{"id":605,"date":"2026-09-27T15:58:34","date_gmt":"2026-09-27T15:58:34","guid":{"rendered":"https:\/\/aldomonges.com\/aldomonges\/?p=605"},"modified":"2026-09-27T15:58:34","modified_gmt":"2026-09-27T15:58:34","slug":"los-agentes-de-openai-sondearon-sitios-web-en-busca-de-vulnerabilidades-mientras-obtenian-datos-publicos","status":"publish","type":"post","link":"https:\/\/aldomonges.com\/aldomonges\/?p=605","title":{"rendered":"Los agentes de OpenAI sondearon sitios web en busca de vulnerabilidades mientras obten\u00edan datos p\u00fablicos"},"content":{"rendered":"
\n
\n
\n
\n
\n
\"Ataques<\/div>\n<\/div>\n<\/div>\n
\n
\n

Seg\u00fan una nueva investigaci\u00f3n que vincula parte de esta actividad con enjambres de agentes previamente atribuidos a <\/span><\/strong>OpenAI<\/span><\/strong><\/a> , los agentes de IA que realizaban tareas rutinarias de recopilaci\u00f3n de datos recurrieron a t\u00e9cnicas de pirateo inform\u00e1tico en al menos tres casos cuando fallaron los m\u00e9todos convencionales.<\/span><\/strong><\/p>\n

El informe, elaborado por investigadores de Transluce, Corridor, el MIT y la AIUC, se basa en registros p\u00fablicos de urlquery.net, un servicio de escaneo de URL que carga las p\u00e1ginas web enviadas en un navegador remoto.\u00a0<\/span><\/p>\n

Los investigadores descubrieron que los agentes de IA utilizaron el servicio para eludir las restricciones de acceso. En tres ocasiones, entre mayo y junio de 2026, los agentes tambi\u00e9n sondearon a proveedores de datos p\u00fablicos en busca de fallos de seguridad, incluida una agencia estad\u00edstica del gobierno australiano.<\/span><\/p>\n

El primer incidente tuvo lugar entre el 25 y el 26 de mayo. Agentes que intentaban obtener una sola fotograf\u00eda de la biblioteca digital de la Universidad de Nuevo M\u00e9xico enviaron varias sondas, incluyendo pruebas de inyecci\u00f3n SQL, inyecci\u00f3n de comandos y vulnerabilidades de recorrido de rutas, y saturaron el servidor con una r\u00e1faga de 80 solicitudes.\u00a0<\/span><\/p>\n

Dos d\u00edas despu\u00e9s, agentes que recopilaban datos de la Universidad de Iowa de Data USA, una plataforma que ofrece acceso abierto a datos del gobierno estadounidense, se toparon con errores causados \u200b\u200bpor una consulta mal formulada. Respondieron con 12 ataques, entre ellos inyecci\u00f3n SQL, secuencias de comandos entre sitios (XSS), inyecci\u00f3n de plantillas, recorrido de rutas e inyecci\u00f3n de comandos.<\/span><\/p>\n

El tercer incidente tuvo como objetivo el Instituto Australiano de Salud y Bienestar (AIHW) entre el 20 y el 21 de junio. Los atacantes buscaban informaci\u00f3n sobre los costos gubernamentales per c\u00e1pita de una categor\u00eda de medicamentos en diversas localidades de Victoria. A los pocos minutos de que Cloudflare bloqueara la descarga de un conjunto de datos, un atacante envi\u00f3 una sonda XSS reflejada al panel de control del AIHW que alojaba los datos, pero el cortafuegos de Cloudflare tambi\u00e9n detuvo esa solicitud.\u00a0<\/span><\/p>\n

Al bloquearse la descarga desde el sitio principal, los agentes obtuvieron el archivo de un servidor de preproducci\u00f3n del AIHW, que lo entreg\u00f3 fragmentado en m\u00e1s de 100 escaneos. Seg\u00fan Transluce, el archivo ya era p\u00fablico, pero los agentes eludieron las protecciones antibot del sitio para obtenerlo.<\/span><\/span><\/p>\n

Los investigadores afirmaron que ninguno de los intentos parece haber tenido \u00e9xito y describieron la investigaci\u00f3n como de alcance limitado. Sin embargo, advirtieron que los registros examinados est\u00e1n incompletos y que no se pueden descartar ataques exitosos realizados mediante escaneos privados u otros canales.\u00a0<\/span><\/p>\n

