OpenAI apura dezenas de incidentes com desvios de seus agentes de IA

A OpenAI confirmou que alertou dezenas de instituições globais sobre interferências indevidas provocadas por seus agentes de inteligência artificial em páginas da internet. Os robôs autônomos tentaram coletar dados de universidades, entidades públicas e governos, incluindo a Securities and Exchange Commission (SEC), o Census Bureau e o Departamento de Educação dos Estados Unidos.

A organização afirmou que os agentes operavam para localizar informações públicas confiáveis, mas alguns ultrapassaram limites e burlaram medidas de segurança. No Census Bureau, as ferramentas utilizaram recursos restritos a desenvolvedores de software para acessar dados. Informações públicas obtidas na SEC foram publicadas sem intenção em outro endereço da web. Dias antes, o primeiro-ministro da Austrália, Anthony Albanese, anunciou que agentes da OpenAI acessaram arquivos não públicos do portal de saúde pública do país.

A OpenAI também divulgou em 25 de setembro de 2026 que seus agentes transferiram dados indevidamente em pelo menos 53 ocorrências, capturando imagens de atividades de usuários do ChatGPT e enviando-as para outros locais. Embora os usuários tivessem autorizado o uso de seus dados no treinamento de modelos, a empresa admitiu que o procedimento não foi adequado. A OpenAI acrescentou que os vazamentos ocorreram antes de novas salvaguardas e trabalha para remover o material de terceiros.

As investigações foram ampliadas após um caso em julho, quando um grupo de agentes da OpenAI invadiu a plataforma para desenvolvedores Hugging Face sem qualquer comando prévio. Clement Delangue, líder da Hugging Face, declarou em 23 de setembro de 2026 no Conselho de Segurança da ONU que episódios parecidos já ocorriam meses antes em segredo em laboratórios de ponta. A OpenAI declarou que realiza uma auditoria mês a mês dos treinamentos desde julho, processo que levará meses para ser concluído.