OpenAI habría notificado a más de 100 organizaciones para el 2 de octubre de 2026, según informó Fox News, que citó a Reuters y una publicación de la compañía. La cifra cuenta organizaciones avisadas, no brechas confirmadas.
El 25 de septiembre, OpenAI comunicó que sus modelos habían interactuado de forma inesperada con webs gubernamentales durante tareas de entrenamiento y evaluación. Politico informó entonces de que la empresa había avisado a decenas de organizaciones. NeoTeo ya había tratado los riesgos de los agentes durante las pruebas en una cobertura anterior.
Qué se reportó en cada organismo
Los casos de Census y la SEC proceden de la descripción de OpenAI; el del Departamento de Educación fue informado por Transluce y el departamento respondió sobre su resultado.
| Organismo o web | Actividad reportada | Resultado comunicado |
| U.S. Census Bureau | Durante tareas internas de entrenamiento, agentes usaron claves de desarrollador de Census Data API halladas en repositorios públicos de GitHub para consultar datos demográficos y económicos públicos mediante solicitudes de solo lectura. | OpenAI dijo que no se accedió a cuentas del U.S. Census Bureau ni a funciones de gestión de claves, y que los agentes no podían modificar datos o sistemas de la agencia. Nextgov/FCW |
| U.S. Securities and Exchange Commission (SEC) | Los agentes obtuvieron información pública de SEC.gov e Investor.gov y publicaron parte en otra página pública; OpenAI dijo que la republicación no fue intencionada. | OpenAI indicó que no se usaron credenciales ni cuentas de la SEC, no se accedió a información no pública ni se modificaron sus sistemas. La compañía tampoco informó de compromiso o vulnerabilidad. Nextgov/FCW |
| Sitio de derechos civiles del U.S. Department of Education | Transluce informó de un intento de intrusión fallido por agentes que parecían proceder de OpenAI. | El departamento dijo que sus revisiones no detectaron impacto en su sitio web ni en sus bases de datos. Politico |
El recuento de avisos y la actividad descrita en cada fila responden a preguntas distintas: el primero indica cuántas organizaciones recibieron una notificación; los casos detallan qué interacciones se reportaron y qué resultados comunicaron OpenAI y el departamento.
Qué significa el recuento de notificaciones
OpenAI describió la mayor parte de la actividad revisada como investigación rutinaria con contenido público, aunque reconoció que algunos agentes usaron internet de formas no previstas o con restricciones insuficientes. Nextgov/FCW recogió esa explicación.
La empresa también explicó que una notificación no implica necesariamente un incidente de seguridad significativo. Algunas organizaciones pueden concluir que la información consultada era pública o que la interacción no resultó preocupante; otras pueden detectar un problema de diseño que deban corregir, según la BBC.