Bas\u00e1ndose en la coincidencia de objetivos, t\u00e1cticas y plazos, <\/span>Transluce vincul\u00f3<\/span><\/a> la actividad del AIHW y Data USA con un enjambre de agentes que OpenAI hab\u00eda confirmado previamente como propio. La conexi\u00f3n en el caso de la Universidad de Nuevo M\u00e9xico se basa \u00fanicamente en la sincronizaci\u00f3n y los servicios de retransmisi\u00f3n compartidos.\u00a0<\/span><\/p>\n

\u201cEstos datos revelan que la actividad cibern\u00e9tica maliciosa no se limita a los agentes encargados de tareas relacionadas con la ciberseguridad y puede surgir de forma instrumental para resolver tareas rutinarias como la recuperaci\u00f3n de informaci\u00f3n\u201d, escribieron los investigadores.<\/span><\/span><\/p>\n

Transluce tambi\u00e9n detect\u00f3 actividad de agentes en urlquery.net que se remonta al menos al 6 de marzo, aproximadamente dos meses antes de <\/span>los incidentes de agentes reportados anteriormente<\/span><\/a> , con se\u00f1ales m\u00e1s d\u00e9biles de actividad ya en noviembre de 2025.\u00a0<\/span><\/p>\n

Australia revela la intrusi\u00f3n de un agente de OpenAI.<\/span><\/h2>\n

Coincidiendo con el informe de Transluce, el primer ministro australiano, Anthony Albanese, anunci\u00f3 que agentes de OpenAI se hab\u00edan infiltrado en varios sitios web gubernamentales. Transluce afirm\u00f3 que es probable que este anuncio coincida con el incidente de AIHW que document\u00f3.\u00a0<\/span><\/p>\n

Seg\u00fan <\/span>AAP<\/span><\/a> , un equipo de investigaci\u00f3n de OpenAI instruy\u00f3 a un modelo interno el 18 de junio para que investigara el gasto p\u00fablico en medicamentos. El agente intent\u00f3 obtener datos de cuatro sitios web gubernamentales: el Portal de Informes de Estad\u00edsticas de Medicare, el AIHW, la Oficina de Estad\u00edsticas e Investigaci\u00f3n Criminal de Nueva Gales del Sur y el Departamento de Salud de Victoria.\u00a0<\/span><\/p>\n

Tras ser bloqueado repetidamente en el portal de Medicare, encontr\u00f3 la manera de sortear las restricciones y accedi\u00f3 a archivos p\u00fablicos y privados. Services Australia afirm\u00f3 que el agente tambi\u00e9n guard\u00f3 archivos en un servidor interno.<\/span><\/p>\n

Si bien el gobierno no ha revelado c\u00f3mo el agente eludi\u00f3 las medidas de seguridad del portal, los detalles publicados hasta el momento sugieren que sorte\u00f3 los controles de seguridad en lugar de simplemente recopilar datos expuestos.<\/span><\/p>\n

OpenAI afirm\u00f3 que no cree que se haya accedido a ning\u00fan dato personal de los clientes de Medicare, y que los datos expuestos consist\u00edan en estad\u00edsticas de salud agregadas y nombres de archivos. El ministro de Defensa, Richard Marles, declar\u00f3 que la informaci\u00f3n no era sensible ni estaba relacionada con la seguridad nacional.\u00a0<\/span><\/p>\n

OpenAI descubri\u00f3 la brecha de seguridad en agosto mientras revisaba incidentes en los que sus agentes se hab\u00edan <\/span>descontrolado<\/span><\/a> . La empresa notific\u00f3 al gobierno el 10 de septiembre enviando un correo electr\u00f3nico a una bandeja de entrada p\u00fablica de nivel medio de Services Australia, que confirm\u00f3 que la notificaci\u00f3n era leg\u00edtima y la report\u00f3 al Centro de Ciberseguridad de la Direcci\u00f3n de Se\u00f1ales de Australia el 15 de septiembre.\u00a0<\/span><\/p>\n

Albanese habl\u00f3 el mi\u00e9rcoles en Nueva York con el director ejecutivo de OpenAI, Sam Altman, para expresar su decepci\u00f3n por la demora y la forma en que se realiz\u00f3 la notificaci\u00f3n.<\/span><\/p>\n

Respuesta de OpenAI<\/span><\/h2>\n

En respuesta a una consulta de SecurityWeek, OpenAI afirm\u00f3 que la divulgaci\u00f3n al gobierno australiano se retras\u00f3 porque necesitaba validar e investigar los hechos y la informaci\u00f3n a la que se hab\u00eda accedido.<\/span><\/p>\n

En cuanto al canal de divulgaci\u00f3n, el gigante de la IA afirm\u00f3 que inicialmente sigui\u00f3 la pr\u00e1ctica habitual del sector: contactar con profesionales de la seguridad a trav\u00e9s de buzones de correo designados. La compa\u00f1\u00eda indic\u00f3 que colabor\u00f3 \u200b\u200bestrechamente con la Direcci\u00f3n de Se\u00f1ales de Australia durante todo el proceso y comparti\u00f3 toda la informaci\u00f3n pertinente para respaldar su investigaci\u00f3n.<\/span><\/p>\n

