Uma equipe de pesquisadores de segurança da Hacktron AI conseguiu comprometer contas de funcionários da OpenAI e demonstrar acesso ao ambiente interno de código da empresa durante uma investigação de segurança autorizada. O trabalho usou modelos de inteligência artificial — incluindo Claude, da Anthropic, e, em etapas posteriores, modelos da própria OpenAI — para acelerar a exploração das vulnerabilidades.
O caso foi divulgado nesta sexta-feira, 18 de setembro, e não deve ser confundido com uma invasão criminosa. Os pesquisadores reportaram as falhas à OpenAI por seu programa de recompensa por vulnerabilidades. A empresa afirmou que corrigiu os problemas e agradeceu à equipe pelo contato responsável.
Da comunidade da OpenAI ao ambiente interno
Segundo o relato publicado pelo The Guardian, a investigação começou em um fórum de discussão de funcionários hospedado na plataforma Discourse. A equipe conseguiu comprometer contas de ChatGPT de funcionários e avançar até um ambiente conectado aos repositórios internos de software.
Em vez de baixar ou examinar código proprietário, os pesquisadores disseram ter usado o nível de acesso obtido para solicitar uma alteração inofensiva e preparar um pull request no ambiente interno do GitHub. A demonstração serviu como prova de impacto sem exigir a extração do código da empresa.
Apuração: o The Guardian relata o incidente, a resposta da OpenAI e o pagamento do bug bounty.
A Hacktron afirmou que o caminho completo entre a descoberta e o acesso ao ambiente de repositórios levou menos de 72 horas. A OpenAI pagou US$ 6.500 à equipe por meio do programa de bug bounty.
Onde Claude entrou na investigação
O VentureBeat detalha que os pesquisadores usaram o Claude para trabalhar sobre uma vulnerabilidade de processamento de imagens e desenvolver uma cadeia de exploração. Segundo a equipe, a geração mais recente do modelo conseguiu produzir e adaptar um exploit que havia sido difícil de tornar confiável com uma versão anterior.
Isso não significa que Claude tenha decidido atacar a OpenAI de forma autônoma. Os modelos atuaram como ferramentas sob direção dos pesquisadores, dentro de uma investigação conduzida por humanos.
O Guardian acrescenta que, embora Claude tenha sido importante no início, a equipe afirmou ter usado amplamente o GPT-5.6 Sol, da própria OpenAI, durante outras partes do trabalho.
Por que o caso chama atenção
O episódio reúne dois efeitos da expansão dos agentes de IA sobre segurança digital. De um lado, modelos avançados podem reduzir o tempo e a especialização necessários para desenvolver explorações complexas. De outro, contas de IA conectadas a repositórios, documentos e outros serviços podem concentrar permissões que aumentam o impacto de uma credencial comprometida.
O caso também ocorre em uma semana em que a OpenAI divulgou seis exemplos de comportamento inesperado ou preocupante de sistemas de IA e anunciou um processo de transparência para incidentes desse tipo. São fatos diferentes: a divulgação anterior tratava do comportamento dos próprios modelos; agora, o foco é como pesquisadores humanos usaram modelos de IA para encontrar e explorar falhas de segurança.
A OpenAI não publicou, até a divulgação desta matéria, um relatório técnico próprio detalhando toda a cadeia. O relato dos pesquisadores, porém, foi acompanhado por confirmação da empresa de que as vulnerabilidades reportadas foram corrigidas.
Fontes
The Guardian / VentureBeat / Anadolu / Wikimedia Commons ↗
The Guardian — relato do incidente e resposta da OpenAI: https://www.theguardian.com/technology/2026/sep/18/openai-hacked-anthropic-claude-chatbot
VentureBeat — detalhes técnicos e cronologia: https://venturebeat.com/security/openai-hacked-by-small-team-of-white-hat-security-researchers-using-anthropics-claude-opus-5
Anadolu — confirmação adicional do relato da Hacktron: https://www.aa.com.tr/en/science-technology/anthropics-claude-helped-cybersecurity-researchers-breach-openai-report/4060988
Wikimedia Commons — símbolo da OpenAI, PD-textlogo: https://commons.wikimedia.org/wiki/File:OpenAI_logo_2025_(symbol).svg
.svg){kind=link}