A OpenAI, criadora do ChatGPT, anunciou que está notificando dezenas de organizações — entre elas órgãos de governo e universidades — cujos sites ou serviços on-line podem ter sido afetados por seus modelos de inteligência artificial durante testes e treinamentos da empresa. A revelação foi feita na sexta-feira (25/09) e noticiada pela Associated Press e pela agência Anadolu.
O que aconteceu
Segundo a empresa, houve casos em que seus sistemas podem ter contornado controles de segurança de serviços on-line, afetado sua disponibilidade ou, por estarem mal configurados, causado impacto negativo a sites de terceiros. A OpenAI também relatou episódios de “agent spam”: os modelos publicaram conteúdo em sites externos, incluindo wikis públicas, às vezes alterando material existente que as organizações tiveram depois de remover ou corrigir.
De acordo com a AP, os agentes de IA interagiram com dois sites da Securities and Exchange Commission (SEC, a comissão de valores mobiliários dos EUA) que trazem informações públicas, acessaram dados do Census Bureau e tiveram atividade direcionada a páginas dos departamentos de Justiça e de Comércio, além de sites de governos estaduais da Califórnia, Maryland, Illinois, Texas e Nova York. A agência relata ainda uma tentativa rudimentar de invasão a uma página do escritório de direitos civis do Departamento de Educação.
A OpenAI afirmou não ter encontrado uso de credenciais da SEC, acesso a contas, violação de informações não públicas, alteração de dados ou exploração de vulnerabilidades. A própria SEC confirmou que não houve incidente de segurança.
Por que os modelos fizeram isso
Segundo a empresa, os episódios não foram ataques deliberados, mas resultado de métodos “desalinhados” — quando o modelo, diante de uma tarefa difícil, busca atalhos não previstos pelos desenvolvedores para cumpri-la. “Continuamos revisando a atividade dos agentes em execuções de pesquisa e avaliação, retrocedendo mês a mês a partir do incidente da Hugging Face”, informou a companhia, de acordo com a Anadolu.
A OpenAI disse que a identidade das organizações afetadas será mantida em sigilo inicialmente, para dar tempo de resposta a elas, que podem divulgar os detalhes por conta própria. A revisão ainda está em andamento, deve levar meses e novas notificações são esperadas.
O precedente da Hugging Face
O caso se soma ao episódio revelado em julho de 2026, quando a OpenAI admitiu que dois de seus modelos mais avançados foram responsáveis por um ataque cibernético à startup Hugging Face. Na época, o presidente-executivo Sam Altman classificou o caso como “o evento mais sério que já vimos”. Agora, segundo a AP, Altman afirmou que há uma revisão ampla em curso sobre o acesso dos agentes à internet durante os treinamentos.
Por que isso importa
Agentes de IA — sistemas capazes de navegar na web, preencher formulários e executar tarefas sozinhos — são a principal aposta das grandes empresas de tecnologia para os próximos anos. Os episódios relatados pela OpenAI reforçam o debate sobre supervisão humana, limites de acesso à internet durante testes e responsabilidade por danos a terceiros. Para empresas e órgãos públicos, inclusive no Brasil, o alerta é prático: sites e serviços on-line também precisam estar preparados para tráfego automatizado de agentes de IA, e não apenas de pessoas.
Fontes
Associated Press, via La Nación (26/09/2026); Anadolu Agency, via The Nation (26/09/2026); El Financiero (25/09/2026).