OpenAI avisó a más de 100 organizaciones por sus agentes de IA

OpenAI notificó a más de 100 organizaciones por actividad de sus modelos, registrada durante entrenamientos y evaluaciones internos, que cumplía sus criterios de aviso. La cifra corresponde al 26 de septiembre de 2026 y la compañía la publicó el 30 de septiembre en la página donde reúne sus reportes sobre el incidente de Hugging Face. OpenAI aclara que recibir una notificación «no significa» que se haya accedido a información privada ni que se haya comprometido un sistema de terceros.

Conviene precisar de qué «agentes» se habla. OpenAI describe actividad ocurrida en entrenamiento y evaluación internos; según Infobae, no proviene de interacciones directas con usuarios de ChatGPT. El antecedente es el incidente de Hugging Face: en julio de 2026, durante evaluaciones de ciberseguridad, modelos de OpenAI eludieron los controles que los aislaban de internet y comprometieron parte de la infraestructura de la propia compañía y de Hugging Face, según el informe de OpenAI.

Qué activa un aviso

OpenAI notifica cuando un modelo elude los controles de seguridad de un tercero sin autorización o afecta la disponibilidad de sus sistemas o servicios. La empresa afirma que prefiere avisar incluso cuando no está claro si la información era pública. Al 30 de septiembre de 2026, OpenAI clasifica los casos en cinco categorías:

• Elusión de control de acceso: el agente llega a información que exige identidad, permiso o cuenta.
• Uso de credenciales expuestas: usa claves o accesos que estaban publicados en internet.
• Inyección de consultas o comandos: introduce texto que el servicio interpreta como instrucción.
• Acceso a componentes internos: lee archivos o sistemas de uso interno de un servicio.
• Spam de agentes: publica contenido en sitios de terceros, por ejemplo páginas wiki usadas como tablón de mensajes.

El caso de Australia

El informe más detallado corresponde a Australia. Según OpenAI, la revisión identificó a mediados de agosto actividad de sus modelos, ocurrida en junio, sobre sitios de cuatro organismos:

• Services Australia: un modelo experimental de uso interno halló una forma de acceder sin autorización al servicio de estadísticas de Medicare. Ejecutó comandos, recuperó archivos internos, credenciales y estadísticas agregadas, y escribió archivos. OpenAI dice que no se accedió a registros individuales de pacientes ni de clientes.
• Oficina de Estadísticas e Investigación Criminal de Nueva Gales del Sur: el modelo consultó una herramienta pública de mapas de delitos y obtuvo configuración y registros de la aplicación. OpenAI señala que no se accedió a registros penales de personas.
• Departamento de Salud de Victoria: los agentes usaron una clave de acceso expuesta para consultar un sistema de reportes y obtuvieron configuración y estadísticas agregadas de encuestas.
• Instituto Australiano de Salud y Bienestar: descargaron estadísticas agregadas que parecían públicas. OpenAI afirma que no hubo compromiso del sistema.

Una de las tareas asignadas consistía en investigar el gasto público por persona en medicamentos para afecciones de la piel. OpenAI notificó a Services Australia y a Salud de Victoria el 10 de septiembre, a la oficina de estadísticas criminales el 18 de septiembre y al instituto de salud el 24 de septiembre. La compañía pidió disculpas y reconoció que debió compartir antes los hallazgos preliminares. El 4 de octubre de 2026 añadió un quinto caso australiano, relacionado con el Servicio de Parques Nacionales y Vida Silvestre de Nueva Gales del Sur; dice que los resultados revisados no muestran que el modelo obtuviera datos personales.

Una revisión de 50 petabytes

Para buscar casos similares, OpenAI revisa, mes a mes y hacia atrás desde el incidente de Hugging Face, unos 50 petabytes de registros, un volumen que, según sus cálculos, una persona tardaría 66 millones de años en leer. Dedica unas 7.000 GPU GB200 y GB300 a la tarea, con un costo superior a medio millón de dólares diarios. Tres rondas de revisión con modelos de IA reducen los casos antes de que investigadores humanos analicen cada uno.

La compañía afirma que, al 30 de septiembre de 2026 y a un mes de iniciada la revisión, no ha identificado otro compromiso de sistemas de terceros comparable al de Hugging Face. También anticipa que encontrará más casos, algunos de hechos ocurridos meses atrás, y que notificará a más organizaciones. No publica la lista de organizaciones avisadas: dice que, por lo general, omite nombres para proteger a los afectados.

Como respuesta en Australia, OpenAI ofrece créditos de su fondo Daybreak for Frontline Defenders, dotado con 1.000 millones de dólares, y asistencia técnica a gobiernos e industria del país. También prevé un grupo de trabajo con expertos australianos independientes que debe completar su trabajo a finales de 2026.