Ataque cibernético de IA da OpenAI foi maior do que se imaginava
Novo relatório diz que a IA rebelde usou senhas vazadas e acessou contas em quatro serviços de terceiros para trapacear em um teste interno de cibersegurança
Por Leo Caparroz 30 jul 2026, 15h00 | Atualizado em 17 ago 2026, 12h42
No começo do mês, a OpenAI testava dois de seus modelos, o GPT-5.6 Sol e um protótipo ainda mais avançado que nem havia sido lançado, para descobrir quanto estrago elas poderiam fazer dentro de um ambiente de testes fechado.
Nesse tipo de ambiente, chamado de sandbox, os filtros de segurança são desligados de propósito para medir até onde a IA consegue chegar sozinha se ninguém a impedir. Desenvolvedores fazem isso para descobrir as reais capacidades de ataque cibernético do modelos antes de liberá-lo ao público e deixar alguém mal-intencionado ter acesso.
Só que o teste saiu do controle. Os modelos escaparam do ambiente isolado e invadiram a infraestrutura da Hugging Face, plataforma que funciona como uma biblioteca de ferramentas de IA.
O caso virou notícia em todos os cantos possíveis – até a gente falou sobre o assunto neste link da VC I.A. O caso foi descrito pela OpenAI como um ataque cibernético “sem precedentes”.
Bom, parece que os modelos fizeram mais do que só invadir a Hugging Face. Segundo uma atualização no relatório da OpenAI, feita nesta semana, o agente também acessou contas em quatro outros serviços públicos não identificados, usando senhas que encontrou expostas na internet.
Fuga dos agentes
Tudo começou dentro da própria empresa. Para sair do ambiente de testes, os modelos identificaram e exploraram uma falha de segurança inédita, que ninguém havia descoberto ainda, em uma ferramenta interna hospedada pela própria OpenAI: um sistema da JFrog chamado Artifactory, que funciona como um intermediário entre os computadores da empresa e a internet.
Não era para os modelos conseguirem chegar na internet aberta. A partir dessa falha de segurança, eles encontraram uma brecha para sair do confinamento do teste. Com acesso liberado, os modelos concluíram que a Hugging Face provavelmente hospedava as respostas do teste de cibersegurança que havia recebido.
A partir daí, o agente varreu a rede em busca de senhas já vazadas publicamente. Um dos pontos de apoio foi um cliente da Modal Labs, empresa que aluga infraestrutura de nuvem para rodar ferramentas de IA. Segundo Akshat Bubna, diretor de tecnologia da Modal, esse cliente havia deixado uma porta de entrada do sistema sem qualquer proteção por senha, o equivalente digital a deixar a porta de casa destrancada.
Usando esse servidor como apoio, o agente da OpenAI acessou quatro contas em serviços diferentes. Uma serviu para disfarçar sua identidade, outra armazenou os dados roubados, e as duas restantes foram apenas lidas, sem alteração. A OpenAI afirma que nenhum desses acessos teve a mesma gravidade do que ocorreu dentro da Hugging Face.
Invasores cibernéticos
O ataque à Hugging Face durou vários dias. A empresa recuperou 17.600 ações do invasor registradas entre 9 e 13 de julho, e chegou a identificar 181 dispositivos controlados pelo próprio agente dentro de sua rede corporativa. Levou cerca de três dias para o time de segurança perceber a invasão, e horas adicionais para conter o ataque e reconstruir cerca de um terço da infraestrutura afetada.
Um relatório da Cloud Security Alliance, associação do setor que reuniu centenas de profissionais de cibersegurança em uma reunião de emergência após o caso, descreveu o comportamento do agente como uma mistura estranha de acerto técnico e erro grosseiro. Ele repetia ações já concluídas, criava comandos sem sentido e não cobria bem seus rastros, mas ainda assim encontrou caminhos de ataque que fugiam do óbvio. “Eles não ficam entediados, não dormem e podem ser infinitamente tenazes”, resumiu a pesquisadora de segurança Valentina Palmiotti à BBC.
A própria Hugging Face, por seu CEO Clem Delangue, classificou o episódio como o primeiro ataque cibernético totalmente autônomo já registrado e pediu transparência radical de todo o setor. A OpenAI também enfrentou críticas: ela teria levado dias para perceber que seu próprio agente havia se voltado contra terceiros, algo que ela contesta.
O caso reacendeu um debate sobre a dificuldade de manter agentes de IA cada vez mais autônomos sob controle. Na mesma semana, mais de mil funcionários de grandes empresas do setor assinaram uma petição pedindo que o governo dos Estados Unidos ajude a desacelerar o lançamento de novos modelos e apoie a criação de um órgão internacional de supervisão da IA. Para a OpenAI, o episódio também funciona como alerta interno. A empresa afirma estar reforçando o monitoramento dos próprios ambientes de teste, que, no fim das contas, foi de onde tudo escapou.
