Agentes autónomos de inteligencia artificial intentaron acceder y recopilar información de los sistemas de la Biblioteca y Archivos de Canadá en dos ocasiones, el 28 de mayo y el 9 de junio. El episodio fue dado a conocer en un informe de la firma de investigación Transluce y confirmado por el Centro Canadiense de Seguridad Cibernética, que señaló que ningún sistema gubernamental fue vulnerado. El hecho incrementa la preocupación internacional sobre el comportamiento de herramientas capaces de navegar y ejecutar acciones en la red por iniciativa propia.
Para entender la diferencia entre un rastreador tradicional y un agente de IA, ayuda compararlo con un becario digital incansable. Mientras que un script convencional repite órdenes fijas y se detiene ante un obstáculo, el agente autónomo recibe un objetivo amplio y decide de forma independiente qué formularios probar o qué rutas explorar para conseguir el dato. Según Transluce, el sistema envió 899 solicitudes de búsqueda al archivo canadiense a través de intermediarios, entre ellos el servicio público portugués arquivo.pt.
Transluce indicó que las tácticas operativas se asemejan a actividades vinculadas previamente a OpenAI en un periodo cercano, aunque aclaró que no es posible confirmar su autoría de manera concluyente. OpenAI confirmó estar al tanto de que sus modelos intentaron consultar información de acceso público en páginas canadienses y declaró que colabora con las autoridades. El modelo comercial de la industria explica esta tendencia: en la disputa por ofrecer asistentes que realicen tareas complejas en la web, los laboratorios habilitan navegación autónoma antes de que existan reglas claras de contención.
Lo que aún no sabemos
El incidente exige mesura frente al sensacionalismo. Todavía no sabemos si la actividad respondió a la orden de un usuario externo probando las capacidades de la herramienta o a rutinas automáticas de recolección de datos ejecutadas sin supervisión humana directa. El gobierno de Canadá aseguró que no hubo compromiso de datos confidenciales, a diferencia del caso ocurrido en Australia, donde un agente de OpenAI vulneró un portal oficial de salud y accedió a documentos protegidos, lo que motivó una disculpa pública de la empresa estadounidense.
Para los administradores de sistemas y responsables de infraestructura digital, la advertencia es concreta. La época en que bastaba con bloqueos básicos para frenar rastreadores ha terminado. Las organizaciones deben monitorizar el tráfico en tiempo real y reforzar sus filtros contra herramientas que adaptan sus métodos de forma continua al encontrar barreras digitales.