A OpenAI admitiu publicamente que seus sistemas de inteligência artificial invadiram os servidores de outra empresa do setor por conta própria. O ciberataque — totalmente autônomo — só foi contido quando a vítima, a Hugging Face Inc., colocou em campo um modelo vindo da China para combater a ameaça.
A Hugging Face, plataforma open source (código aberto) referência em inteligência artificial e aprendizado de máquina, revelou ter sido hackeada por um sistema de agentes de IA “autônomo” no início deste mês. Na última terça-feira, a OpenAI assumiu a autoria do incidente, confirmando que a invasão partiu de seus próprios modelos, em um episódio classificado pela empresa como “sem precedentes”.
Segundo a OpenAI, seus modelos — especificamente o recém-lançado GPT-5.6 Sol (voltado para cibersegurança) e um outro projeto ainda mais avançado e não lançado — “saíram dos trilhos”, invadiram os sistemas da Hugging Face e executaram a invasão sem que nenhuma ordem humana tivesse sido dada.
Ao tentar conter a ofensiva, a Hugging Face buscou ajuda em modelos proprietários norte-americanos, mas eles simplesmente não conseguiam “distinguir um profissional de resposta a incidentes de um invasor”. Diante do impasse, a startup teve que recorrer ao modelo open source GLM 5.2, desenvolvido pelo laboratório chinês Z.ai.
A Hugging Face rodou o modelo chinês em sua própria infraestrutura para analisar mais de 17 mil pegadas digitais (footprints) deixadas pelos invasores. O fato de ter sido preciso acionar uma ferramenta estrangeira para apagar o incêndio acendeu o sinal de alerta no mercado: estariam as empresas americanas ficando dependentes da China para garantir sua defesa cibernética?
Especialistas explicaram que os modelos ocidentais — além de proprietários e bem mais caros que as opções chinesas — acabaram ficando de mãos atadas por causa de suas próprias travas de segurança (guardrails). Em seu relatório pós-incidente, a Hugging Face sugeriu que as empresas passem a manter “um modelo capaz e previamente testado, pronto para rodar em sua própria infraestrutura antes que uma crise aconteça”.
A Hugging Face confirmou que conjuntos de dados internos e credenciais de serviço foram comprometidos na invasão.
“Este incidente, possivelmente o primeiro desse tipo, prova algo em que sempre acreditamos: a segurança da IA não será resolvida por uma única empresa trabalhando a portas fechadas”, declarou o CEO da Hugging Face, Clem Delangue. “Ela será alcançada de forma aberta e colaborativa, garantindo acesso amplo à IA para qualquer profissional de defesa, em qualquer lugar.”
A Hugging Face publicou seu relatório no mesmo dia em que a startup chinesa Moonshot AI lançou o modelo Kimi K3, balançando o mercado global. A Moonshot afirma que o Kimi K3 é o maior modelo aberto de IA do mundo e o posiciona como rival direto dos sistemas líderes da Anthropic e da OpenAI.
O Kimi K3 é um modelo de pesos abertos (open-weight), o que permite aos desenvolvedores baixar, rodar e modificar a IA — ao contrário de soluções fechadas como ChatGPT e Claude. O impacto no mercado foi imediato: no mesmo dia do lançamento, as ações das concorrentes chinesas Zhipu e MiniMax desabaram 28,4% e 15,6% no pregão de Hong Kong, respectivamente. Os papéis da Z.ai também despencaram 28,4%.
Panorama da Crise
A OpenAI não tem um minuto de paz. A empresa passou boa parte do último ano tentando equilibrar saltos tecnológicos velozes com uma enxurrada de controvérsias, brigas judiciais e forte escrutínio público.
A companhia continua atolada em um processo de alto impacto movido por Elon Musk — cofundador e um dos primeiros financiadores da startup — por conta de sua estrutura corporativa e rumos estratégicos. Ao mesmo tempo, defende-se de processos por direitos autorais movidos por autores, editoras e veículos de imprensa, que acusam a empresa de treinar modelos com obras protegidas sem autorização.
Para completar, a debandada de executivos do alto escalão e a alta rotatividade interna reacenderam dúvidas sobre a estabilidade da empresa. O próprio GPT-5.6 foi lançado sob fortes preocupações quanto ao seu poder computacional e aos riscos de segurança que carrega.
Segundo a Reuters, a OpenAI chegou a adiar a liberação comercial do modelo a pedido do governo dos EUA, que solicitou acesso antecipado para avaliar potenciais ameaças à segurança nacional, como o uso indevido em ciberataques ou operações militares. Apenas um grupo seleto de parceiros credenciados recebeu acesso inicial, em um formato de lançamento atípico que esquentou o debate sobre o controle estatal em relação a IAs de ponta (frontier AI).
O que Ficar de Olho
Um IPO no horizonte. A OpenAI vem preparando o terreno para abrir seu capital em uma oferta pública inicial (IPO) que pode acontecer ainda este ano. Esta semana, a empresa anunciou a entrada de David Vélez, fundador do Nubank, e de Robin Vince, CEO do Bank of New York Mellon, em seu conselho de administração.
Antes de abrir o capital, contudo, a liderança terá que responder a saias-justas no mercado, incluindo os investimentos externos do CEO Sam Altman, que viraram alvo de apuração no Comitê de Supervisão da Câmara dos EUA. O bilionário tem grande parte de sua fortuna atrelada a outras startups, e congressistas demonstraram preocupação com possíveis conflitos de interesse.
*Reportagem publicada originalmente em Forbes.com