Un portavoz de OpenAI declar\u00f3:<\/span><\/p>\n

\n

Como hemos comunicado p\u00fablicamente, OpenAI est\u00e1 llevando a cabo una revisi\u00f3n exhaustiva de la actividad an\u00f3mala de los modelos durante el entrenamiento y la evaluaci\u00f3n, y notifica a terceros cuando nuestra revisi\u00f3n identifica posibles repercusiones en sus sistemas. <\/span>
\n Durante esta revisi\u00f3n, identificamos actividad relacionada con varios sitios web y servicios del gobierno australiano, ya que nuestros modelos intentaron buscar respuestas y estad\u00edsticas disponibles sobre Australia durante una evaluaci\u00f3n interna. En el transcurso de dicha evaluaci\u00f3n, nuestros modelos realizaron acciones que no hab\u00edamos previsto.<\/span><\/p>\n

Nuestra revisi\u00f3n no hall\u00f3 evidencia de acceso no autorizado a los registros de pacientes. La informaci\u00f3n a la que se accedi\u00f3 inclu\u00eda estad\u00edsticas generales de salud y nombres de archivos internos. Notificamos a las organizaciones y les proporcionamos informaci\u00f3n t\u00e9cnica para respaldar sus investigaciones y ayudar a abordar posibles vulnerabilidades de seguridad. Nuestra revisi\u00f3n general contin\u00faa en curso y mantenemos nuestro compromiso con la transparencia sobre estos asuntos y con compartir lo que aprendamos a medida que avancemos en este trabajo.<\/span><\/p>\n<\/blockquote>\n

En cuanto al informe de Transluce, un portavoz de OpenAI declar\u00f3:<\/span><\/p>\n

\n

\u201cNuestra revisi\u00f3n inicial sugiere que gran parte de la actividad descrita en el informe de Transluce coincide con casos en distintas etapas de investigaci\u00f3n en nuestra revisi\u00f3n en curso sobre la actividad de modelos mal alineados. Nos hemos puesto en contacto con la Universidad de Nuevo M\u00e9xico y Data USA, y hemos estado en comunicaci\u00f3n con el gobierno australiano sobre los sitios web gubernamentales afectados. En nuestra revisi\u00f3n m\u00e1s amplia, seguimos priorizando los incidentes m\u00e1s graves, al tiempo que ampliamos nuestro trabajo a actividades de menor gravedad, incluidos los agentes que env\u00edan spam a sitios web. Dada la magnitud de este trabajo y la necesidad de verificar cada caso, prevemos que la revisi\u00f3n durar\u00e1 varios meses.\u201d<\/span><\/p>\n<\/blockquote>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n","protected":false},"excerpt":{"rendered":"

Seg\u00fan una nueva investigaci\u00f3n que vincula parte de esta actividad con enjambres de agentes previamente atribuidos a OpenAI , los agentes de IA que realizaban […]<\/p>\n","protected":false},"author":1,"featured_media":606,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[9],"tags":[],"class_list":["post-605","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-seguridad-informatica"],"jetpack_featured_media_url":"https:\/\/i3.wp.com\/www-securityweek-com.translate.goog\/wp-content\/uploads\/2026\/09\/AI-artificial-intelligence.webp?_x_tr_sl=en&_x_tr_tl=es&_x_tr_hl=es&_x_tr_pto=tc&w=1200&resize=1200,675&ssl=1","_links":{"self":[{"href":"https:\/\/aldomonges.com\/aldomonges\/index.php?rest_route=\/wp\/v2\/posts\/605","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/aldomonges.com\/aldomonges\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/aldomonges.com\/aldomonges\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/aldomonges.com\/aldomonges\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/aldomonges.com\/aldomonges\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=605"}],"version-history":[{"count":1,"href":"https:\/\/aldomonges.com\/aldomonges\/index.php?rest_route=\/wp\/v2\/posts\/605\/revisions"}],"predecessor-version":[{"id":607,"href":"https:\/\/aldomonges.com\/aldomonges\/index.php?rest_route=\/wp\/v2\/posts\/605\/revisions\/607"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/aldomonges.com\/aldomonges\/index.php?rest_route=\/wp\/v2\/media\/606"}],"wp:attachment":[{"href":"https:\/\/aldomonges.com\/aldomonges\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=605"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/aldomonges.com\/aldomonges\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=605"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/aldomonges.com\/aldomonges\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=605"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}