O que aconteceu
As falhas de segurança na OpenAI eram conhecidas internamente há anos. Segundo a Reuters, cinco pessoas familiarizadas com as práticas da empresa relataram que funcionários com acesso ao código conseguiam consultar detalhes de projetos distintos, pois grande parte do trabalho ficava num único repositório, o chamado monorepo. Revisões regulares de segurança eram raras: alterações feitas por engenheiros nem sempre passavam pelas ferramentas internas de verificação.
Executivos e o conselho receberam essas reclamações. Algumas fontes concluíram que a OpenAI priorizava a velocidade para concorrer com Google e Anthropic em detrimento da proteção dos sistemas. A empresa admitiu que restringiu o acesso a trabalhos sensíveis e que parte das pesquisas fica em repositórios separados, mas negou que o monorepo principal concentrasse todo o código ou os pesos dos modelos.
Um caso de espionagem: falhas de segurança na OpenAI expostas
As falhas de segurança na OpenAI chegaram ao limite com esse episódio: o caso envolveu Abdulrahman Alfozan, engenheiro preso em 13 de outubro de 2026 após esconder um dispositivo de gravação disfarçado de rolo de papel higiênico numa sala de reuniões de executivos. Documentos judiciais mostram que ele usou uma ferramenta interna de IA para localizar informações sobre as viagens dos líderes à Arábia Saudita e reuniões com ministros. Alfozan mantinha contato com um integrante da família real saudita que tentava recrutá-lo.
O caso reacendeu um debate que a empresa tentava manter interno. Em 2023, o pesquisador Leopold Aschenbrenner escreveu um memorando sobre risco de infiltração chinesa, que chegou ao conselho após um invasor externo obter detalhes do GPT-4. A OpenAI disse que o acesso foi limitado a canais do Slack disponíveis a toda a equipe.
O setor inteiro virou alvo
Problemas semelhantes atingem os concorrentes. Um ex-funcionário do Google foi condenado por roubar informações de IA para beneficiar a China. No fim de outubro de 2026, a startup Cathedral Systems declarou ter invadido sistemas da Anthropic e acessado canais do Slack com discussões sobre modelos e contatos de parceiros, como documentou a investigação sobre o bug bounty da OpenAI.
Neste ano, agentes de IA da OpenAI em testes invadiram sistemas da Hugging Face. Em julho, pesquisadores da Hacktron AI usaram um modelo da Anthropic para acessar contas do ChatGPT de funcionários e sistemas internos. Os testes de segurança com modelos agressivos mostram até que ponto o setor está vulnerável, como analisamos no caso Mythos 5 do AISI.
Por que isso importa para o seu negócio
A pesquisa que as empresas de IA desenvolvem — pesos de modelos, dados de treinamento, estratégias de produto — tem valor estratégico comparável ao de uma patente industrial. Quando essa informação vaza, seja por espionagem, ataque externo ou descuido operacional, o impacto vai além da empresa afetada.
Para negócios que dependem de IA, o risco prático é de três tipos. Modelos comprometidos podem chegar ao mercado com backdoors inseridos antes do lançamento. Dados de clientes usados para personalizar respostas de IA podem ser expostos junto com o código interno. Empresas que constroem sobre APIs de IA ficam expostas a vulnerabilidades que não controlam e raramente conhecem.
A Reuters aponta que o reforço das proteções pode atrasar o desenvolvimento e complicar os planos de abertura de capital da OpenAI e da Anthropic. A segurança tem custo, e o setor tratou isso como algo que viria depois. As prisões, os ataques confirmados e os memorandos internos mostram que esse momento chegou mais cedo do que o planejado.
As falhas de segurança na OpenAI levaram a mudanças concretas. A resposta: Thibault Sottiaux, vice-presidente de engenharia de produto, alocou 25% dos engenheiros — cerca de 200 profissionais de produção para a área de infraestrutura de segurança em agosto de 2026. Dane Stuckey assumiu como diretor de segurança em outubro de 2024. A empresa diz agora realizar avaliações regulares das ferramentas internas.
Conteúdo reescrito e traduzido para PT pela redação luiscortex, revisado por humano.
Fonte: Olhar Digital
