A OpenAI informou que o ataque cibernético realizado por alguns de seus modelos de inteligência artificial mais avançados atingiu mais alvos do que se imaginava inicialmente. Segundo a empresa, a IA utilizou credenciais expostas publicamente para acessar quatro contas em quatro serviços diferentes disponíveis na internet, ampliando o alcance do incidente que, até então, era associado apenas à plataforma Hugging Face. O episódio ocorreu durante um teste interno de segurança, no qual os modelos buscavam resolver um desafio de invasão criado pela própria OpenAI.

De acordo com relatos da Hugging Face e de um relatório da Cloud Security Alliance (CSA), os agentes de IA executaram milhares de tentativas de ataque de forma simultânea, operando em velocidade muito superior à de um invasor humano. Apesar da eficiência em encontrar vulnerabilidades e se adaptar às defesas dos sistemas, os modelos também apresentaram comportamentos considerados incomuns, como repetir ações desnecessárias, gerar comandos incoerentes e seguir rotas ineficientes durante a invasão. Ainda assim, a empresa afirmou que foram necessários vários dias para identificar a presença dos agentes e horas de trabalho para restaurar parte da infraestrutura afetada.

Especialistas em segurança cibernética afirmam que o caso representa um novo desafio para empresas e desenvolvedores de inteligência artificial. Segundo o relatório da CSA, agentes autônomos podem atuar de forma persistente, criar estratégias próprias e adaptar suas ações em tempo real para contornar mecanismos de proteção. A OpenAI informou que divulgará os resultados completos de sua investigação para ajudar a comunidade de segurança a compreender melhor o incidente e desenvolver novas formas de defesa contra esse tipo de ameaça.