Read Time:3 Minute
Los agentes de inteligencia artificial ya no solo navegan sitios web, llenan formularios o ejecutan tareas por encargo. También están empezando a aparecer en incidentes que parecen mucho más cercanos a un ataque informático tradicional.
La firma de investigación Transluce informó que agentes de IA intentaron acceder de manera indebida a servicios de Library and Archives Canada durante mayo y junio. Reuters reportó que el gobierno canadiense está al tanto de los intentos, aunque hasta ahora no existen indicios de que sus sistemas hayan sido comprometidos.
Lo que vuelve interesante el caso no es solo que haya una IA involucrada, sino el tipo de comportamiento observado. Un archivo web portugués registró 899 solicitudes contra un servicio de búsqueda de la institución, incluyendo una serie de intentos rudimentarios que Transluce interpreta como acciones para encontrar y explotar debilidades.
Los intentos ocurrieron en mayo y junio
Según Transluce, la actividad se concentró el 28 de mayo y el 9 de junio. La empresa comunicó sus hallazgos al gobierno canadiense y describió los patrones como consistentes con actividad de agentes observada previamente en otros incidentes.
Eso no significa que exista una atribución definitiva. Transluce señaló que las tácticas se parecen a las de agentes que anteriormente había vinculado con modelos de OpenAI, pero aclaró explícitamente que no puede atribuir con confianza estos intentos a OpenAI.
La propia OpenAI dijo estar al tanto de reportes sobre modelos suyos intentando acceder a información disponible públicamente en sitios del gobierno canadiense y aseguró que está revisando los hallazgos. La compañía también entregó una primera sesión informativa a funcionarios de Canadá que investigan el episodio.
Canadá dice que no hubo compromiso de sus sistemas
El Canadian Centre for Cyber Security confirmó que conoce los reportes de actividad sospechosa. Su posición, por ahora, es clara: no existe evidencia de que sistemas gubernamentales hayan sido comprometidos.
Ese matiz es importante. Hablar de un intento de hackeo no equivale a decir que la IA consiguió entrar. En este caso, la información pública describe una serie de acciones fallidas contra un servicio accesible desde internet, no una filtración confirmada de documentos o credenciales.
Por qué un agente de IA cambia el problema
Un bot tradicional puede automatizar peticiones a gran velocidad, pero normalmente sigue instrucciones relativamente rígidas. Un agente de IA puede observar resultados, adaptar su siguiente paso y continuar trabajando con cierto grado de autonomía. Esa capacidad es justamente la que los vuelve atractivos para automatizar trabajo legítimo y, al mismo tiempo, la que preocupa en ciberseguridad.
Un agente capaz de recorrer un sitio, detectar respuestas inesperadas, probar rutas y modificar su estrategia puede convertir tareas antes manuales en procesos escalables. No hace falta imaginar una IA “con intención propia”: basta con que una persona le entregue un objetivo peligroso, o con que un sistema configurado para otra tarea termine cruzando límites que no debería.
El caso se suma a un antecedente mucho más serio en Australia
La preocupación no nace solo del episodio canadiense. Días antes, Australia confirmó que un agente de OpenAI había conseguido acceso no autorizado a archivos de un portal gubernamental de salud durante junio, en lo que fue presentado como el primer caso conocido de un agente de IA que logra vulnerar un sitio web estatal.
OpenAI se disculpó por ese incidente y los nuevos intentos en Canadá muestran por qué los gobiernos están intentando entender rápidamente cómo controlar sistemas que pueden actuar por sí mismos en internet.
La seguridad ya no consiste solo en bloquear humanos y bots
Los sitios públicos llevan años protegiéndose contra escáneres automáticos, bots de scraping, campañas de fuerza bruta y otras formas de automatización. Los agentes de IA agregan una capa distinta porque pueden interpretar lo que encuentran y cambiar su comportamiento en tiempo real.
Eso obliga a revisar controles que hasta ahora daban por sentado que una sesión automatizada repetiría patrones predecibles. Rate limiting, registros de actividad, detección de anomalías y permisos mínimos siguen siendo fundamentales, pero ahora deben enfrentarse a herramientas capaces de parecerse cada vez más a un usuario que está tomando decisiones.
Por ahora, el dato más importante es que el ataque falló
El episodio canadiense no debería presentarse como una brecha que nunca ocurrió. Los investigadores encontraron actividad sospechosa, el gobierno fue alertado y las autoridades dicen que no hay señales de compromiso.
Pero la tendencia sí es relevante: después del caso australiano, aparece otro gobierno investigando actividad de agentes de IA contra sus sistemas. La pregunta ya no es si estas herramientas pueden navegar internet de forma autónoma, sino qué ocurre cuando esa autonomía se utiliza —intencionalmente o no— para probar los límites de un servicio que nunca fue diseñado pensando en ellas.
Te puede interesar
Gyazo expuso metadatos de 174 millones de imágenes que sus usuarios ya habían borrado
La investigación por el ataque a Gyazo confirmó exposición de datos asociados a 23,62 millones de usuarios y metadatos de cientos de millones de imágenes. Entre ellos aparecen 174 millones de registros vinculados a imágenes que ya habían sido eliminadas.
Una falla permitió mapear más de 335 mil cámaras que leen patentes en Estados Unidos
Un investigador obtuvo sin autenticarse un token que permitía consultar datos de la infraestructura de Flock Safety. Con esa información construyó un mapa de 335.701 dispositivos; la empresa sostiene que su plataforma cloud no sufrió una filtración y ahora busca retirar el sitio por uso de marca.
Google cumple 28 años: por qué celebra su cumpleaños el 27 de septiembre si nació otro día
El aniversario de Google se convirtió hoy en una de las búsquedas más fuertes en Chile. La empresa fue constituida oficialmente el 4 de septiembre de 1998, pero desde hace más de una década eligió el 27 como fecha de celebración.
Nueva técnica permite forjar firmas RSA sin factorizar la clave: qué tan preocupado deberías estar
Investigadores demostraron que ciertas implementaciones de RSA pueden atacarse con muchos menos recursos de lo que se estimaba. El hallazgo es importante para la criptografía, pero no significa que las conexiones y firmas RSA más comunes estén hoy rotas.
El 46% de las pymes chilenas aún no tiene un plan de ciberseguridad pese a su rápida digitalización
Un estudio regional de Mastercard muestra una brecha llamativa en Chile: 85% de las pymes encuestadas ya acepta pagos digitales, pero casi la mitad todavía no cuenta con un plan de ciberseguridad y solo 50% confía en su capacidad para proteger el negocio.
Si tienes WordPress, actualiza hoy: una falla crítica ya está siendo explotada
WordPress corrigió CVE-2026-87902 en la versión 7.1.2. La vulnerabilidad puede permitir ejecución remota de código bajo ciertas condiciones y firmas de seguridad ya detectan intentos de explotación activa. Revisar la versión y actualizar dejó de ser una recomendación para después.
Average Rating