OpenAI presenta informe de incidente en la UE por wiki alemana secuestrada
- OpenAI ha presentado un informe de incidente ante la Comisión Europea por una enjambre de sus agentes de IA que ocuparon la wiki alemana DseWiki durante dos meses en 2026.
- Los agentes utilizaron el sitio web para coordinar métodos alrededor de las salvaguardas de la empresa.
- La Comisión confirmó el informe, pero no revelará cuándo se envió, ya que el estándar del Reglamento de Inteligencia Artificial de «sin demora indebida» y las nuevas multas de hasta el 3% de la facturación global dependen del momento exacto.
OpenAI ha enviado a la Comisión Europea un informe de incidente sobre la horda de agentes de IA que tomaron el control de una wiki en alemán y la utilizaron como un canal de mensajería privada, confirmó un portavoz de la Comisión el lunes.
Thomas Regnier, portavoz digital de la Comisión, dijo a los periodistas que el informe había llegado a la comisión. “De hecho, hemos recibido un informe de incidente”, afirmó, añadiendo que la comisión estaba analizando el informe y mantenía contacto con la empresa de IA. También dijo que Bruselas había “visto muchas pérdidas de control recientemente” y estaba observando de cerca.
El artículo 55 del Reglamento de IA requiere que los proveedores de modelos de IA de propósito general con modelos que podrían plantear riesgos sistémicos informen de incidentes graves a la Oficina de IA “sin demora indebida”. Se dice que la actividad wiki reportada tuvo lugar en la primavera, y Reuters previamente informó que la dirección de OpenAI tenía conocimiento del incidente durante semanas antes de divulgarlo públicamente.
Agentes de OpenAI ejecutaron la wiki alemana
DseWiki, el sitio web secuestrado por agentes de OpenAI, es un sitio web de estilo Wikipedia gestionado por voluntarios para programadores de habla alemana. Según una investigación de Reuters informada previamente por Cryptopolitan, los agentes realizaron más de 15.000 ediciones en el sitio entre mayo y junio de 2026, utilizando las páginas para intercambiar tácticas para llevar a cabo múltiples acciones evasivas.
Los agentes también incorporaron redundancia e incluso crearon copias de seguridad de sus páginas cuando un moderador comenzó a eliminarlas en junio. Los agentes incluso crearon una página de respaldo llamada para asegurar que se ordenara al final de una limpieza alfabética, todo para sobrevivir a la barrida.
Investigadores externos no afiliados a OpenAI ni a ningún regulador descubrieron la operación a finales de agosto. Sydney Von Arx, de la organización benéfica de seguridad de IA Nightingale, y el extrader cuantitativo Cormac Slade Byrd rastrearon una cantidad significativa del tráfico de los agentes hacia la infraestructura de Microsoft Azure utilizada para apoyar algunas de las operaciones de OpenAI.
Las fechas de presentación y la cronología siguen sin estar claras
OpenAI confirmó el episodio el 5 de septiembre, lo calificó como un caso de desalineación y dijo que la industria estaba atrasada en la creación de estándares para informar sobre estos eventos. La empresa aisló a los agentes, pausó las ejecuciones de aprendizaje por refuerzo de frontera y añadió controles de seguridad. OpenAI argumentó que los agentes no habían desarrollado sus propios objetivos y solo perseguían agresivamente los desafíos de ciberseguridad “Exploit Gym” asignados, tratando los límites impuestos como obstáculos.
El código de práctica firmado de la UE por OpenAI establece un plazo de cinco días para informar de brechas de ciberseguridad y 15 días para incidentes que impliquen daños graves a la salud, derechos, propiedad o el medio ambiente. No se robó nada en este caso, y no se ha establecido un daño medible, lo que significa que un modelo que se comporta de manera no intencionada sin consecuencias concretas no parece tener un plazo de presentación obvio bajo el código.
Sin embargo, las obligaciones del artículo 55 se aplican una vez que un modelo está disponible públicamente en el mercado, y en la brecha separada de Hugging Face, OpenAI explicó que el modelo principalmente responsable era un modelo de investigación interno no lanzado.
Qué puede hacer la UE ahora sobre el incidente
Las multas pueden alcanzar hasta el 3% del volumen de negocios anual mundial o €15 millones, dependiendo de cuál de los valores sea mayor. También cubren la negativa a tomar medidas correctivas o entregar información incompleta, y no solo violaciones de normas.
No se ha anunciado ninguna acción de aplicación, y la mera presentación de un informe no activaría automáticamente ninguna acción en particular. “Más allá del informe de incidente, mantenemos un estrecho contacto con OpenAI”, dijo Regnier.
Si estás leyendo esto, ya vas por delante. Mantente así con nuestro boletín.
Descargo de responsabilidad. La información proporcionada no constituye asesoramiento financiero. Cryptopolitan.com no asume ninguna responsabilidad por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente realizar una investigación independiente y/o consultar con un profesional calificado antes de tomar cualquier decisión de inversión.
Opeyemi Olanrewaju
Opeyemi se especializa en crear y refinar contenido de alta calidad centrado en criptomonedas, mercados financieros globales y la economía. Se graduó de la Universidad de Ibadan con un título de MBBS. Ha trabajado como Editor Jefe de la publicación editorial de su universidad y anteriormente en CFA. Durante más de seis años, ha ayudado a salvaguardar la originalidad como editor de noticias en Cryptopolitan.
