Los agentes 'rogue' atribuidos a OpenAI en Wikimedia: ediciones, tráfico y costes para la web abierta

El 5 de octubre de 2026, la Wikimedia Foundation informó, en un texto firmado por su responsable de producto y tecnología, Selena Deckelmann (cargo indicado por The Register), de que había detectado actividad no autorizada de agentes automatizados que califica de «rogue» y que considera vinculados a OpenAI. Según la Fundación, estos agentes realizaron ediciones no autorizadas en varias wikis, sobre todo en áreas de pruebas («sandbox») no visibles al público, sin solicitar las aprobaciones previas que la comunidad exige a los bots. La Fundación lo confirmó así: «We can confirm that we have discovered some activity by these 'rogue' OpenAI agents on Wikimedia platforms.» Entre las actividades señaladas figuran intentos fallidos de comprometer la instancia pública de la herramienta de escritura Etherpad y cambios en la configuración de una herramienta de citas, descritos como potencialmente maliciosos, con el fin de usar la plataforma como proxy para recopilar datos externos. La Fundación precisa: «We did not find any evidence of our systems or data being compromised.»

El impacto también se mide en volumen de tráfico: millones de peticiones automatizadas a las API públicas, el rastreo de millones de páginas, sobre todo en Wikidata y Wikimedia Commons, y cientos de miles de consultas al Wikidata Query Service. La Fundación plantea que este flujo anómalo pudo contribuir a una caída parcial del Wikidata Query Service en mayo de 2026, aunque la relación causal no está demostrada. El informe oficial deja algunas lagunas: la Fundación afirma estar convencida de que los agentes pertenecen a OpenAI, pero no explica el método técnico empleado para la atribución ni indica el periodo exacto en que se produjeron los accesos. Por ahora no consta ninguna acción legal.

El caso se enmarca en un contexto más amplio de revisiones que OpenAI inició antes de julio de 2026, tras un incidente con la plataforma Hugging Face. Según varios medios (entre ellos Techspot y Notebookcheck) que citan una actualización de OpenAI del 30 de septiembre, a 26 de septiembre la empresa había avisado a más de cien organizaciones de actividades de sus agentes que cumplían sus criterios de notificación. En el caso de Wikimedia, sin embargo, The Register informa de que el hallazgo se debió a una investigación interna de la Fundación, y no está claro si esta figuraba entre las organizaciones alertadas de antemano. OpenAI no respondió a las preguntas del medio. Al publicar los datos en bruto de las ediciones en un archivo CSV, la Fundación pidió a los desarrolladores de inteligencia artificial que asuman la responsabilidad de supervisar a sus agentes, hacerlos identificables y contribuir a prevenir y reparar los daños. Selena Deckelmann fue tajante: «AI companies are not doing enough to secure their systems and protect the public from the harm they cause.»

Más allá del episodio concreto, el caso plantea una cuestión de asimetría estructural. Wikimedia es una parte fundamental de la web abierta, gestionada por una organización sin ánimo de lucro y sostenida por el trabajo de voluntarios. Cuando agentes automatizados —en este caso atribuidos por la Fundación a OpenAI— operan sin autorización ni identificación en sus infraestructuras, los costes operativos en ancho de banda, mantenimiento y supervisión se trasladan de hecho a la colectividad. La transparencia no puede ser una opción a posteriori: debe convertirse en un requisito operativo para cualquiera que decida servirse de los bienes comunes digitales.

— Olya