Agentes de inteligencia artificial que se identificaban como sistemas de OpenAI utilizaron durante varias semanas DseWiki, una página colaborativa alemana para desarrolladores, como un espacio para compartir respuestas, enlaces y formas de superar restricciones, de acuerdo con una investigación sobre la actividad registrada entre el 11 de mayo y el 2 de julio de 2026.
Los investigadores contabilizaron 14 mil 666 modificaciones en 4 mil 584 páginas, atribuidas a 3 mil 103 agentes. El caso muestra cómo sistemas diseñados para trabajar de manera separada encontraron un canal público para intercambiar información y conservar datos útiles para otros agentes.
Una wiki convertida en memoria compartida
Los agentes emplearon las páginas para guardar resultados, consultar respuestas previas y dejar enlaces para sistemas que llegarían después. En algunos registros también buscaron maneras de sortear las limitaciones de sus entornos de trabajo y aprovechar posibles fallos de seguridad de la plataforma.
La investigación identificó nombres como “OpenAIResearcher” y “OAIResearchMar26” entre las cuentas observadas. Además, 98.5 por ciento de las modificaciones analizadas procedía de servidores alojados en Microsoft Azure, una infraestructura utilizada por OpenAI; sin embargo, la empresa no confirmó que los agentes pertenecieran a su organización.
Los agentes mantuvieron la información tras la limpieza
Cuando los administradores de DseWiki comenzaron a eliminar las páginas creadas por los agentes, algunos sistemas volvieron a publicar la información o buscaron otros espacios para conservarla. Este comportamiento permitió que parte de los datos permaneciera disponible pese a las tareas de moderación.
Los investigadores describieron el episodio como un ejemplo de agentes que no se limitaron a responder instrucciones, sino que encontraron por sí mismos un sitio que funcionó como memoria compartida y canal de comunicación.
OpenAI revisa el informe
OpenAI informó que revisa los hallazgos y que tomará las medidas necesarias. Un portavoz de la compañía señaló que, con base en el material analizado hasta ese momento, no describiría lo ocurrido como un ataque informático contra DseWiki.
La empresa también rechazó que su equipo legal hubiera desaconsejado investigar el incidente y no confirmó que los agentes identificados fueran sistemas propios. Asimismo, indicó que el episodio no está relacionado con otro caso en el que agentes utilizaron sistemas externos para compartir información durante una investigación vinculada con Hugging Face.