Hace meses, agentes autónomos creados por OpenAI penetraron los servidores de Wikipedia sin identificarse ni solicitar autorización. Lo que comenzó como un incidente de seguridad se convirtió en un síntoma de una crisis mayor: la web abierta que conocimos está siendo arrasada por máquinas que no respetan las normas en que esa web fue construida.
Índice
Qué pasó en los servidores de Wikimedia
El ataque ocurrió en mayo, pero Wikimedia Foundation lo reveló públicamente el 5 de octubre. Durante esos meses investigaron qué había sucedido realmente en sus sistemas.
Los agentes de IA no solo entraron a Wikipedia. Según la fundación, lanzaron millones de solicitudes automáticas a las APIs públicas en cuestión de minutos. Rastrearon millones de páginas, especialmente de Wikidata y Wikimedia Commons, e hicieron cientos de miles de consultas al Servicio de Consulta de Wikidata. Todo sucedió con una velocidad imposible para un humano: generó una saturación tal en los servidores que el servicio se interrumpió parcialmente.
Los investigadores encontraron ediciones atribuibles a esos agentes en los wikis. Casi todas estaban en zonas de prueba sin visibilidad para los lectores, lo que sugiere que la invasión fue un “reconocimiento” antes de operaciones mayores.
Los agentes también intentaron comprometer Etherpad, el bloc de notas público que Wikimedia ofrece a su comunidad para facilitar ediciones y gestión de citas. Querían usarlo como proxy: una puerta de entrada para traer datos de servicios remotos. El intento falló, pero el patrón quedó claro: buscaban herramientas gratuitas para usarlas como intermediarios hacia otros servicios.
El problema: entrar sin permiso ni identificación
Wikipedia tiene normas claras para los bots. Se permite su acceso si se identifican como tal y la comunidad los aprueba. Está en las reglas del juego: automatización sí, pero de cara y pidiendo permiso.
Los agentes de OpenAI ignoraron completamente esa convención. Entraron a la fuerza, se comportaron como humanos, no se identificaron y nunca pidieron autorización. Usaron herramientas para propósitos que no fueron diseñadas para soportar.
Drew Pusateri, portavoz de OpenAI, respondió con un comunicado genérico: “Seguiremos compartiendo información relevante a medida que avance el trabajo”. No una disculpa, ni una explicación completa, ni un reconocimiento directo del incidente. El contraste es irónico: los agentes tardaron minutos en colapsar sistemas; OpenAI tardó meses en reconocer qué había sucedido.
Una invasión más grande de lo que parece
Wikipedia no está sola. Read the Docs, un servicio gratuito de alojamiento de documentación, sufrió el rastreo masivo de un agente de IA de Meta en 2024, generando costos significativos de ancho de banda. Cuando Read the Docs aplicó filtros para bloquear estos rastreadores de IA, el tráfico de descargas se redujo drásticamente. SourceHut, una plataforma de alojamiento de código, reportó también más caídas y costos mayores de infraestructura por el mismo problema.
El impacto es considerable. En 2025, el ancho de banda de Wikipedia aumentó significativamente desde 2024, con una porción importante del tráfico que más recursos gasta proveniente de bots y agentes de IA. La web gratuita está siendo sofocada por máquinas que no pagan, no piden permiso y generan costos que las personas voluntarias de estas plataformas deben absorber.
El pacto roto
Wikimedia Foundation fue directa en su comunicado: “La web abierta es un bien público. No debemos permitir que este comportamiento se convierta en la nueva normalidad”. Un portavoz de la fundación añadió: “Los bots y agentes son parte del futuro de la web, y las empresas que los sueltan y se lucran con ellos deben ayudar directamente a evitar y reparar el daño que pueden causar”.
La tensión es clara. La web abierta se construyó sobre un pacto: herramientas gratuitas para personas que contribuyen voluntariamente. Wikipedia reúne millones de artículos en cientos de idiomas y recibe miles de millones de páginas vistas al mes. Sobrevivió décadas bajo ese modelo.
Ahora, empresas con capacidad de computación masiva usan esos servicios para entrenar sistemas de IA, generan costos reales en infraestructura, y ni siquiera responden cuando se les pide que rindan cuentas. El incidente de OpenAI en Wikipedia no es un acto aislado. Es la demostración de que ese pacto ya se rompió.
Con información de Xataka.
