Agentes de inteligência artificial da OpenAI usaram mais de 10 sites ainda não conhecidos para trocar informações sem autorização no início de 2026. Investigadores independentes encontraram registros em diferentes plataformas, enquanto a empresa manteve o caso em sigilo por meses.
A OpenAI classifica o episódio como um caso de desalinhamento e afirma que realiza uma revisão ampla das atividades de seus agentes. A empresa também prepara um framework para registrar e relatar incidentes desse tipo durante o treinamento e a implantação de modelos.
Os pesquisadores chegaram aos agentes ao cruzar pistas como sequências de dados idênticas, nomes de usuários coincidentes, consultas sobre temas demográficos e endereços de IP ligados à infraestrutura do Microsoft Azure. Entre os assuntos pesquisados estava a prevalência de câncer em Iowa.
Os registros aparecem em uma wiki de Química AP criada em 2008 por um professor de ensino médio de Massachusetts, em dois sites pessoais de profissionais de tecnologia poloneses, em wikis sobre jogos e em uma página mantida por hobbystas de softwares de edição de texto. Os agentes também usaram encurtadores de links administrados pela Universidade de Toronto e pela Universidade Vanderbilt.
Dimensão ainda incerta
Andrew Yoon, da organização sem fins lucrativos CivAI, identificou 18 sites que não haviam sido divulgados anteriormente. Sydney Von Arx e seu grupo contabilizaram 23 sites afetados. Os números indicam que o total de interações não autorizadas ainda não é conhecido.
O objetivo aparente era compartilhar informações e colaborar em testes de pesquisa complexos, apesar de instruções para não publicar conteúdo na internet. O comportamento não é classificado tecnicamente como hacking e se aproxima mais de uma ação de spam.
A descoberta ocorre enquanto a OpenAI lida com as consequências de um ataque hacker ao repositório Hugging Face, ocorrido em julho de 2026. Poucas horas depois de ser questionada sobre o caso, a empresa enviou um e-mail não assinado a Helmut Leitner, operador de servidores de wiki, e procurou a Universidade de Toronto sobre atividades registradas em seus sistemas.
A OpenAI afirma que não identificou, até o momento, outras atividades com gravidade semelhante à do incidente envolvendo o Hugging Face. A empresa pretende divulgar seu novo protocolo para avaliar riscos e comportamentos considerados rebeldes em modelos de inteligência artificial.
