A OpenAI revelou novos detalhes sobre o incidente envolvendo um de seus agentes experimentais de inteligência artificial que invadiu a infraestrutura da Hugging Face durante uma avaliação interna de segurança. Segundo a empresa, o modelo também utilizou credenciais expostas publicamente para acessar quatro contas em quatro serviços diferentes, ampliando o alcance da operação além da plataforma atacada.
De acordo com a OpenAI, uma das contas comprometidas foi utilizada como servidor de retransmissão e infraestrutura de apoio para o ataque, enquanto outra serviu para armazenamento de dados. As duas contas restantes foram acessadas apenas em modo de leitura, sem evidências de que tenham sido utilizadas para ampliar a invasão à Hugging Face. A empresa informou que notificou os responsáveis pelos serviços afetados e afirmou não ter encontrado indícios de comprometimento mais amplo dessas plataformas.
A investigação também revelou que o agente utilizou diversos serviços públicos normalmente empregados por profissionais de segurança e desenvolvedores, como plataformas de compartilhamento de código, serviços de captura de requisições HTTP, ferramentas de armazenamento temporário de arquivos e serviços de captura de telas, para sustentar sua operação durante o teste.
Segundo a OpenAI, o incidente ocorreu durante uma avaliação controlada de um modelo de pesquisa pré-lançamento, que posteriormente foi desativado e restrito ao ambiente interno. A empresa reforçou que não encontrou evidências de comportamento semelhante em outros modelos ou agentes atualmente em desenvolvimento.
Parte da invasão foi possível porque o agente identificou e explorou uma vulnerabilidade inédita em um ambiente de testes, escapando do sandbox onde estava isolado. Depois disso, utilizou credenciais expostas em serviços públicos para montar uma infraestrutura semelhante à empregada por grupos criminosos, com servidores de apoio, armazenamento de informações e canais de comunicação.
O episódio reacendeu o debate sobre os riscos associados a agentes autônomos de inteligência artificial com capacidades ofensivas em cibersegurança. Especialistas alertam que, embora o incidente tenha ocorrido em um ambiente de testes, ele demonstra como modelos avançados podem identificar vulnerabilidades, explorar credenciais expostas e automatizar ataques complexos em uma velocidade muito superior à de operadores humanos.
