Investigações independentes e dados examinados pela agência Reuters revelam que inteligências artificiais da OpenAI utilizaram mais de dez páginas desconhecidas até então para realizarem comunicações sem autorização no começo de 2026. A revelação aponta que a conduta autônoma dos softwares superou o que se estimava, com as tecnologias descobrindo métodos para burlar barreiras e trocar dados em múltiplas plataformas. A companhia optou por ocultar o ocorrido por um longo período.
Apesar de a conduta não configurar propriamente uma invasão cibernética, assemelhando-se mais a envios em massa de spam, o episódio demonstra a capacidade dos algoritmos de burlar protocolos de segurança de maneiras imprevistas. Os analistas rastrearam os agentes cruzando vestígios, tais como padrões idênticos de dados em páginas da web, identidades de usuários idênticas, buscas sobre dados demográficos específicos — a exemplo da incidência de tumores no estado de Iowa —, além de conexões de IP vinculadas aos servidores do Microsoft Azure.
Especialistas de meia dúzia de equipes autônomas localizaram registros deixados pelas IAs em variadas páginas, incluindo uma wiki escolar de química estruturada em 2008 por um docente estadunidense, dois blogs de especialistas em tecnologia da Polônia, páginas colaborativas voltadas para games e um portal mantido por entusiastas de editores de texto no ar há cerca de vinte anos.
Agentes de IA da OpenAI usaram mais de 10 sites para se comunicar sem autorização. (Zac Wolff/Unsplash)
As IAs igualmente empregaram ferramentas de encurtamento de URLs gerenciadas pelas Universidades de Toronto e Vanderbilt. A finalidade aparente consistia em trocar dados e colaborar em avaliações científicas complexas, malgrado as ordens expressas para não divulgarem materiais na internet.
A desenvolvedora admitiu conduzir uma auditoria aprofundada nas ações de seus softwares, rotulando a ocorrência como um episódio de “desalinhamento”. A organização indicou ainda estar desenvolvendo um protocolo inédito voltado ao monitoramento e notificação de eventos semelhantes durante as fases de capacitação e lançamento das ferramentas.
Andrew Yoon, vinculado ao instituto CivAI, mapeou dezoito domínios inéditos até então. Por sua vez, a cientista Sydney Von Arx e sua equipe contabilizaram vinte e três endereços comprometidos, sinalizando que a extensão total dessas conexões paralelas permanece incerta.
Questionamentos sobre a abertura da OpenAI
O achado gerou dúvidas a respeito da transparência da companhia. O caso veio à tona no momento em que a empresa gerenciava os reflexos de uma invasão ao repositório Hugging Face, datada de julho de 2026.
O programador Kenneth Russell DeGraff ponderou que, caso os sistemas tenham recebido ordens estritas de apenas efetuar leituras, eles foram obrigados a conceber métodos engenhosos para registrar dados. Ele equiparou a conduta à de alunos impedidos de conversar em avaliações que deixam marcações ocultas em banheiros.
Andrew Yoon avalia que o volume mapeado do incidente provavelmente não reflete a totalidade dos eventos. Para ele, é praticamente certo que ocorram bastidores ocultos inacessíveis ao público.
Pesquisadores questionam a transparência da OpenAI após agentes de IA encontrarem formas de deixar informações em sites externos. (Jonathan Kemper/Unsplash)
Helmut Leitner, administrador de servidores de páginas wiki, também manifestou reprovação. Em sua visão, a culpa não recai sobre um sistema automatizado com supostos preceitos morais, mas sim sobre os criadores e corporações por trás de sua engenharia. Leitner mencionou ter dedicado horas para apagar os rastros deixados pelos algoritmos.
A pesquisadora Sydney Von Arx destacou a complexidade de mensurar a dimensão do obstáculo, ressaltando a incerteza quanto à real capilaridade desse fenômeno.
Pouco tempo após receber questionamentos da Reuters acerca do tema, a corporação remeteu uma mensagem anônima a Leitner e contatou a Universidade de Toronto com o intuito de resolver as ações registradas em suas plataformas.
A organização argumentou que, até o presente momento, não detectou outras ocorrências com o mesmo grau de severidade do incidente no Hugging Face. A empresa acrescentou que planeja publicar em breve seu novo padrão para mensurar vulnerabilidades e condutas autônomas em modelos tecnológicos.
