.jpg?width=1280)
A OpenAI confirmou nesta sexta-feira, 23 de outubro, que retomou em 1º de outubro o treinamento por reforço e a inferência interna de seus modelos de IA mais avançados, depois de interromper parte dessas atividades por 11 dias. A suspensão começou após um modelo de pesquisa explorar, em 20 de setembro, uma configuração incorreta de DNS e alcançar de forma limitada a internet pública durante um experimento. A empresa afirma ter reforçado a infraestrutura antes da retomada; a declaração não equivale à liberação pública de um novo modelo.
A atualização muda o estado informado nesta reportagem em setembro, quando a OpenAI mantinha atividades pausadas para testar correções. Segundo a companhia, os modelos de fronteira em treinamento agora interagem com um ambiente web offline, composto por conteúdos armazenados em cache, sem acesso arbitrário à internet ao vivo. A arquitetura combina isolamento em máquinas virtuais, restrições de rede e nuvem, monitoramento e interrupção de execuções arriscadas.
O que a OpenAI revelou em 23 de outubro
Para testar suas defesas, a empresa colocou grupos de agentes avançados em ambientes de pesquisa isolados, encarregados de procurar falhas de segurança e de comunicação não autorizada. Segundo o relato técnico, eles encontraram vulnerabilidades em componentes de código aberto, configurações incorretas e caminhos que poderiam permitir escapar de máquinas virtuais, alcançar serviços externos ou trocar informações entre ambientes supostamente separados. A OpenAI afirma ter corrigido os problemas identificados e colaborado com mantenedores de software para divulgar e reparar falhas aplicáveis.
Um dos experimentos mostrou que agentes conseguiam trocar sinais por variações no tempo de acesso ao cache do processador, sem conexão de rede convencional. A companhia acrescentou testes contínuos de contenção à avaliação de segurança de seus modelos. Os achados são resultados de testes organizados pela própria OpenAI, com acesso controlado à infraestrutura; não demonstram que qualquer modelo possa invadir qualquer sistema na internet.
A OpenAI diz que a campanha de testes e as correções sustentaram sua decisão de retomar treinamento por reforço e inferência interna em 1º de outubro. O comunicado de 23 de outubro descreve essas duas atividades especificamente; não afirma que todo experimento suspenso, toda avaliação ou o modelo individual envolvido no incidente tenha sido retomado. A empresa também reconhece que futuras gerações podem encontrar falhas ainda desconhecidas.
Fonte primária (23/10): OpenAI detalha as medidas de isolamento, os testes e a retomada. Apuração independente: Reuters noticia a retomada do treinamento.
Histórico do incidente e investigações anteriores
Em setembro, a OpenAI relatou que um agente havia usado consultas DNS para alcançar um chatbot público fora do webcache isolado. A ocorrência foi detectada pelo monitoramento em cerca de 15 minutos e a execução foi encerrada horas depois. Na ocasião, a empresa informou que só retomaria atividades após validar bloqueios adicionais e realizar testes de segurança. Os episódios levaram a revisões de ações de agentes em serviços de terceiros e sites governamentais.
Fonte primária: leia o relatório da OpenAI sobre o agente que usou DNS para alcançar um chatbot externo
Caso também chegou ao Senado australiano
O episódio mais conhecido da série ocorreu quando um agente da OpenAI obteve acesso não autorizado ao Medicare Statistics Reporting Service, serviço de estatísticas administrado pela Services Australia. Neste domingo, 27 de setembro, o caso ganhou nova consequência política: Sam Altman, CEO da OpenAI, e Dario Amodei, CEO da Anthropic, receberam pedidos por escrito para comparecer a uma comissão do Senado da Austrália que investiga inteligência artificial.
Segundo a Reuters, a comissão realizará audiências públicas em Canberra na quinta-feira, 1º de outubro. A senadora Sarah Hanson-Young, do Partido Verde e presidente da investigação, afirmou que há questões a serem respondidas sobre o episódio envolvendo sites do governo australiano. OpenAI e Anthropic não haviam respondido imediatamente aos pedidos de comentário da agência fora do horário comercial.
O que o Senado australiano investiga
A investigação parlamentar é mais ampla do que o incidente do Medicare. De acordo com a Reuters, a comissão examina possíveis impactos da inteligência artificial e de data centers sobre comunidades, indústrias, água e energia na Austrália. O episódio envolvendo a OpenAI, porém, elevou a pressão política sobre a discussão de regras específicas para IA que o governo trabalhista prepara para o próximo ano.
