OpenAI afirma que seu sistema de IA invadiu autonomamente a Hugging Face em incidente cibernético sem precedentes

A OpenAI, empresa por trás do ChatGPT, disse na terça-feira que um de seus sistemas de inteligência artificial invadiu por conta própria os sistemas de outra empresa de IA, em o que descreveu como um "incidente cibernético sem precedentes".

O diretor executivo Sam Altman disse em um comunicado publicado nas redes sociais que ocorreu uma grave violação de segurança enquanto a empresa testava seus modelos. "Tivemos um incidente de segurança significativo durante a avaliação de nossos modelos", disse Altman.

O anúncio veio depois que a Hugging Face, uma startup de IA, disse na semana passada que havia detectado uma intrusão em seus sistemas de processamento de dados e acreditava que um agente de IA havia agido de forma independente.

O cofundador e diretor executivo da Hugging Face, Clément Delangue, disse que sua equipe suspeitava que o ataque pudesse ter partido de um laboratório de IA de ponta devido ao quão sofisticado era o agente. "Suspeitávamos que o ciberataque da semana passada pudesse ter vindo de um laboratório de fronteira, dada a sofisticação do agente", disse Delangue. "E de fato veio!"

A revelação ocorre em meio à crescente preocupação com os riscos de cibersegurança ligados a modelos de IA poderosos. Em junho, o presidente Donald Trump assinou uma ordem executiva que estabelece um marco para o governo federal revisar os riscos de segurança nacional dos sistemas de IA mais avançados por até um mês antes de serem disponibilizados ao público.

A OpenAI disse em seu comunicado de terça-feira que a inteligência artificial está acelerando a rapidez com que vulnerabilidades são encontradas e exploradas. "A IA está acelerando a descoberta e a exploração de vulnerabilidades", disse a empresa. "A principal lição deste incidente é que a segurança e a proteção dos modelos devem acompanhar o ritmo das capacidades em rápida evolução."

Delangue disse que passou as últimas 24 horas trabalhando com a OpenAI e estava convencido de que não havia motivo nocivo por trás da invasão. "Acreditamos fortemente que não houve intenção maliciosa da parte deles. É absolutamente surpreendente que tudo isso tenha acontecido de forma autônoma!", disse ele. Delangue acrescentou que o episódio "pode ser o primeiro incidente do tipo".

A OpenAI disse que a intrusão foi impulsionada por uma combinação de seus modelos de IA, incluindo o recém-lançado GPT-5.6 Sol e um modelo "ainda mais capaz" que permanece em testes internos.

A empresa disse que sua IA usou credenciais de login roubadas e descobriu uma falha de segurança até então desconhecida para alcançar os servidores da Hugging Face. Ela recorreu a "medidas extremas para atingir um objetivo de teste bastante restrito" e "encontrou maneiras de obter acesso a informações secretas que poderia usar para fraudar a avaliação", disse a OpenAI.