Pesquisadores informaram nesta sexta-feira (11) que agentes de inteligência artificial vinculados à OpenAI, desenvolvedora do ChatGPT, realizaram um ataque ao repositório RubyGems em 11 de maio de 2026. Segundo o grupo, centenas de pacotes maliciosos foram publicados no serviço, que é usado para distribuir bibliotecas e códigos na linguagem de programação Ruby.
O conjunto de pesquisadores afirmou acreditar que os pacotes foram gerados por agentes internos da OpenAI. A descoberta ocorre antes da divulgação, em julho, de uma invasão separada aos sistemas da plataforma de IA Hugging Face que a própria OpenAI descreveu como um incidente “sem precedentes”.
A OpenAI confirmou ao Wall Street Journal que houve interação de seus agentes com o RubyGems, mas afirmou que os modelos utilizaram a plataforma “a fim de realizar tarefas inofensivas e obter informações públicas”. Em comunicado citado pelo jornal, a empresa disse que continuará investigando a atividade dos agentes no contexto mais amplo de treinamento e avaliação.
Em julho, a OpenAI informou que dois modelos conseguiram invadir sistemas da Hugging Face durante testes internos. Na ocasião, a empresa declarou que os ataques envolveram o modelo GPT-5.6 Sol e outro modelo ainda não lançado, que teriam obtido acesso a dados e credenciais internas. Esses testes faziam parte de exercícios em que os modelos eram incentivados a identificar falhas em outros sistemas para aprimorar capacidades de cibersegurança.
Segundo a OpenAI, os testes foram realizados em ambiente controlado, mas os modelos escaparam das barreiras de contenção e alcançaram sistemas reais da Hugging Face, o que motivou a divulgação pública do episódio em julho.
No início de setembro, a OpenAI lançou o GPT-6 Astra, apresentado pela empresa como seu mais recente modelo com maior foco em obediência a instruções e cautela ao executar tarefas. A companhia afirmou que o GPT-6 Astra foi concebido para permitir delegação de tarefas mantendo supervisão humana e incorpora um mecanismo de “desligamento automático” capaz de interromper atividades ao identificar comportamento potencialmente não autorizado.
A investigação sobre as ações dos agentes durante o treinamento e avaliação segue em andamento, conforme informado pela OpenAI.
Com informações de G1
