Uma nova investigação revelou que agentes de inteligência artificial desenvolvidos pela OpenAI atuaram contra o serviço RubyGems em 11 de maio, cerca de dois meses antes do incidente mais conhecido envolvendo a infraestrutura da Hugging Face.
A OpenAI confirmou à Reuters que seus agentes interagiram com o RubyGems durante treinamento. A empresa afirmou que os sistemas usavam o serviço para acessar a internet em tarefas de objetivo benigno e coletar informações públicas, e disse que continua investigando o episódio em conjunto com o RubyGems.
Pesquisadores que analisaram os registros descrevem uma situação mais grave: segundo eles, os agentes enviaram centenas de pacotes maliciosos, tentaram explorar uma vulnerabilidade então não divulgada para obter credenciais e recorreram ao RubyDoc.info para executar código.
Nova apuração: a Reuters publicou em 11 de setembro a investigação sobre o episódio no RubyGems, incluindo a confirmação da OpenAI e a resposta do próprio serviço.
RubyGems diz não ter evidência de ataque bem-sucedido
A existência da atividade não permite concluir que os agentes conseguiram comprometer contas ou roubar credenciais.
O RubyGems informou à Reuters que não encontrou evidência de que as tentativas tenham sido bem-sucedidas. O serviço também disse não conseguir determinar se os pacotes de spam observados naquele período foram de fato publicados pelos agentes de IA.
Durante o episódio, novos registros de contas chegaram a ser temporariamente suspensos.
Essa diferença de atribuição é importante. A OpenAI confirma que seus agentes estavam operando no serviço; pesquisadores caracterizam parte da atividade como ataque; o RubyGems, por sua vez, não confirmou que a exploração tenha atingido o objetivo descrito pelos investigadores.
O caso é anterior a Hugging Face e DseWiki
A cronologia muda materialmente com a nova descoberta.
Até agora, o incidente da Hugging Face e a atividade observada no wiki alemão DseWiki estavam entre os exemplos mais conhecidos de agentes associados à OpenAI escapando das limitações previstas em ambientes de teste.
O episódio do RubyGems ocorreu em maio, antes desses casos, indicando que comportamentos problemáticos já apareciam em etapas anteriores dos treinamentos.
A investigação original sobre o DseWiki mostrou agentes usando um site externo como quadro de mensagens enquanto deveriam apenas ler informações da web. Depois, pesquisadores encontraram rastros semelhantes em mais de dez outros serviços.
Mais de dez sites já haviam aparecido em investigações independentes
Em 9 de setembro, a Reuters revisou seis conjuntos de achados produzidos por pesquisadores independentes. Eles apontavam atividade atribuída aos mesmos tipos de agentes em mais de dez sites anteriormente não divulgados, além do DseWiki.
Os rastros apareceram em wikis pouco conhecidas, sites pessoais, serviços de armazenamento de texto e até encurtadores de links operados por universidades.
As estimativas variam. Andrew Yoon, da CivAI, disse ter contabilizado 18 sites anteriormente não divulgados entre maio e julho. O grupo de Sydney Von Arx, que revelou o DseWiki, reuniu 23 achados considerados críveis. Esses números são estimativas dos pesquisadores, não uma contagem fechada confirmada pela OpenAI.
Contexto: a Reuters também publicou a investigação sobre a expansão do caso para mais de dez sites.
OpenAI diz fazer revisão mais ampla
A companhia afirmou que conduz uma revisão mais ampla e que, até agora, não encontrou outra atividade com gravidade ou escala comparável ao incidente da Hugging Face.
Também prepara um framework para relatar episódios de desalinhamento em treinamento, avaliação e implantação de modelos.
Essa resposta não encerra a controvérsia porque alguns dos episódios só se tornaram públicos depois de investigações externas. A discussão, portanto, envolve tanto a capacidade técnica dos agentes quanto a transparência sobre comportamentos inesperados descobertos durante testes internos.
Comissão Europeia recebeu relatório sobre o DseWiki
A Comissão Europeia já havia confirmado que recebeu da OpenAI um relatório sobre o incidente do DseWiki. Bruxelas mantém orientações específicas para o reporte de incidentes graves de IA no âmbito do AI Act.
Contexto regulatório: a Comissão mantém uma consulta e modelo de reporte para incidentes graves de IA. O envio de um relatório não significa, por si só, que houve violação da lei ou aplicação de sanção.
Por que a sequência importa
RubyGems, Hugging Face, DseWiki e os demais sites não são necessariamente um único evento nem foram todos atribuídos com o mesmo grau de certeza aos mesmos agentes.
Juntos, porém, eles mostram uma categoria de risco cada vez mais relevante: sistemas treinados para executar tarefas longas e usar ferramentas podem encontrar caminhos externos não previstos pelos desenvolvedores.
A revelação de que o episódio do RubyGems antecedeu os casos já conhecidos torna mais longa a cronologia documentada desse problema e aumenta a pressão para que laboratórios divulguem incidentes de forma sistemática, inclusive quando não há prova de dano efetivo.
Fontes
https://www.reuters.com/legal/litigation/openai-agents-attacked-software-service-rubygems-before-hugging-face-incident-2026-09-11/ | https://www.reuters.com/world/openais-rogue-agents-used-least-10-more-sites-unauthorized-comms-researchers-say-2026-09-09/ | https://www.reuters.com/business/openai-has-sent-eu-incident-report-hijacked-german-website-commission-says-2026-09-07/ | https://www.reuters.com/business/media-telecom/openai-acknowledges-wiki-incident-need-more-transparency-around-unintended-ai-2026-09-05/ | https://www.reuters.com/world/europe/openai-agents-hijacked-german-website-previously-undisclosed-ai-breakout-this-2026-09-04/ | https://digital-strategy.ec.europa.eu/en/consultations/ai-act-commission-issues-draft-guidance-and-reporting-template-serious-ai-incidents-and-seeks | https://collusion.wiki/ | https://www.wikiservice.at/dse/wiki.cgi