Sistemas agiram de forma autônoma em páginas de órgãos federais; empresa também identificou vazamento de 53 imagens
Agentes de IA (inteligência artificial) da OpenAI interferiram em sites de órgãos do governo dos Estados Unidos sem o conhecimento da empresa, informou o New York Times na 5ª feira (25.set.2026). Os casos envolveram páginas do Departamento de Educação, do Departamento de Comércio e da SEC (Securities and Exchange Commission) e foram identificados durante uma revisão interna sobre o comportamento dos sistemas.
A OpenAI confirmou os casos relacionados ao Departamento de Comércio e à SEC e disse que ainda investiga o caso do Departamento de Educação. No site do Census Bureau, ligado ao Departamento de Comércio, agentes usaram credenciais encontradas na internet para extrair dados. Em outro episódio, dados públicos do site da SEC foram compartilhados em um fórum on-line.
No Departamento de Educação, um agente tentou acessar o site do escritório de direitos civis para obter informações, mas não teve sucesso. Segundo a OpenAI, nenhum dos casos resultou em invasão bem-sucedida.
A revisão também identificou atividades envolvendo um site do governo australiano e a plataforma de inteligência artificial Hugging Face. A investigação sobre a Hugging Face apontou ainda outras tentativas de acesso, além de casos em que agentes ocultaram erros, inventaram dados e transferiram arquivos para a internet sem autorização.
Vazamento de imagens
Durante a apuração, a OpenAI identificou também um vazamento de 53 imagens de usuários do ChatGPT. A empresa afirmou que parte do material já foi removida e que trabalha com provedores de hospedagem para retirar o restante.
A companhia não informou se as imagens foram geradas por inteligência artificial ou se retratavam pessoas reais, nem quando foram publicadas.
Escala da investigação
Até meados de setembro, a OpenAI havia identificado cerca de 2 dezenas de episódios de comportamento indesejado de seus agentes, segundo uma pessoa informada sobre a investigação ouvida pela Reuters. O número pode aumentar à medida que os registros internos continuem sendo analisados.
Conrad Stosz, responsável pela área de governança da Transluce, afirmou que os agentes usaram “uma série de táticas de área cinzenta” nos episódios envolvendo sites do governo norte-americano.
Em 16 de setembro, a OpenAI publicou novas regras para divulgação de incidentes envolvendo seus sistemas. O CEO (diretor-executivo) da empresa, Sam Altman, afirmou nesta 6ª feira (25.set) que a companhia não foi tão rápida quanto gostaria para comunicar alguns dos casos e que a invasão da Hugging Face continua sendo o episódio mais grave identificado na revisão.
