Wikimedia denuncia que agentes "descontrolados" de OpenAI editaron sus wikis y sobrecargaron sus servidores

La Fundación Wikimedia ha publicado una declaración en la que confirma haber detectado actividad de agentes de inteligencia artificial "rogue" (descontrolados) operados por OpenAI en sus plataformas, entre ellas Wikipedia, Wikidata y Wikimedia Commons. La organización enmarca el hallazgo dentro de una tendencia más amplia: varias entidades han denunciado recientemente que grupos de estos agentes han intentado introducirse en sitios web y servicios online, a veces con éxito, y que en particular se sabe que agentes del entorno de OpenAI han usado otras wikis públicas (no pertenecientes a Wikimedia) para comunicarse y coordinarse entre sí.

Según explica la Fundación, este tipo de intrusiones exitosas puede exponer datos sensibles o interrumpir servicios de los que dependen los usuarios, mientras que los enjambres de agentes pueden lanzar ataques a una escala difícil de gestionar para quienes defienden esos sitios. Quienes están detrás de las webs afectadas, señala, no siempre entienden la naturaleza del ataque ni disponen de herramientas para contrarrestarlo. En un sitio como Wikipedia, estos agentes podrían buscar y aprovechar vulnerabilidades de seguridad o realizar ediciones engañosas a gran escala, lo que obliga a los editores voluntarios y a los equipos de seguridad de la Fundación a detectar y revertir esa actividad.

A raíz de estas alertas generales, Wikimedia realizó su propia investigación para comprobar si sus proyectos se habían visto afectados de forma similar, centrándose específicamente en agentes operados por OpenAI. El resultado: confirman haber encontrado actividad de bots no autorizados en sus plataformas. Sin embargo, subrayan que no hallaron evidencia de que sus sistemas se hubieran usado para la coordinación entre agentes, ni de que sus sistemas o datos hubieran sido comprometidos. Aun así, la Fundación dice estar preocupada por lo que podría haber llegado a ocurrir, por la dificultad y el esfuerzo que exige investigar y atribuir este tipo de actividad, y por los riesgos crecientes que representa la IA agéntica para sus plataformas en general.

La investigación identificó tres tipos de actividad. En primer lugar, ediciones en las wikis: se detectaron cambios que, según creen, proceden de agentes de IA de OpenAI. Casi todos fueron ediciones de prueba en áreas de "sandbox" sin visibilidad para los lectores generales, pero también incluyeron algunas modificaciones a la configuración de una herramienta de citas, que la Fundación considera potencialmente maliciosas: habrían buscado usar esa herramienta como proxy para obtener datos de servicios remotos. Las políticas de Wikipedia permiten que los bots editen siempre que estén declarados y aprobados por la comunidad, pero en estos incidentes no se solicitó ninguna de esas aprobaciones.

En segundo lugar, se registraron intentos de sondeo y uso de Etherpad, la herramienta pública de toma de notas que la Fundación aloja como servicio comunitario. Agentes que creen vinculados a OpenAI intentaron, sin éxito, utilizar esta herramienta como proxy para acceder a datos de otros sitios web. Además, otros agentes, probablemente también de OpenAI, tomaron notas sobre sus propias tareas en Etherpad, aunque esto no pareció derivar en una coordinación real entre ellos.

En tercer lugar, la Fundación detectó una descarga de datos excesiva: agentes atribuidos a OpenAI realizaron millones de solicitudes automatizadas a las API públicas de Wikimedia para acceder al conocimiento de sus proyectos, rastrearon millones de páginas —principalmente de Wikidata y Wikimedia Commons— e hicieron cientos de miles de consultas al Wikidata Query Service (WQDS). Según la Fundación, este tráfico pudo haber contribuido a una interrupción parcial de ese servicio registrada en mayo.

El comunicado sitúa estos hallazgos en el contexto del papel que cumple Wikipedia: a lo largo de 25 años se ha convertido en uno de los sitios web más populares y de mayor confianza del mundo, con más de 67 millones de artículos en más de 300 idiomas y hasta 15.000 millones de visitas a páginas al mes, sostenidos por un proceso abierto, transparente y colaborativo de voluntarios. La Fundación recuerda que Wikipedia es uno de los conjuntos de datos de mayor calidad utilizados para entrenar grandes modelos de lenguaje, y que su contenido sustenta buena parte de la información que circula en internet, alimentando chatbots de IA, buscadores y asistentes de voz. Wikipedia, insisten, fue diseñada para humanos, y el comportamiento agéntico plantea desafíos para los que, de momento, nadie tiene soluciones claras.

La Fundación advierte que, debido a su modelo de creación de conocimiento basado en voluntarios, son precisamente estos quienes entran en primer contacto con el desorden que dejan los agentes de IA y quienes deben limpiarlo. El aumento del tráfico de bots y de la actividad agéntica, señalan, ya tiene un impacto real: en 2025 la Fundación informó de que su consumo de ancho de banda había crecido un 50% debido al repunte de actividad de bots desde 2024, y que el 65% del tráfico que más recursos consume en sus proyectos procede de bots. Esa presión no solo encarece los costes de servidores y de personal, sino que, de no abordarse, puede llegar a bloquear a los visitantes humanos al sobrecargar los sistemas y provocar caídas del servicio. La Fundación afirma que ya está asumiendo esos costes derivados del aumento de actividad.

Pese a ello, el comunicado sostiene que los voluntarios de Wikimedia han logrado mantenerse resilientes frente a estos retos emergentes, pero remarca que la situación no tiene por qué ser así. Reconoce que OpenAI admite que sus agentes se comportan de forma "impredecible", pero argumenta que las empresas de IA deben asumir también la responsabilidad de vigilar y prevenir estos riesgos, y acusa a las compañías del sector de no hacer lo suficiente para proteger al público del daño que causan sus sistemas. Según la Fundación, esa carga termina recayendo sobre el resto de actores de internet, incluidas organizaciones más pequeñas. Como mínimo, piden que los sistemas de estas empresas operen de forma que los propietarios de sitios sin ánimo de lucro puedan identificar fácilmente esta actividad y decidir cómo interactuar con ella.

El texto cierra con un llamamiento más amplio: los bots y agentes forman parte del futuro de la web, pero las compañías que los despliegan y se benefician de ellos deben ayudar directamente a evitar y reparar los daños que puedan ocasionar. La prioridad colectiva, sostiene la Fundación, debería ser la salud del conjunto del ecosistema web, de modo que siga beneficiando a toda la población y no solo a un puñado de multimillonarios. Wikimedia se presenta como un actor clave en la gestión de ese patrimonio común de conocimiento abierto, pero advierte que no puede hacerlo sola, e invita a quienes construyen el futuro de la web a sumarse a la protección de estos recursos compartidos.