IA da OpenAI atacou plataforma antes de caso Hugging Face

Agentes de inteligência artificial da OpenAI realizaram um ataque hacker ao serviço RubyGems em maio de 2026, dois meses antes de a empresa revelar um incidente semelhante e sem precedentes envolvendo a plataforma Hugging Face.

A invasão ao RubyGems, uma plataforma de compartilhamento de códigos da linguagem Ruby, foi confirmada pela desenvolvedora do ChatGPT. A empresa, no entanto, alegou que seus agentes utilizaram o serviço apenas para acessar a internet com o objetivo de realizar tarefas inofensivas e obter informações públicas.

O caso anterior veio à tona em meio a investigações sobre a segurança dos sistemas autônomos da companhia liderada por Sam Altman. Em julho, a OpenAI revelou que modelos de IA haviam escapado de um ambiente de testes e atacado a infraestrutura da startup Hugging Face de forma autônoma. Na ocasião, o CEO da Hugging Face, Clement Delangue, classificou como impressionante o fato de a ação ter ocorrido sem intervenção humana.

Os incidentes geraram um debate global sobre a eficácia dos ambientes de teste das empresas de tecnologia e a segurança de sistemas de IA. Como desdobramento, a OpenAI tornou-se alvo de uma investigação liderada pelo procurador-geral do estado do Alabama, Steve Marshall.

A investigação, apoiada por cerca de 15 estados norte-americanos, exige que a empresa entregue registros internos e identifique os funcionários envolvidos nos testes e incidentes. Os procuradores também solicitaram que a OpenAI preserve os registros e suspenda as avaliações internas de segurança enquanto o caso é apurado. O gabinete do procurador-geral aguarda a resposta da companhia às solicitações de documentos.