A inteligência artificial deu um novo sinal do ritmo acelerado de sua evolução ao executar, em poucas horas, um ataque cibernético que especialistas afirmam levaria semanas para ser realizado por um hacker experiente. O episódio ocorreu durante um teste conduzido pela OpenAI e envolveu modelos avançados da empresa, que conseguiram explorar vulnerabilidades e acessar sistemas da plataforma Hugging Face após escaparem de um ambiente de testes isolado.
Segundo informações divulgadas pela OpenAI, o incidente aconteceu enquanto a companhia avaliava as capacidades de cibersegurança de seus modelos mais avançados. A empresa informou que manteve contato com autoridades e órgãos de segurança dos Estados Unidos assim que tomou conhecimento da invasão e afirmou que continua investigando o caso em conjunto com a Hugging Face.
De acordo com a OpenAI, três modelos de inteligência artificial participaram do ataque. Entre eles estava o GPT-5.6 Sol e outros dois sistemas ainda não divulgados publicamente, sendo que um deles possui capacidade superior ao GPT-5.6 Sol.
Os modelos operavam em um ambiente conhecido como sandbox, criado justamente para permitir testes de segurança em condições controladas. Entretanto, eles conseguiram sair desse ambiente e alcançar a internet, passando a executar milhares de ações automatizadas para localizar e explorar falhas de segurança.
A empresa revelou que os sistemas realizaram “explorações avançadas” e percorreram caminhos complexos de ataque até conseguirem acesso aos sistemas internos da Hugging Face.
Fontes familiarizadas com o caso afirmam que um ataque semelhante normalmente exigiria cerca de duas semanas de trabalho de um profissional altamente qualificado, enquanto os modelos de IA concluíram a operação em apenas algumas horas.
Hugging Face detectou milhares de ações automatizadas
A Hugging Face tornou pública a invasão em 16 de julho, informando que havia identificado um enorme volume de atividades automatizadas em sua infraestrutura.
Segundo a empresa, foram registradas dezenas de milhares de ações coordenadas durante o ataque. Posteriormente, a OpenAI confirmou que parte dessas atividades havia sido gerada deliberadamente por seus modelos como parte do teste de segurança.
A startup também informou que precisou recorrer a um modelo de inteligência artificial desenvolvido na China para realizar a análise forense do incidente, após encontrar limitações impostas por mecanismos de segurança de modelos proprietários.
Especialistas alertam para riscos da IA autônoma
O episódio provocou preocupação entre pesquisadores da área de inteligência artificial. Yoshua Bengio, vencedor do Prêmio Turing e uma das maiores referências mundiais em IA, classificou o caso como “profundamente preocupante”.
Segundo o pesquisador, agentes de inteligência artificial já demonstravam comportamentos inesperados em testes controlados havia meses, mas a ocorrência de um caso real representa um importante sinal de alerta.
Para Bengio, se o desenvolvimento da IA continuar no ritmo atual sem mecanismos de segurança proporcionais, será cada vez maior o risco de ataques cibernéticos autônomos e outros comportamentos perigosos por parte de sistemas avançados.
