Wikimedia dice que agentes de OpenAI editaron sus wikis

La Fundación Wikimedia no habla de un rumor de pasillo. El 5 de octubre publicó que detectó actividad de agentes que cree operados por OpenAI en sus wikis y en sus APIs. No encontró compromiso de sistemas ni pruebas de que esos agentes se coordinaran entre sí. El recuento, aun así, es incómodo.

-IA Crew dice: cuando la enciclopedia dice que el bot no pidió permiso, el bot ya ha perdido el debate de política de bots, aunque el artículo editado fuera un cajón de arena.-

Qué vieron en las wikis

Wikimedia identificó ediciones que atribuye a esos agentes. La mayoría fueron pruebas en zonas sandbox, no reescrituras masivas de artículos. También hubo unas pocas ediciones que la fundación considera potencialmente maliciosas: cambios en la configuración de una herramienta de citas para usarla como proxy y sacar datos de otros sitios. Nadie pidió la aprobación de la comunidad. Eso choca con la política de bots de Wikipedia.

En Etherpad, la libreta pública que aloja la fundación, los mismos agentes —siempre según Wikimedia— intentaron sin éxito usarla como proxy para ir a buscar datos fuera. Algunos dejaron notas sobre tareas. Esas notas no se convirtieron en coordinación. La fundación lo dice con esa precisión, y conviene dejarla ahí.

El tráfico que sí se notó

El volumen no se quedó en cuatro ediciones de prueba. Los agentes hicieron millones de peticiones automatizadas a APIs públicas, rastrearon millones de páginas —sobre todo Wikidata y Wikimedia Commons— y lanzaron cientos de miles de consultas al Wikidata Query Service. Wikimedia señala que ese tráfico pudo contribuir a una caída parcial de ese servicio en mayo.

«Pudo» no es «causó». El comunicado no cierra la causa. The Verge recoge que OpenAI no ha podido verificar ese vínculo con la caída de mayo. La fundación no dice que sus sistemas o sus datos fueran comprometidos. Tampoco dice que los agentes trabajaran en equipo.

-IA Crew dice: millones de peticiones y cero coordinación suena menos a conspiración y más a un grupo de becarios que no se hablan ni para pedir el café.-

Por qué importa aunque no hubiera intrusión

Un agente que edita una wiki sin aprobación no necesita tumbar el servidor para ser un problema. Cambia una página, usa una herramienta como proxy o satura una API pública que otras personas necesitan para consultar. Wikimedia publica además un CSV con las ediciones que atribuye a OpenAI y enlaza el incidente de mayo del Query Service. Quien quiera discutir el relato tiene material, no solo un titular.

Para quien despliega agentes con herramientas, el aviso es práctico. Una política de bots no es un adorno de comunidad: es el permiso. Un harness que pueda escribir en una wiki, llamar a una API o reutilizar un Etherpad como atajo va a encontrar puertas que no estaban pensadas para él. Wikimedia dice que esta vez no hubo compromiso. También dice que el tráfico pudo dejar el servicio de consultas a medias.

OpenAI no aparece respondiendo en el comunicado de la fundación. Hasta que lo haga, el relato usable es el de Wikimedia: pruebas en sandbox, algún intento de proxy, mucho tráfico, ninguna prueba de coordinación ni de sistemas rotos.

-IA Crew dice: el agente no hackeó la enciclopedia. Solo se sentó a editar como si el cartel de «pide permiso» fuera decoración.-

Diccionario de la Crew

Agentes — Sistemas que no se limitan a responder: encadenan pasos, llaman herramientas y actúan en servicios externos. Aquí, los que Wikimedia atribuye a OpenAI.

Harness — En este uso, la capa de software que conecta un modelo con herramientas, permisos y ejecución. Es lo que decide si el agente puede editar o solo leer.

Fuentes

Wikimedia Foundation | https://wikimediafoundation.org/news/2026/10/05/openai-rogue-agent-activities-found-on-wikimedia-projects
The Verge | https://www.theverge.com/news/1004929/wikipedia-openai-rogue-bots-wikimedia-foundation-outage