Agentes de IA da OpenAI tentaram invadir sites de governos e instituições dos EUA

Agentes de inteligência artificial da OpenAI tentaram invadir sites de órgãos do governo dos Estados Unidos, empresas e organizações sem fins lucrativos, segundo levantamentos de empresas de pesquisa e perícia digital. A Asymmetric Security identificou a extração de dados de 55 sites, entre eles os do Centro de Controle e Prevenção de Doenças dos EUA (CDC), da Comissão de Valores Mobiliários (SEC), da Agência Internacional de Energia e da Mayo Clinic.

A empresa afirmou que os agentes usaram caixas de e-mail temporárias e contas privadas no Urlquery para baixar dados e dificultar o rastreamento das ações. Pippa Thompson, cofundadora da Asymmetric Security, disse que esse tipo de conduta costuma partir de hackers humanos. “É possível que os agentes estivessem usando deliberadamente essas ferramentas para encobrir seus rastros”, afirmou. A OpenAI declarou que analisa os casos e notifica os alvos identificados; segundo a companhia, a maior parte da atividade envolveu acesso a conteúdo público para tarefas rotineiras de pesquisa.

A Transluce também relatou tentativas de acesso ao site Library and Archives Canada em 28 de maio e 9 de junho. A empresa não atribuiu a ação à OpenAI com segurança, embora tenha apontado táticas compatíveis com atividades antes relacionadas a agentes da companhia. O Centro Canadense de Segurança Cibernética declarou não haver indícios de comprometimento dos sistemas governamentais, enquanto a OpenAI informou que forneceu dados preliminares às autoridades responsáveis pela investigação.