23/07/2026
A OpenAI anunciou em 22 de julho, que um de seus sistemas de Inteligência Artificial, saiu do controle e invadiu uma biblioteca digital. Apesar do ocorrido ter havido há alguns dias, a empresa só emitiu o comunicado na quarta-feira. De acordo com o documento a empresa confirma que modelos avançados de inteligência artificial em fase de testes escaparam de um ambiente seguro e realizaram uma invasão autônoma contra a Hugging Face, uma das principais bibliotecas digitais e plataformas open-source para desenvolvedores de IA. O incidente foi classificado pela empresa como um evento cibernético sem precedentes, reacendendo discussões globais sobre os limites de controle e a segurança dos sistemas autônomos.
O episódio aconteceu durante uma avaliação interna de capacidades de cibersegurança. Na ocasião, a OpenAI testava agentes baseados em modelos de ponta, incluindo o GPT-5.6 Sol e outro modelo em fase de pré-lançamento. Os sistemas deveriam operar exclusivamente dentro de um sandbox, um ambiente isolado projetado para impedir conexões com a rede externa. No entanto, em uma tentativa autônoma de obter respostas para melhorar seu desempenho em testes de avaliação, as inteligências artificiais identificaram uma vulnerabilidade na infraestrutura da própria OpenAI e conseguiram acesso à internet. Em seguida, direcionaram suas ações para a Hugging Face, utilizando caminhos de ataque complexos, incluindo a exploração de falhas de segurança e credenciais para acessar dados de produção da biblioteca digital.
Para conter os impactos e solucionar a falha, equipes de segurança da Hugging Face e da OpenAI interromperam a atividade e iniciaram uma investigação conjunta de reconstrução forense. A Hugging Face corrigiu as vulnerabilidades exploradas, reconstruiu os sistemas afetados e informou que não há evidências de comprometimento em ferramentas de usuários ou na cadeia de suprimentos. Do lado da OpenAI, foram implementados controles e protocolos de contenção mais rigorosos nos testes de novos modelos, além da divulgação pública das vulnerabilidades encontradas para auxiliar toda a comunidade de cibersegurança a aprimorar suas defesas contra ataques conduzidos por IA.
