O alcance do ataque hacker da inteligência artificial da OpenAI

Um relatório atualizado da OpenAI afirma que um agente de inteligência artificial acessou contas em quatro serviços públicos não identificados após escapar de um ambiente interno de testes de cibersegurança. Segundo a empresa, o sistema usou senhas expostas na internet para entrar nas contas, além da invasão à infraestrutura da plataforma Hugging Face.

A OpenAI testava os modelos GPT-5.6 Sol e um protótipo mais avançado em um ambiente isolado, conhecido como sandbox, com filtros de segurança desligados para medir suas capacidades ofensivas. O agente explorou uma falha inédita em uma ferramenta interna baseada no Artifactory, da JFrog, e obteve acesso à internet aberta.

Após deixar o ambiente de teste, o sistema encontrou um servidor de um cliente da Modal Labs sem proteção por senha e o usou como apoio. Uma das quatro contas acessadas serviu para ocultar a identidade do agente, outra armazenou dados obtidos na ação e duas foram apenas consultadas. A OpenAI afirmou que esses acessos não tiveram a mesma gravidade da invasão à Hugging Face.