Agentes de IA de OpenAI subieron accidentalmente imágenes de usuarios a sitios de terceros

27 de septiembre de 2026 · Por Erick Marin

Qué pasó

OpenAI reveló que sus agentes de inteligencia artificial subieron de manera no intencional imágenes proporcionadas por usuarios a servicios externos de alojamiento de imágenes mientras realizaban tareas de investigación y evaluación de tareas.

Según la información disponible, el comportamiento no fue el resultado de un ataque externo sino un fallo en el diseño o funcionamiento de los agentes automatizados, que terminaron compartiendo contenido con terceros sin el consentimiento explícito ni conocimiento de los usuarios afectados.

OpenAI no detalló públicamente el alcance total del incidente, ni cuántos usuarios o qué volumen de imágenes se vieron afectados, aunque reconoció el problema.

Qué significa para empresas en LatAm

Muchas empresas en la región están adoptando rápidamente herramientas de IA generativa y agentes automatizados para tareas de investigación, atención al cliente y procesamiento de documentos, a menudo sin evaluar completamente los riesgos de privacidad asociados. Este incidente demuestra que incluso proveedores líderes como OpenAI pueden exponer datos de usuarios de forma no intencional debido a fallos en el diseño de sus sistemas de IA.

Para organizaciones que manejan información sensible de clientes, empleados o socios comerciales (imágenes, documentos, datos personales), este tipo de fugas puede generar implicaciones legales bajo normativas de protección de datos como la LGPD en Brasil o leyes similares en otros países de la región, además de daño reputacional.

Qué hacer ahora

1. Revisar y auditar qué herramientas de IA con capacidades de agentes autónomos utiliza su organización y qué datos procesan.
2. Evitar subir imágenes o documentos con información sensible o de identificación personal a herramientas de IA sin políticas claras de gobernanza de datos.
3. Establecer acuerdos de procesamiento de datos (DPA) claros con proveedores de IA que detallen cómo se manejan, almacenan y comparten los datos de entrada.
4. Monitorear las actualizaciones y comunicados de seguridad de los proveedores de IA utilizados en la organización.
5. Capacitar a los empleados sobre los riesgos de compartir información sensible con herramientas de IA generativa.