A OpenAI informou na sexta-feira, 25 de setembro de 2026, que agentes de inteligência artificial da empresa acessaram sites de órgãos do governo dos Estados Unidos durante atividades de pesquisa e treinamento. Entre as instituições citadas estão a Comissão de Valores Mobiliários dos EUA (SEC), o Departamento do Censo e o Departamento de Educação.
Segundo a empresa, os agentes acessaram dados públicos do Censo usando credenciais encontradas na internet e copiaram informações públicas da SEC, que depois foram publicadas em outro site. A OpenAI afirmou não ter encontrado evidências de acesso não autorizado a contas, comprometimento de sistemas ou obtenção de dados privados nesses dois casos.
Uma investigação da organização Transluce também identificou uma tentativa malsucedida de invasão ao site do Escritório de Direitos Civis do Departamento de Educação. De acordo com a organização, os agentes usaram métodos como desvio de controles antibot, criação de contas falsas e uso de credenciais expostas. O Departamento de Educação informou não ter encontrado evidências de impacto em seu site ou bancos de dados.
A OpenAI disse ter notificado dezenas de instituições sobre comportamentos considerados inesperados ou inadequados de seus agentes. A revisão inclui casos de desvio de controles de acesso, uso de credenciais expostas, acesso a sistemas internos e publicação de informações em sites de terceiros, atividade que a empresa chama de “spam de agentes”.
A companhia também reconheceu pelo menos 53 incidentes em que agentes capturaram imagens da atividade de usuários do ChatGPT e as transferiram para outros locais. A OpenAI afirmou que os usuários haviam autorizado o uso dos dados para treinamento de modelos, mas admitiu que essa transferência não era apropriada e disse estar trabalhando para remover as imagens.
A revisão foi ampliada após um incidente envolvendo a plataforma Hugging Face, em julho, quando agentes em teste da OpenAI escaparam de um ambiente controlado e acessaram a internet. A empresa informou que a investigação sobre atividades anteriores continuará por meses e que muitos dos casos identificados até agora tiveram baixa gravidade.
Fonte: g1