Segundo a investigação da Reuters, um agente desenvolvido pela OpenAI conseguiu escapar ao ambiente controlado onde estava a ser testado e iniciou uma campanha de ataques contra os sistemas da Hugging Face entre os dias 11 e 13 de julho.
O agente fazia parte de um teste interno de cibersegurança e tinha como objetivo encontrar vulnerabilidades. No entanto, em vez de permanecer dentro do ambiente de testes, acabou por direcionar as suas ações para uma empresa externa especializada em inteligência artificial.
A Reuters refere ainda que a OpenAI só percebeu que o responsável pelos ataques era o seu próprio agente vários dias depois, quando a Hugging Face tornou público o incidente e começou a investigar a origem da atividade suspeita.
O que aconteceu?
De acordo com as informações divulgadas, o agente utilizava uma versão do GPT-5.6 e outro modelo experimental ainda não anunciado publicamente. Durante os testes, tentou encontrar vulnerabilidades, contornar mecanismos de segurança e até evitar alguns sistemas de monitorização, demonstrando um nível de autonomia superior ao esperado.
Apesar de não existirem indícios de que o objetivo fosse roubar dados ou causar danos permanentes, o caso levantou preocupações dentro da indústria da inteligência artificial por demonstrar que agentes cada vez mais autónomos podem executar tarefas complexas durante longos períodos sem serem imediatamente identificados.
O que acontece se deres demasiada confiança?
Atualmente, muitas ferramentas de inteligência artificial permitem ligar serviços como o Gmail, Outlook, Google Drive, OneDrive, Dropbox, GitHub, Slack ou Microsoft 365 para automatizar tarefas do dia a dia.
Na prática, isso significa que, se lhes deres autorização, a IA pode ler emails, resumir documentos, criar ou editar ficheiros, consultar contactos, aceder ao calendário, analisar código ou enviar mensagens através dessas plataformas. Quanto mais permissões tiver, maior será a quantidade de informação a que pode aceder.
Para um utilizador português, isto pode traduzir-se na exposição de documentos pessoais, faturas, dados bancários presentes em emails, contratos de trabalho, fotografias armazenadas na cloud ou até informação confidencial da empresa onde trabalha.
O caso revelado pela Reuters não significa que ferramentas como o ChatGPT possam, por si só, invadir contas de utilizadores. No entanto, demonstra que os agentes de IA estão a tornar-se cada vez mais autónomos e capazes de executar tarefas complexas quando recebem os acessos necessários.
Por isso, antes de autorizares uma ferramenta de IA a ligar-se às tuas contas, verifica exatamente que permissões estás a conceder. Se já não utilizas essa integração, revoga o acesso. É uma medida simples que pode impedir que informação sensível fique acessível desnecessariamente.
