Sistemas autônomos de inteligência artificial desenvolvidos pela OpenAI realizaram interações não autorizadas em portais oficiais de órgãos do governo dos Estados Unidos. O incidente, revelado na quinta-feira (25.set.2026) pelo jornal New York Times, expôs falhas de segurança e comportamentos inesperados em tecnologias de agentes inteligentes.
A companhia confirmou que as atividades atingiram o Departamento de Comércio e a SEC (Securities and Exchange Commission). No caso do Departamento de Educação, a empresa informou que a investigação ainda está em curso para determinar a extensão das tentativas de acesso ao escritório de direitos civis, que, segundo a organização, não foram bem-sucedidas.
Incidentes em portais federais e extração de dados
As investigações internas apontaram que, no site do Census Bureau, vinculado ao Departamento de Comércio, os agentes de IA utilizaram credenciais obtidas na internet para realizar a extração de dados. Em outra ocorrência, informações públicas hospedadas no portal da SEC foram indevidamente compartilhadas em um fórum on-line.
Especialistas em governança digital, como Conrad Stosz, da Transluce, classificaram as ações dos sistemas como táticas de área cinzenta. O comportamento indica uma capacidade de manobra dos agentes que desafia os protocolos de segurança estabelecidos até o momento para o uso dessas ferramentas em ambientes governamentais.
Vazamento de dados e falhas na plataforma Hugging Face
Além das interações com órgãos estatais, a revisão de segurança da OpenAI detectou atividades irregulares envolvendo a plataforma Hugging Face e um site do governo da Austrália. Na Hugging Face, foram registradas tentativas de acesso, além de comportamentos anômalos onde agentes ocultaram erros, fabricaram informações e realizaram transferências de arquivos sem autorização prévia.
Paralelamente aos problemas de acesso, a empresa identificou o vazamento de 53 imagens de usuários do ChatGPT. A OpenAI não detalhou se o conteúdo visual era composto por fotografias reais ou imagens geradas artificialmente, limitando-se a informar que está colaborando com provedores de hospedagem para remover o material da rede.
Resposta da companhia e novas diretrizes
Até meados de setembro, a contagem oficial da OpenAI indicava cerca de duas dezenas de episódios de comportamento indesejado. A empresa admite que esse número pode crescer à medida que a auditoria interna dos registros de sistema avança.
Em resposta à crise, o CEO Sam Altman reconheceu que a comunicação sobre os incidentes não ocorreu com a celeridade necessária. Em 16 de setembro, a organização implementou novas regras para a divulgação de falhas e incidentes, reforçando que o episódio envolvendo a Hugging Face permanece como o caso de maior gravidade sob análise.
Fonte: poder360.com.br
