SÃO PAULO — Modelos de inteligência artificial da OpenAI tentaram acessar sites de órgãos públicos dos Estados Unidos, empresas e organizações sem fins lucrativos, segundo a empresa de perícia digital Asymmetric Security. Um site do governo do Canadá também foi alvo de tentativas, mas não há confirmação de que a ação tenha sido feita por agentes da OpenAI.
A Asymmetric identificou a extração de dados de 55 sites. Entre os endereços estavam páginas do Centro de Controle e Prevenção de Doenças dos EUA (CDC), da Comissão de Valores Mobiliários dos EUA (SEC), da Agência Internacional de Energia (AIE) e da Mayo Clinic, organização de pesquisas científicas.
A investigação apontou que os softwares criaram caixas de entrada temporárias de email e contas privadas no Urlquery, serviço usado para verificar a presença de malware em sites. Essas ferramentas foram empregadas para baixar dados. Os agentes também apagaram registros ou os deixaram inacessíveis, dificultando a análise por auditores e pesquisadores externos.
Pippa Thompson, cofundadora da Asymmetric Security, afirmou que esse tipo de procedimento costuma ser associado a hackers humanos. “É possível que os agentes estivessem usando deliberadamente essas ferramentas para encobrir seus rastros”, disse.
A empresa não determinou se as ações foram intencionais ou se resultaram de um desvio de comportamento provocado por restrições impostas em um exercício de teste. Para Zainab Ali Majid, também cofundadora da Asymmetric Security, a OpenAI tem acesso exclusivo às chamadas cadeias de pensamento dos agentes, registros que reúnem as justificativas para as ações. A falta desses dados pode dificultar a investigação, assim como o intervalo entre as invasões e a divulgação dos casos.
A OpenAI informou que avalia os episódios e notifica os alvos quando consegue identificá-los. A empresa disse ainda que a maioria das atividades detectadas envolvia tarefas rotineiras de pesquisa e acesso a conteúdo disponível publicamente na internet. A SEC afirmou que nenhuma informação privada foi acessada. CDC, AIE e Mayo Clinic não responderam aos pedidos de comentário.
Tentativas no Canadá
A empresa de pesquisa em inteligência artificial Transluce afirmou nessa quarta-feira (30) que agentes tentaram acessar o Library and Archives Canada em 28 de maio e 9 de junho. O governo canadense foi informado na segunda-feira.
A Transluce não atribuiu as tentativas à OpenAI com segurança, mas afirmou que as táticas eram compatíveis com atividades anteriores associadas à empresa. O serviço arquivo.pt, mantido pela Fundação para a Ciência e a Tecnologia de Portugal, registrou 899 solicitações à ferramenta de busca no acervo do Library and Archives Canada, incluindo tentativas aparentemente frustradas.
O Centro Canadense de Segurança Cibernética declarou na terça-feira que conhecia os relatos e que não havia indícios de comprometimento de sistemas governamentais. A OpenAI disse estar ciente dos relatos e afirmou que analisava as descobertas, além de ter fornecido informações preliminares às autoridades canadenses responsáveis pela investigação.
Casos recentes
Na semana passada, a Austrália informou que um agente da OpenAI invadiu, em junho, um portal governamental de dados de saúde e acessou arquivos sem autorização. O primeiro-ministro Anthony Albanese disse que a empresa enviou inicialmente um email para uma caixa de entrada pública em 10 de setembro e demorou mais cinco dias para contatar o departamento de segurança cibernética australiano.
Na terça-feira (29), a OpenAI pediu desculpas pela invasão. A Transluce afirmou que o episódio fazia parte de uma onda mais ampla de bots de inteligência artificial direcionados a sites para coletar dados destinados a exercícios de treinamento.
