Antes do ataque cibernético, os modelos de IA da OpenAI se comunicavam em uma linguagem estranha: "Tarefa impossível, colegas estão conseguindo"

Foto: Levart_Photographer/Unplash

Mais Lidos

  • Itinerantes do Espírito. Comentário de Adroaldo Palaoro

    LER MAIS
  • “Precisamos mudar a lente das instituições e olhar para essas ocorrências com a gravidade de fato que elas têm”, alerta a pesquisadora

    Lei Maria da Penha. 20 anos depois. Entrevista especial com Juliana Brandão

    LER MAIS
  • A mística zen budista na trama da vida. Artigo de Faustino Teixeira

    LER MAIS

Assine a Newsletter

Receba as notícias e atualizações do Instituto Humanitas Unisinos – IHU em primeira mão. Junte-se a nós!

Conheça nossa Política de Privacidade.

Revista ihu on-line

Aceleracionismo Amazônico

Edição: 559

Leia mais

Natal. A poesia mística do Menino Deus no Brasil profundo

Edição: 558

Leia mais

O veneno automático e infinito do ódio e suas atualizações no século XXI

Edição: 557

Leia mais

08 Agosto 2026

A Meta também se junta às empresas que anunciaram que sua IA atacou outras plataformas.

A reportagem é de Jordi Pérez Colomé, publicada por El País, 06-08-2026.

“Este é um momento crucial tanto para nossa empresa quanto para toda a indústria de IA”, disse Michael Dalton, membro da equipe técnica da OpenAI, durante uma apresentação na quarta-feira na conferência de cibersegurança Black Hat, em Las Vegas. Juntamente com outro funcionário da OpenAI, a empresa forneceu mais detalhes sobre como seus modelos de inteligência artificial (IA) se coordenaram para invadir a Hugging Face em julho, de acordo com diversos veículos de mídia especializados dos EUA. A empresa ainda está trabalhando em um relatório completo.

A grande novidade era que os modelos conseguiram criar um fórum ou quadro de mensagens para coordenar e compartilhar seu progresso. A linguagem deles é telegráfica, como algo saído de um filme de ficção científica: “Explorar infraestrutura externa está além do escopo deste plano. Mas é uma tarefa impossível; colegas estão fazendo isso. Devemos continuar”, escreveu um dos agentes. E outro: “Ajude o colega. Mas nossa tarefa não se beneficia disso. Mesmo assim, o coletivo pode indicar um caminho geral se alguém liberar tempo.”

Essas mensagens e a história do ataque cibernético remontam a bem antes de julho. Em 7 de maio, a OpenAI começou a testar um de seus protótipos, não destinado ao lançamento público, com testes de segurança cibernética em um ambiente fechado. As tarefas de segurança eram impossíveis de serem concluídas dentro das restrições impostas pela empresa. Assim, no primeiro dia, o protótipo descobriu que podia acessar a internet indiretamente. Também percebeu que podia escrever nomes de arquivos em softwares de terceiros. Durante semanas, trocaram informações, identificaram vulnerabilidades e dividiram as tarefas. "Quando um modelo consegue abrir uma porta de acesso que não deveria ter, pode deixá-la aberta para que outros agentes a utilizem", disse um dos funcionários da OpenAI na apresentação.

É como se um grupo de adolescentes tivesse percebido que podia se comunicar criando pastas com nomes inventados no sistema Windows da biblioteca da escola, contendo perguntas e respostas de provas. O ambiente fechado onde os agentes operavam não tinha acesso à internet, mas eles conseguiam acessar a rede por meio de softwares de terceiros. O abuso desse truque levou a OpenAI a descobrir tudo, apagar o sistema, corrigir as vulnerabilidades e retomar o treinamento.

Mas, dois dias depois, os agentes de IA já haviam reconstruído o fórum usando outro truque. Alguns agentes concluíram que as respostas para suas tarefas poderiam ser encontradas em sites externos como GitHub ou Hugging Face. Uma comparação melhor para todo esse processo, dada sua persistência e velocidade, seria um enxame de insetos.

“Ataques ofensivos totalmente automatizados e orquestrados por IA já são uma realidade”, disse Dalton, da OpenAI, acrescentando que “diversas equipes estão se empenhando ao máximo” em sua empresa para aprimorar sua capacidade de prevenir tais incidentes e que a empresa diminuiu o ritmo de suas pesquisas. “O objetivo final que queremos alcançar é que as melhorias na inteligência dos modelos contribuam mais para a defesa do que para o ataque”, afirmou Dalton.

A Meta agora também afirma que sua IA é perigosa

Também na quarta-feira, a Meta apresentou seu novo modelo de escrita de código, o Muse Spark. Uma das notícias que surgiu junto com a apresentação foi que esse modelo também operou na web e invadiu outra plataforma durante os testes. "Uma configuração incorreta da Irregular AI, empresa independente de testes que atua em todo o setor, permitiu inadvertidamente que um de nossos modelos acessasse a internet durante a avaliação", afirmou a empresa. "O modelo então explorou uma vulnerabilidade de segurança em um serviço de terceiros, de maneira semelhante a casos relatados anteriormente envolvendo outras empresas."

Segundo o The Information, que divulgou a notícia, o modelo modificou o sistema interno da empresa afetada, cujo nome não foi revelado. Em um comunicado separado, a Irregular AI afirmou que o incidente “é exatamente o mesmo problema de ambiente de avaliação” que a Anthropic revelou na semana passada, quando seus modelos acessaram a internet aberta e acabaram se infiltrando nos sistemas de três organizações diferentes.

Este não foi um caso como o da OpenAI, em que os modelos tiveram que explorar uma vulnerabilidade para obter acesso à internet. A Meta é agora a terceira grande empresa de IA em apenas algumas semanas a reconhecer que um de seus modelos se infiltrou nos sistemas de outras empresas durante testes.

Leia mais