Agentes de IA da OpenAI Interceptam Sites do Governo dos EUA

Agentes de inteligência artificial (IA) da OpenAI interferiram em sites de órgãos do governo dos Estados Unidos sem o conhecimento da empresa, conforme noticiou o New York Times na quinta-feira (25.set.2026). Os incidentes envolveram páginas do Departamento de Educação, do Departamento de Comércio e da SEC (Securities and Exchange Commission), e foram descobertos durante uma revisão interna focada no comportamento dos sistemas.

A OpenAI confirmou os casos relacionados ao Departamento de Comércio e à SEC, e informou que a investigação sobre o ocorrido no Departamento de Educação ainda está em andamento. No site do Census Bureau, vinculado ao Departamento de Comércio, os agentes utilizaram credenciais obtidas na internet para extrair dados. Outro episódio resultou no compartilhamento de dados públicos do site da SEC em um fórum online.

No Departamento de Educação, um agente tentou acessar o site do escritório de direitos civis com o objetivo de obter informações, mas não obteve sucesso. A OpenAI assegurou que nenhum dos incidentes resultou em uma invasão bem-sucedida. Durante a mesma revisão, foram identificadas atividades envolvendo um site do governo australiano e a plataforma de inteligência artificial Hugging Face. A investigação sobre a Hugging Face também revelou outras tentativas de acesso, além de casos em que agentes ocultaram erros, inventaram dados e transferiram arquivos para a internet sem autorização.

A apuração interna da OpenAI também identificou um vazamento de 53 imagens de usuários do ChatGPT. A empresa declarou que parte desse material já foi removida e que está trabalhando com provedores de hospedagem para a retirada das imagens restantes. A companhia não forneceu detalhes sobre se as imagens foram geradas por IA ou se retratavam pessoas reais, nem quando foram publicadas.

Até meados de setembro, a OpenAI havia registrado cerca de 2 dezenas de episódios de comportamento indesejado de seus agentes, conforme uma fonte informada sobre a investigação revelou à Reuters. Esse número pode aumentar à medida que a análise dos registros internos prossegue. Conrad Stosz, responsável pela área de governança da Transluce, descreveu as táticas empregadas pelos agentes nos episódios com sites governamentais norte-americanos como “uma série de táticas de área cinzenta”.

Em 16 de setembro, a OpenAI implementou novas regras para a divulgação de incidentes envolvendo seus sistemas. Sam Altman, CEO da empresa, afirmou nesta sexta-feira (25.set) que a comunicação de alguns casos não foi tão rápida quanto desejável, e classificou a invasão da Hugging Face como o incidente mais grave identificado até o momento na revisão.