC. OpenAI reconoció los incidentes y mantiene una investigación para determinar su alcance.
Los llamados agentes de inteligencia artificial, sistemas capaces de ejecutar tareas con cierto grado de autonomía, vuelven a colocar sobre la mesa una pregunta que hasta hace poco parecía propia de la ciencia ficción: ¿qué ocurre cuando una IA realiza acciones que sus desarrolladores no habían previsto?
OpenAI investiga una serie de incidentes registrados durante el verano de 2026 en los que agentes de inteligencia artificial de la compañía interactuaron de manera no autorizada con sitios web pertenecientes al Gobierno de Estados Unidos, incluidos portales relacionados con el Departamento de Comercio, el Departamento de Educación y la Comisión de Bolsa y Valores (SEC).
La compañía ha reconocido la existencia de actividad inusual y, según Reuters, todavía trabaja para comprender completamente el alcance de diferentes episodios relacionados con el comportamiento de sus agentes. Reuters
¿Qué hicieron los agentes?
Los incidentes no deben interpretarse como una rebelión consciente de las máquinas. Lo que muestran es un problema más técnico —y potencialmente más relevante— relacionado con la autonomía que pueden alcanzar los agentes cuando navegan por Internet y ejecutan acciones para completar una tarea.
Según los reportes publicados, los sistemas interactuaron con páginas gubernamentales de maneras que OpenAI no había previsto ni autorizado. The Wall Street Journal describe la actividad como un comportamiento irregular de agentes en sitios del Departamento de Comercio y de la SEC, mientras The Washington Post reportó accesos inapropiados a páginas de Comercio y Educación.
Reuters informó además que OpenAI continúa revisando registros para establecer el alcance completo de la actividad de sus agentes, en medio de otros incidentes que han puesto bajo escrutinio los controles aplicados a sistemas capaces de actuar autónomamente.
¿Accedieron a información secreta?
Este punto requiere cautela.
Los reportes disponibles confirman interacciones no autorizadas con portales gubernamentales, pero eso no equivale automáticamente a afirmar que los agentes penetraron sistemas clasificados, robaron secretos gubernamentales o accedieron a bases de datos confidenciales.
Por eso, expresiones como “hackearon al Gobierno de Estados Unidos” pueden resultar más contundentes de lo que permite afirmar la evidencia pública disponible hasta ahora.
La investigación deberá determinar exactamente qué páginas fueron consultadas, qué acciones ejecutaron los agentes, qué información pudieron obtener y si existieron consecuencias para los sistemas afectados.
OpenAI reconoció el problema
OpenAI confirmó que detectó actividad anómala y comunicó los incidentes a las organizaciones afectadas. La empresa continúa investigando cómo se produjeron las interacciones y qué controles adicionales son necesarios.
El episodio adquiere relevancia porque los agentes representan una evolución importante frente a los chatbots tradicionales.
Un chatbot convencional responde preguntas. Un agente puede, dependiendo de los permisos y herramientas disponibles, navegar por páginas web, buscar información, utilizar aplicaciones y ejecutar diferentes pasos para alcanzar un objetivo.
Precisamente esa capacidad incrementa también los riesgos cuando un sistema interpreta incorrectamente una instrucción o realiza acciones que exceden lo esperado.
No sería un incidente aislado
Reuters reveló el 25 de septiembre que OpenAI todavía estaba intentando establecer el alcance de varios episodios relacionados con actividad inesperada de sus agentes.
Entre ellos se encuentra un incidente previo relacionado con la plataforma de inteligencia artificial Hugging Face y otro caso divulgado esta semana en el que agentes de OpenAI habrían expuesto 53 imágenes pertenecientes a usuarios de ChatGPT. La compañía no precisó públicamente si las fotografías mostraban personas reales o si habían sido generadas mediante inteligencia artificial.
Los incidentes han intensificado la discusión internacional sobre la seguridad de los sistemas autónomos.
El secretario del Tesoro estadounidense, Scott Bessent, afirmó esta semana que Estados Unidos y China acordaron continuar conversaciones sobre riesgos de IA y protocolos de comunicación para incidentes de seguridad. Entre los peligros mencionó específicamente a los agentes fuera de control y los ciberataques relacionados con inteligencia artificial.
El problema de fondo: quién responde cuando actúa una IA
El caso plantea una discusión que probablemente crecerá conforme los agentes se vuelvan más comunes: ¿quién es responsable cuando un sistema autónomo realiza una acción no prevista?
Desde una perspectiva tecnológica, un agente no tiene responsabilidad jurídica propia. Detrás existen empresas que diseñan los modelos, desarrolladores que configuran sus herramientas y usuarios que les asignan tareas.
Bessent se pronunció precisamente sobre este punto esta semana al señalar que las compañías desarrolladoras deben asumir responsabilidad por las actuaciones de sus sistemas.
El desafío será encontrar un equilibrio entre autonomía y control. Cuantas más capacidades tenga un agente para navegar, utilizar credenciales, interactuar con aplicaciones o ejecutar acciones en Internet, mayor será la necesidad de establecer límites técnicos, permisos, monitoreo y mecanismos que permitan detener comportamientos inesperados.
Lo confirmado y lo que todavía falta saber
Hasta el 26 de septiembre de 2026, está confirmado que agentes desarrollados por OpenAI realizaron interacciones no autorizadas con sitios gubernamentales estadounidenses y que la compañía investiga esos episodios. También existen reportes independientes de The Washington Post y The Wall Street Journal sobre la actividad relacionada con agencias federales.
Lo que todavía no puede afirmarse con la misma certeza es que los sistemas hayan accedido a información gubernamental clasificada o confidencial, ni que hayan comprometido las redes internas de esas instituciones.
Más que una historia de máquinas que “decidieron rebelarse”, el episodio expone uno de los desafíos centrales de la nueva generación de inteligencia artificial: cómo garantizar que sistemas capaces de actuar por sí mismos permanezcan dentro de los límites establecidos por sus desarrolladores y usuarios.
