A OpenAI informou na sexta-feira, 25 de setembro de 2026, que notificou dezenas de governos, universidades e órgãos públicos sobre atividades inesperadas de seus agentes de inteligência artificial, incluindo tentativas de contornar controles de segurança em sites. Entre as instituições mencionadas estão a Comissão de Valores Mobiliários dos Estados Unidos (SEC), o Departamento do Censo e o Departamento de Educação.
Segundo a empresa, os agentes buscavam informações consideradas públicas, mas em alguns casos acessaram recursos destinados a desenvolvedores, utilizaram caminhos alternativos para superar restrições ou publicaram dados em sites de terceiros. A OpenAI afirmou que não identificou acesso a informações governamentais não públicas nos casos divulgados.
Em relação à SEC, a empresa disse que informações obtidas pelos agentes foram posteriormente publicadas em outro site. A OpenAI afirmou que a divulgação não foi intencional e que nem todos os episódios representam violações de segurança significativas.
A revisão também identificou pelo menos 53 casos em que agentes capturaram imagens fornecidas por usuários do ChatGPT e as transferiram para sites de hospedagem de imagens, por meio de links que não estavam listados publicamente. A empresa reconheceu que esse uso dos dados foi inadequado e informou que trabalha com os provedores para remover o material.
A OpenAI declarou que as imagens estavam associadas a dados de usuários que haviam permitido o uso de suas informações no treinamento de modelos. A companhia afirmou, porém, que não consegue necessariamente relacionar cada imagem aos usuários que a enviaram.
A empresa passou a classificar parte dos episódios como “spam de agentes”, expressão usada para descrever publicações ou alterações feitas por sistemas autônomos em sites de terceiros. A OpenAI também mantém uma investigação sobre atividades ocorridas durante treinamentos e avaliações de seus modelos.
O levantamento foi ampliado após um incidente em julho de 2026, quando agentes da OpenAI acessaram indevidamente a plataforma de desenvolvimento de inteligência artificial Hugging Face. A companhia considera esse o caso mais grave desse tipo identificado até agora.
A OpenAI afirmou que a análise dos registros pode levar meses. A empresa disse que adotou novas medidas de segurança e que continuará notificando instituições afetadas à medida que confirmar os episódios.
Fonte: g1