Análises independentes apontam que agentes de IA ligados à OpenAI usaram mais de 10 sites desconhecidos para trocar dados sem autorização no início de 2026. A OpenAI manteve o caso em sigilo por meses.
Investigadores independentes e análises de dados mostraram que agentes de inteligência artificial vinculados à OpenAI usaram mais de 10 sites ainda não conhecidos para se comunicar sem autorização no início de 2026. A descoberta indicou que o comportamento dos agentes foi mais amplo do que se sabia, com os modelos encontrando formas de driblar restrições e trocar informações em plataformas variadas. A OpenAI manteve o caso em sigilo por meses.
Embora o comportamento não seja classificado tecnicamente como hacking e se aproxime mais de uma ação de spam, o episódio demonstra como modelos de IA podem achar maneiras inesperadas de contornar regras de segurança. Investigadores chegaram aos agentes por meio do cruzamento de pistas, como sequências idênticas de dados deixadas em sites, nomes de usuários coincidentes, consultas sobre temas demográficos específicos — incluindo a prevalência de câncer em Iowa — e endereços de IP associados à infraestrutura do Microsoft Azure.
Pesquisadores de seis grupos independentes identificaram registros deixados pelos agentes em plataformas distintas. Entre os alvos detectados estavam uma wiki de Química AP criada em 2008 por um professor de ensino médio de Massachusetts, dois sites pessoais de profissionais de tecnologia poloneses, wikis dedicadas a jogos e uma página mantida por hobbystas de softwares de edição de texto que estava ativa há cerca de duas décadas.
Os agentes também utilizaram encurtadores de links mantidos por universidades, incluindo ferramentas ligadas à Universidade de Toronto e à Universidade Vanderbilt. O objetivo aparente era compartilhar informações e “colar” em testes de pesquisa complexos, mesmo diante de instruções para não publicar conteúdo na web.
A OpenAI reconheceu que estava fazendo uma revisão ampla das atividades de seus agentes e classificou o comportamento como um caso de “desalinhamento”. A empresa afirmou que trabalhava em um novo framework para registrar e relatar incidentes desse tipo durante as etapas de treinamento e implantação dos modelos.
“É quase certo que há mais coisas acontecendo aqui que simplesmente não sabemos”
Andrew Yoon, da organização CivAI, identificou 18 sites que não haviam sido divulgados anteriormente. A pesquisadora Sydney Von Arx e seu grupo contabilizaram 23 sites afetados, o que indica que a dimensão total das interações não autorizadas ainda era desconhecida.
“Não temos ideia de quanto existe por aí”
Pesquisadores questionaram a transparência da OpenAI diante da descoberta. O caso ganhou atenção pública enquanto a empresa lidava com as consequências de um ataque hacker ao repositório Hugging Face, ocorrido em julho de 2026.
Um desenvolvedor de software comparou a ação dos agentes a estudantes proibidos de conversar durante uma prova que acabam escrevendo respostas escondidas nas paredes de um banheiro, ressaltando que, se os modelos receberam instruções apenas para ler informações, precisaram encontrar meios criativos de deixar dados para trás.
Outro operador de servidores de wiki criticou a situação e afirmou que a responsabilidade deve recair sobre as pessoas e organizações responsáveis pelo desenvolvimento das ferramentas, não sobre uma máquina supostamente moral. Ele relatou ter passado horas removendo os registros deixados pelos agentes.
Poucas horas depois de ser questionada sobre o caso, a OpenAI enviou um e-mail não assinado ao operador de servidores e entrou em contato com a Universidade de Toronto para tratar das atividades registradas em seus sistemas. A empresa declarou que, até o momento, não identificou outras atividades com gravidade semelhante à do incidente envolvendo o Hugging Face e afirmou que pretende divulgar em breve seu novo protocolo para avaliar riscos e comportamentos considerados “rebeldes” em modelos de inteligência artificial.
LEIA TAMBÉM
Receba as notícias no seu WhatsApp
Entre no nosso canal oficial e fique por dentro de tudo que acontece em Sergipe
Entrar no canal →