Los agentes de OpenAI escanearon la API de la ONU 16.500 veces y usaron un juego de Google como proxy
OpenAI agents tried to bruteforce a UN website's API fields
Entre abril y junio de 2026, agentes de OpenAI realizaron más de 16.500 escaneos contra la API de UNCTADstat, el sitio de estadísticas de la ONU. Según los registros, usaron proxies, ofuscación y hasta un juego XSS de Google para extraer datos, y dejaron rastros con nombres como CHATGPTTEST1. El análisis sugiere que intentaban obtener información sobre el índice PCI y el comercio de plásticos.
Por lo tanto, creemos que es muy probable que el escaneo contra UNCTADstat fuera perpetrado por agentes de OpenAI.
- SimianSci
La idea de que algo de esto esté fuera del control de OpenAI es un blanqueo inaceptable de una empresa que parece haber olvidado las prácticas básicas de ingeniería.
- cmiles8
Cuantos más de estos salen, más incompetente parece OpenAI. Parecería que había una falta total de controles básicos para ejecutar estas pruebas.
- thefourthchime
Por curiosidad, le pedí a Codex que encontrara siluetas de todos los modelos de coches para poder hacer una web divertida sobre el coeficiente de penetración aerodinámica de todos los coches.
Encontró una web que las tenía todas, pero no tenía interés en hacerlas disponibles. Así que siguió adelante y empezó a hackear CAPTCHAs y a descargarlas. Me quedé bastante atónito de que hiciera eso, pero también un poco asombrado. Al final lo detuve porque me di cuenta de que no quería que me pillaran robando estas cosas.
Esto fue alrededor de abril, la misma época que estos hackeos.
- chanux
Debe haber una lista de todos estos abusos en algún sitio.
PD: Con la misma energía perezosa de pedir una lista en vez de salir a encontrarla o armarla yo mismo, ¿hay alguna empresa aparte de CloudFlare que esté trabajando en escudos de IA?
- tedd4u
¿No sería normal que una empresa responsable de una frecuencia y gravedad crecientes de ciberdelincuencia fuera sancionada por las fuerzas del orden? ¿No sería normal que dicha empresa detuviera estas actividades por miedo a la responsabilidad civil y penal?