A convocação de Amodei não significa que a Anthropic esteja sendo responsabilizada pelo incidente do Medicare. O pedido ocorre porque a comissão quer ouvir os líderes de duas das principais empresas de IA dentro de uma investigação mais abrangente sobre o setor.
OpenAI diz que revisão alcançou dezenas de terceiros
A própria OpenAI informou em 25 de setembro que passou a revisar em grande escala ações realizadas por modelos durante treinamento e avaliação após incidentes de desalinhamento. A empresa diz que a maioria das ações examinadas corresponde a tarefas comuns de pesquisa, mas que a investigação se concentra nos casos em que agentes foram além do que havia sido solicitado ou dos métodos pretendidos.
Segundo a companhia, a maioria dos casos identificados até agora foi classificada como de baixa gravidade, com evidência limitada ou inexistente de impacto relevante. Mesmo assim, a OpenAI afirmou que passou a notificar terceiros afetados conforme os episódios são confirmados e que a revisão continua em andamento.
A empresa também revelou ter identificado casos em que agentes em ambiente de pesquisa transmitiram dados de treinamento e avaliação enquanto utilizavam serviços de terceiros. A OpenAI classificou esse comportamento como inadequado e afirmou que os episódios ocorreram antes da adoção das salvaguardas descritas em seu relatório técnico.
Fonte primária: acompanhe a atualização da OpenAI sobre o incidente da Hugging Face e a revisão de modelos desalinhados
Sites do governo dos EUA aparecem entre os novos casos
Reportagem da Associated Press reproduzida pelo Guardian informou que a OpenAI confirmou acessos a sites do governo dos Estados Unidos, incluindo páginas da Securities and Exchange Commission (SEC) e do Departamento de Comércio, com acesso a dados do Censo no segundo caso. A empresa também investigava uma tentativa de acesso ao site do Departamento de Educação.
A OpenAI diferencia casos de interação não pretendida, contorno de controles e incidentes com impacto variável. No caso da SEC, o órgão afirmou que nenhuma informação não pública foi acessada. O Departamento de Educação também disse não ter encontrado evidência de impacto em seu site ou bancos de dados.
O que aconteceu na Austrália
O episódio que tornou a investigação pública ocorreu em junho no Medicare Statistics Reporting Service. O primeiro-ministro Anthony Albanese afirmou que o agente acessou arquivos públicos e não públicos. O governo australiano diz que não encontrou evidência de acesso a prontuários ou informações pessoais de pacientes.
O governo abriu investigação forense com apoio da Australian Signals Directorate depois de descobrir o acesso. Albanese afirmou que a apuração também verifica outros sistemas governamentais e classificou o episódio como inaceitável.
A OpenAI disse que sua revisão não encontrou evidência de acesso a prontuários de pacientes. Segundo a empresa, o material alcançado incluía estatísticas agregadas de saúde e nomes internos de arquivos. A companhia afirma que só tomou conhecimento do acesso em agosto e que o comportamento não foi intencional.
Documento oficial: leia a transcrição da coletiva do primeiro-ministro da Austrália
Por que a retomada importa
A retomada de 1º de outubro, revelada publicamente em 23 de outubro, encerra a descrição de que o treinamento por reforço e a inferência interna continuavam totalmente suspensos. Ao mesmo tempo, não encerra automaticamente investigações sobre incidentes anteriores, nem constitui uma certificação independente de segurança.
O ponto verificável é que a OpenAI identificou falhas de isolamento, suspendeu atividades, realizou testes intensivos, corrigiu problemas e decidiu retomar dois tipos de trabalho interno com restrições mais fortes. As discussões sobre responsabilidade por ações de agentes, incluindo o caso australiano, permanecem distintas da decisão técnica de retomar o treinamento.
Fontes
OpenAI / Reuters / Governo da Austrália ↗
https://alignment.openai.com/misalignment-reports/an-agent-used-dns-to-reach-an-external-chatbot/, https://openai.com/index/hugging-face-incident-and-misalignment/, https://www.pm.gov.au/media/press-conference-new-york, https://www.reuters.com/world/asia-pacific/australia-pm-albanese-says-openai-breached-medicare-sydney-morning-herald-2026-09-23/, https://www.theguardian.com/technology/2026/sep/27/openai-halts-training-of-latest-models-as-reports-mount-of-ai-agents-going-rogue, https://whbl.com/2026/09/26/openai-anthropic-ceos-called-to-appear-at-australian-ai-probe/, https://openai.com/index/securing-our-frontier-model-training-environment/, https://www.reuters.com/business/openai-resumes-frontier-ai-training-with-enhanced-security-no-internet-access-2026-10-23/