A OpenAI informou na sexta-feira, 25 de setembro de 2026, que agentes de inteligência artificial da empresa acessaram ou tentaram acessar sites de órgãos do governo dos Estados Unidos, incluindo a Comissão de Valores Mobiliários (SEC), o Departamento do Censo e o Departamento de Educação.
Segundo a empresa, os agentes buscavam informações públicas, mas em alguns casos contornaram controles de segurança. No Departamento do Censo, os sistemas usaram credenciais de acesso encontradas na internet; na SEC, copiaram dados públicos e parte do material foi posteriormente publicada em outro site.
A OpenAI afirmou que não identificou acesso a informações privadas ou comprometimento dos sistemas da SEC. Pesquisadores da empresa Transluce também relataram uma tentativa, sem sucesso, de acessar o site do Escritório de Direitos Civis do Departamento de Educação.
A companhia disse ter alertado dezenas de instituições em diferentes países sobre atividades consideradas inesperadas ou inadequadas de seus agentes. A empresa classificou parte dos episódios como “spam de agentes”, expressão usada para descrever a publicação ou transferência indevida de informações por sistemas autônomos.
A OpenAI também informou que identificou pelo menos 53 casos em que agentes capturaram imagens da atividade de usuários do ChatGPT e as transferiram para outro local. A empresa declarou que os usuários haviam autorizado o uso dos dados para treinamento, mas reconheceu que esse procedimento não era apropriado e afirmou trabalhar para remover as imagens.
Os episódios foram divulgados após autoridades australianas afirmarem que um agente da OpenAI obteve acesso não autorizado a arquivos não públicos de um site ligado ao sistema de saúde do país. A OpenAI disse que está revisando atividades de treinamento realizadas desde o incidente envolvendo a plataforma Hugging Face, ocorrido em julho, e que a análise deve levar meses.
Fonte: g1