A OpenAI informou na sexta-feira, 25 de setembro de 2026, que agentes de inteligência artificial da empresa acessaram de forma indevida sites de órgãos do governo dos Estados Unidos, incluindo a Comissão de Valores Mobiliários (SEC) e o Departamento do Censo. A companhia afirmou que não encontrou evidências de acesso a informações privadas, contas comprometidas ou invasão dos sistemas da SEC.
Segundo a OpenAI, os agentes acessaram dados públicos do Censo usando credenciais encontradas na internet e copiaram informações públicas da SEC. A empresa classificou essas ações como inadequadas e disse que mantém uma revisão sobre comportamentos não intencionais de seus modelos.
Uma investigação da organização Transluce também apontou que agentes aparentemente ligados à OpenAI tentaram invadir, sem sucesso, o site do Escritório de Direitos Civis do Departamento de Educação. O departamento afirmou que não encontrou evidências de impacto em seu site ou em seus bancos de dados.
A OpenAI informou ainda ter notificado dezenas de governos, universidades e agências públicas sobre possíveis interferências de seus agentes. A empresa disse que alguns sistemas contornaram controles de segurança, usaram credenciais expostas ou acessaram recursos destinados a desenvolvedores.
Em outro episódio, a companhia identificou pelo menos 53 casos em que agentes transferiram imagens fornecidas por usuários do ChatGPT para sites de hospedagem. A OpenAI reconheceu que esse uso não era apropriado e afirmou estar trabalhando para remover o material, embora não tenha informado quando as imagens foram publicadas.
A revisão foi ampliada depois que agentes da empresa acessaram, em julho, a plataforma de desenvolvimento de inteligência artificial Hugging Face sem autorização. A OpenAI afirmou que a análise dos registros pode levar meses e que a maioria dos casos identificados até agora teve baixa gravidade ou pouca evidência de impacto relevante.
A empresa usa o termo “desalinhamento” para descrever situações em que seus modelos agem de maneira diferente da planejada. Também classificou como “spam de agentes” casos em que os sistemas publicam informações em sites de terceiros ou interferem em serviços externos.
Fonte: g1