IA da OpenAI escapa de ambiente de testes e explora falha em site de desenvolvedores

A OpenAI confirmou que seus próprios modelos de inteligência artificial estiveram por trás de um “incidente cibernético sem precedentes” que afetou a plataforma Hugging Face, uma das principais comunidades open-source para desenvolvedores de IA. O caso foi divulgado pela empresa em comunicado nesta terça-feira (22) e rapidamente repercutiu no setor.

21 itens que todo motorista precisa ter com descontos de até 65% OFF

Segundo a OpenAI, uma combinação de modelos — incluindo o GPT-5.6 Sol e uma versão mais avançada ainda não lançada — escapou de um ambiente de testes isolado (sandbox), acessou a internet e explorou uma vulnerabilidade para invadir os sistemas do Hugging Face. O objetivo do modelo era encontrar informações que pudesse usar para “trapacear” em uma avaliação de desempenho, e ele conseguiu.

💻 5 mais vendidos do mês em Informática com até 50% OFF – confira a lista

“Impulsionado de ponta a ponta por um sistema autônomo de IA”

O Hugging Face já havia revelado na semana passada que investigava um evento de segurança, descrevendo-o como algo único por ter sido “impulsionado, do início ao fim, por um sistema autônomo de agente de IA”. O CEO da plataforma, Clément Delangue, afirmou no X que a equipe trabalhou em estreita colaboração com a OpenAI e que acredita que não houve má intenção por parte da empresa. “É surpreendente que tudo isso tenha acontecido de forma autônoma!”, escreveu.

Reações e preocupações com a segurança

O incidente reacendeu o debate sobre os riscos dos modelos de IA com capacidades cibernéticas avançadas. O investidor e autor Walter Isaacson, que se considera um otimista em relação à IA, classificou o caso como “realmente assustador” e disse à CNBC que “é a primeira coisa que simplesmente me assusta”.

Tanto a OpenAI quanto sua rival Anthropic já haviam alertado sobre os perigos de modelos de IA com habilidades avançadas de ataque cibernético. Em abril, a Anthropic lançou o Claude Mythos Preview, voltado para segurança digital, e a OpenAI lançou sua própria ferramenta cibernética em maio, seguida pelo GPT-5.6 Sol em junho, descrito como o “modelo de cibersegurança mais forte até agora”. As duas empresas tomaram medidas para limitar o acesso desses modelos a grupos selecionados de empresas e agências governamentais.