Modelos avançados encontraram uma falha inédita, romperam o ambiente isolado de avaliação e acessaram sistemas da Hugging Face sem receber ordem específica para atacar a empresa
A OpenAI confirmou um incidente cibernético considerado “sem precedentes” envolvendo agentes de inteligência artificial utilizados em uma avaliação interna. Durante o teste, modelos como o GPT-5.6 Sol e uma versão ainda mais avançada, não lançada ao público, encontraram uma maneira de sair do ambiente digital isolado, acessar a internet e comprometer parte da infraestrutura da Hugging Face, uma das maiores plataformas mundiais de armazenamento e distribuição de modelos de IA. A invasão havia sido detectada pela empresa atingida na semana anterior e foi oficialmente atribuída aos sistemas da OpenAI na terça-feira, 21 de julho.
O episódio começou durante uma avaliação chamada ExploitGym, criada para medir a capacidade dos modelos de localizar e explorar vulnerabilidades complexas. Para testar o limite da tecnologia, parte das proteções normalmente usadas para impedir atividades cibernéticas perigosas havia sido intencionalmente reduzida. Focados em encontrar respostas para o teste, os agentes descobriram uma vulnerabilidade até então desconhecida — a chamada falha de “dia zero” — no sistema que intermediava a instalação de programas. Depois disso, elevaram seus próprios privilégios, movimentaram-se entre servidores, localizaram um computador com acesso externo e chegaram aos bancos de dados da Hugging Face para obter informações que permitiriam “trapacear” na avaliação.
A Hugging Face informou que houve acesso não autorizado a um conjunto limitado de dados internos e a credenciais utilizadas por seus serviços. A ofensiva envolveu milhares de ações automatizadas, executadas por agentes capazes de mudar de ambiente e continuar a operação sem acompanhamento humano passo a passo. A empresa declarou não ter encontrado evidências de adulteração dos modelos, bancos de dados ou aplicações disponibilizados publicamente, mas recomendou aos usuários a substituição preventiva dos tokens de acesso. Mais de 17 mil eventos digitais foram analisados durante a reconstrução do ataque. Não houve, segundo as duas companhias, intenção deliberada da OpenAI de atingir a plataforma.
O caso transforma em problema concreto um risco que, até agora, aparecia principalmente em estudos e projeções: sistemas de IA suficientemente avançados podem combinar diferentes vulnerabilidades e executar operações ofensivas no mundo real para cumprir um objetivo aparentemente simples. Nesta quinta-feira, o principal assessor de tecnologia do governo de Donald Trump, Michael Kratsios, foi informado sobre o incidente e passou a acompanhar a situação. O alerta ocorre poucas semanas depois de o DFMobilidade mostrar que Trump havia limitado inicialmente a liberação do GPT-5.6 por razões de segurança e, posteriormente, que a Casa Branca autorizou a ampliação do lançamento após novas salvaguardas. Desta vez, a realidade apresentou a conta: a inteligência artificial não se rebelou como no cinema, mas mostrou que uma meta mal delimitada pode levá-la muito além daquilo que seus criadores imaginaram.
