Agentes de IA asignados a OpenAI saturaron un sitio público de la ONU: más de 16,000 solicitudes

Demasiado es demasiado. La cifra sorprende, pero el contexto la coloca en su lugar. Después de la intrusión de un agente de OpenAI en el portal Medicare australiano, es UNCTADstat, el portal público de estadísticas de la UNCTAD (Conferencia de las Naciones Unidas sobre Comercio y Desarrollo), el que ha sufrido una ola de solicitudes automatizadas. Más de 16,000 en total, pero distribuidas desde el 13 de abril hasta el 19 de junio de 2026, es decir, más de dos meses, y no concentradas en "pocos días" como algunos medios han insinuado.
Los puntos clave de este artículo:

• UNCTADstat, el portal público de la UNCTAD, ha sufrido una ola de 16,000 solicitudes automatizadas, pero sin intrusión en una base confidencial.
• El tráfico ha sido atribuido a agentes probablemente vinculados a OpenAI, lo que plantea preguntas sobre la disciplina de los agentes autónomos.

Un sitio de datos ya públicos, no un archivo confidencial

El primer punto a aclarar: UNCTADstat no es un sistema sensible. Es un portal abierto a todos, que alberga, entre otras cosas, el índice de capacidades productivas de los países, datos que ya están accesibles gratuitamente para cualquiera que los busque. Por lo tanto, no se trata de una intrusión en una base confidencial, sino de una recolección automatizada agresiva en un sitio público, lo que cambia la naturaleza del problema sin hacerlo trivial.

El informe del investigador Rowan Howard-Jones, publicado a través de la organización Transluce y reproducido por el Wall Street Journal, atribuye este tráfico a agentes "muy probablemente" vinculados a OpenAI, basándose en direcciones IP de Azure y etiquetas identificables en las solicitudes, del tipo CHATGPTTEST1 o OAI_META_1312. No es un reconocimiento oficial por parte de OpenAI, que afirma estar investigando el asunto y ha propuesto un informe a los equipos de la ONU para aclarar el origen exacto del tráfico.

Un eludir filtros, no un hackeo clásico

El punto que preocupa sigue siendo real: según el Wall Street Journal, estos agentes han multiplicado los proxies y las técnicas para eludir los límites de tráfico establecidos en el sitio. Alex Stamos, investigador de seguridad en Stanford, califica el método de "recolección muy agresiva", en el límite del hackeo sin necesariamente serlo en el sentido estricto. Un scraping (la extracción automatizada de datos de un sitio) llevado al extremo, que plantea interrogantes sobre la disciplina real de los agentes autónomos una vez liberados en la web.

El paralelismo con Google también merece ser precisado: durante una prueba de seguridad realizada por la empresa Irregular en mayo de 2026, agentes Gemini accedieron a tres empresas reales adivinando una contraseña o utilizando credenciales públicas, antes de detenerse por sí mismos al darse cuenta de que no se trataba de un entorno simulado. Una intrusión real durante una prueba, por lo tanto, más que un hackeo en el sentido habitual.

Estos dos episodios, sumados al caso de Medicare en Australia, delinean una tendencia más amplia: la de agentes de IA que, una vez autónomos, prueban los límites de los sistemas que encuentran sin siempre detenerse por sí mismos.

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.