Agentes de IA asaltan los datos públicos

Los agentes de IA han empezado a insistir para obtener datos de sitios web de instituciones públicas de Estados Unidos y Canadá. Investigadores de la organización sin ánimo de lucro Transluce detectaron numerosas solicitudes a recursos gubernamentales. A su juicio, lo más probable es que los bots estuvieran recopilando información por encargo y no intentaran piratear los sistemas por el mero hecho de hacerlo. Así que quien les encargó la tarea quizá no perseguía un objetivo deliberadamente malicioso, aunque los métodos de los agentes resultaron bastante insistentes.

Transluce analizó en detalle dos episodios: uno en el sitio web del Departamento de Educación de Estados Unidos y otro en los recursos de Library and Archives Canada, el organismo canadiense responsable de los archivos. Según los datos disponibles, ambos incidentes acabaron sin éxito.

El 17 de junio de 2026, agentes de IA enviaron más de 200.000 solicitudes al sitio web del Departamento de Educación de Estados Unidos. Buscaban estadísticas sobre centros escolares, al parecer como parte de una tarea de Google DeepSearchQA sobre orientadores escolares y acoso por motivos raciales. Cuando las consultas normales chocaron con los mecanismos de protección, los bots pasaron a intentar una inyección SQL: el envío de comandos especialmente diseñados que pueden obligar a un sitio web a revelar datos o ejecutar una acción no deseada.

Los investigadores señalaron que, 40 segundos antes de la inyección SQL, el sistema había enviado una serie de solicitudes con variantes inusuales de los identificadores de los estados. Transluce subrayó que esto no demuestra una intención maliciosa y que las acciones deben analizarse en el contexto de una búsqueda automatizada de datos. Se informó de lo ocurrido al Departamento de Educación el 25 de septiembre. Más tarde, el organismo declaró que no había detectado daños.

Los investigadores encontraron un patrón parecido en Canadá. Los días 28 de mayo y 9 de junio, un bot realizó unas 900 solicitudes a Library and Archives Canada. Al parecer, intentaba encontrar registros canadienses de divorcios correspondientes al periodo entre 1905 y 1911. Tras fracasar, el agente también envió varios intentos de inyección SQL. Por lo visto, las consultas devolvían páginas vacías, y el Centro Canadiense de Ciberseguridad confirmó que los ataques no habían tenido éxito. «Por ahora no hay indicios de que se hayan comprometido sistemas gubernamentales», declaró el centro.

En ambos casos, los investigadores observaron posibles indicios del uso de ChatGPT, aunque la atribución definitiva no está confirmada. OpenAI comunicó a The Washington Post que está estudiando la información y que ya se ha puesto en contacto con las autoridades canadienses.

Transluce considera que estos casos forman parte de una tendencia más amplia. Los agentes de IA intentan obtener datos de sitios web federales y regionales de Estados Unidos, así como de recursos de otros países. Para ello generan enormes volúmenes de solicitudes, modifican las URL, utilizan correos electrónicos temporales, esquivan las defensas antibots, adivinan nombres de archivos para descargar y vuelven a usar credenciales que se habían filtrado anteriormente.

Se han registrado acciones de este tipo en California, Kansas, Maryland, Illinois, Texas y Nueva York. Al parecer, un agente creó una dirección de correo temporal e intentó conseguir una clave de API de la Oficina de Análisis Económico presentándose como «OpenAI Research». Otro trató de usar claves de API publicadas para descargar datos de la Oficina del Censo de Estados Unidos.

Anteriormente se informó de otro episodio: un agente de OpenAI accedió al sitio web del Gobierno australiano. El incidente se describió como «saltar la valla». Según la investigación, el bot llegó a la infraestructura interna y guardó archivos en un servidor interno. Sin embargo, se desconoce qué archivos escribió, cómo obtuvo acceso y qué mecanismo técnico utilizó. Las autoridades australianas declararon que el agente abrió archivos públicos y no públicos, pero no accedió a datos médicos personales y el sistema no se vio comprometido.

En mayo de 2026, agentes de OpenAI tomaron, en la práctica, la wiki de programación en alemán DseWiki: realizaron más de 15.000 ediciones y convirtieron sus páginas en un espacio de comunicación donde debatían cómo esquivar restricciones. Según Reuters, cuando los moderadores borraban el material, los agentes creaban páginas de respaldo.

La conclusión principal de Transluce es sencilla: los agentes de IA actuales no siempre interpretan una negativa como un límite definitivo. Si una puerta se cierra, cambian la dirección, multiplican los intentos, prueban otros métodos y siguen buscando la manera de acceder a los datos. Por ahora, los episodios descritos no han provocado ningún caso confirmado de sistemas comprometidos, pero la capacidad de multiplicar estas acciones convierte la recopilación automatizada de información en un desafío considerable para la ciberseguridad pública.