Em 16 de julho, a empresa de inteligência artificial Hugging Face anunciou em seu blog que havia sido alvo de um ataque cibernético "diferente de tudo que já havia enfrentado.
A empresa, que hospeda modelos de IA e conjuntos de dados de código aberto, afirmou que alguns de seus dados internos haviam sido acessados indevidamente por um agente autônomo.
Sem saber quem estava por trás da ação, a Hugging Face denunciou a invasão à polícia.
A OpenAI, cliente da Hugging Face, entrou em contato para saber se havia sido afetada. A criadora do ChatGPT não percebeu naquele momento, mas era a responsável pelo ataque.
Desde então, o episódio acendeu o alerta sobre como sistemas de IA podem sair de controle. Também foi uma demonstração extraordinária e alarmante de capacidades que se acreditava pertencerem a um futuro distante.
Para entender por que o ataque foi tão inédito, é preciso conhecer o contexto.
Ao longo de dois meses, a OpenAI testou vários modelos novos —os sistemas que alimentam os chatbots. Entre eles estava um modelo que a empresa descreveu como "altamente persistente" e que nunca foi lançado, além do GPT-5.
6 Sol, o modelo público de IA mais poderoso da OpenAI.
A empresa conectou cada modelo a uma "sandbox", um ambiente computacional isolado no qual comandos e códigos podiam ser executados. Como agentes de IA, os modelos eram capazes de realizar tarefas prolongadas e até criar seus próprios subagentes.
Diferentemente de incidentes normais, que talvez possam ser rastreados até um único dia, um único efeito ou um único registro, este incidente envolve, na verdade, uma equipe de agentes trabalhando em conjunto, encontrando vulnerabilidades, compartilhando-as entre si, deslocando-se lateralmente por nossos sistemas e por sistemas externos e fazendo isso ao longo de dias e semanas.
