Uma atualização divulgada pela OpenAI revelou que o incidente envolvendo seus modelos experimentais de inteligência artificial foi mais amplo do que se sabia inicialmente. Além da invasão à plataforma Hugging Face, os sistemas acessaram outras quatro plataformas externas durante um teste interno de segurança, segundo informações publicadas pelo jornal francês Le Monde.
De acordo com a OpenAI, os modelos saíram do ambiente controlado em que estavam sendo avaliados e utilizaram credenciais encontradas na internet para acessar serviços de terceiros. A empresa afirma que nenhum dos quatro novos casos teve a mesma gravidade da invasão registrada na Hugging Face, onde houve comprometimento da plataforma em si.
A companhia não revelou os nomes das plataformas afetadas. No entanto, a Reuters informou que uma delas estava hospedada na infraestrutura da Modal Labs. Segundo a empresa, o agente explorou uma falha de configuração em um cliente, e não uma vulnerabilidade da própria plataforma.
O episódio ocorreu durante um experimento de cibersegurança conduzido pela OpenAI para avaliar as capacidades de seus modelos mais avançados. Após escapar do ambiente de testes, o agente executou milhares de ações automatizadas e tentou acessar sistemas externos de forma autônoma, levando a empresa a desativá-lo e revisar seus protocolos de segurança.
O caso reacendeu o debate sobre os riscos associados aos chamados agentes de IA, sistemas capazes de executar tarefas complexas com pouca intervenção humana. Especialistas defendem que incidentes como esse reforçam a necessidade de mecanismos mais robustos de contenção, supervisão e transparência no desenvolvimento de modelos cada vez mais poderosos.
