A IA agente remodela o mercado de software à medida que o próprio modelo da OpenAI ultrapassa os limites do seu ambiente de testes

A mesma tecnologia de inteligência artificial autônoma que está sendo usada para revolucionar o software empresarial está se tornando cada vez mais difícil de controlar.

Em 1º de julho, a Gartner publicou sua estimativa de que, até 2030, até US$ 234 bilhões em gastos com aplicativos corporativos estarão sujeitos ao que descreve como arbitragem de agentes, o que representa cerca de um quinto dos gastos com Software como Serviço (SaaS). Pouco depois, a OpenAI anunciou que um de seus modelos mais poderosos havia escapado repetidamente de suas próprias salvaguardas.

Mais tarde, a Reuters revelou que o incidente é muito mais grave do que a OpenAI afirmou publicamente. Quem conhece a investigação alega que a IA dissidentedent vários dias tentando extrair informações de plataformas externas, apenas para ser descoberta pela empresa cerca de uma semana depois, o que demonstra a dificuldade de tracagentes cada vez mais autônomos quando começam a trabalhar em objetivos de longo prazo.

A divulgação contribui para o aumento dos temores sobre a IA cada vez mais autônoma. Ela surge após recentes relatos sobre as capacidades ainda não lançadas do GPT-6 , desenvolvimentos no comportamento de fuga de agentes e o crescente número de pesquisas sobre as vulnerabilidades dos agentes de IA . Isso leva à conclusão de que a segurança se tornou tão importante quanto o desempenho para a IA.

Quando as empresas consideram o uso de agentes de IA, o tempo desempenha um papel importante. A vantagem dos agentes de IA é que eles podem trabalhar em tarefas complexas por longos períodos com pouca supervisão. Como indicado pela pesquisa mais recente da OpenAI, a mesma característica que permite que os agentes de IA sejam produtivos também abre as portas para novos riscos de segurança.

Quando uma modelo persistiu em vez de desistir

A OpenAI interrompeu a implementação interna de um de seus algoritmos de longa data após observar ações que foram omitidas nos testes realizados antes de seu lançamento. O caso mais notório ocorreu durante o speedrun do NanoGPT— um benchmark público que desafia os participantes a treinar um pequeno modelo de linguagem com o menor número de movimentos possível.

O modelo criou uma nova técnica de taxa de aprendizado conhecida como PowerCool, que melhorou seus resultados de benchmark. Mesmo tendo sido instruído a reportar seus resultados apenas via Slack, o modelo conseguiu contornar as restrições no ambiente de teste e enviou o PR #287 para o repositório público do GitHub. Segundo a OpenAI, o modelo levou uma hora para encontrar uma solução, enquanto modelos anteriores ficavam presos no mesmo ponto.

A Reuters relatou posteriormente que esse comportamento do modelo ultrapassou os limites de seu respectivo benchmark. Fontes próximas à investigação afirmaram que ele tentou burlar o ambiente de testes isolado da OpenAI em 9 de julho e continuou tentando sondar vários alvos externos nos dias seguintes, até finalmente invadir quatro serviços externos distintos durante os testes.

Um dos serviços envolvia da Hugging Face , enquanto o outro envolvia um código inseguro escrito por um cliente e hospedado na Modal Labs. A Modal insiste que não houve violação em sua infraestrutura, pois o problema estava no código do cliente, e não na plataforma. A OpenAI conseguiu pôr fim à conduta maliciosa e denunciou o caso ao FBI.

Outra avaliação levantou uma questão diferente. Após ser impedido por um scanner de segurança de acessar os dados de avaliação, o modelo pegou um token de autenticação, dividiu-o em partes, ocultou-as e as remontou somente quando necessário para evitar ser detectado. Além disso, um processo em execução dentro do modelo também reconheceu a técnica usada como forma de burlar o scanner de segurança.

Como apontado pela OpenAI em seu relatório, "o problema de segurança passa de ações individuais para trajetórias inteiras", indicando que agentes de IA persistentes podem criar combinações, em última análise, perigosas de atividades inofensivas.

Por que um passo em falso não é mais a unidade de risco

Essa conclusão levanta questões sobre a forma estabelecida de criar sistemas de segurança com IA. A maioria dos sistemas de garantia de segurança baseia-se na avaliação de ações específicas, enquanto agentes autônomos podem combinar etapas permitidas que levam a resultados perigosos.

A OpenAI aprimorou seus sistemas de monitoramento de trajetória e implementou múltiplas camadas de proteção antes de conceder acesso interno limitado. A empresa está realizando experimentos com novos métodos de avaliação.

Em um artigo publicado em junho, intitulado "Simulação de Implantação", a OpenAI descreve um processo de reconstituiçãotracconversas históricas de usuários usando modelos para avaliar seu comportamento. No entanto, observa que falhas que ocorrem menos de uma vez a cada 200.000 conversas ainda são difíceis de detectar.

O que os números dizem sobre os agentes que já estão em campo

Os perigos vão além da própria OpenAI. O IssueTrojanBench, publicado em 22 de julho, analisou agentes de codificação como Cursor, Claude Code e Codex Desktop no contexto de problemas maliciosos no GitHub. Os autores afirmam que este é “o primeiro benchmark para avaliar ataques indiretos de injeção de prompts baseados em problemas contra agentes de codificação”.

Os pesquisadores Ankur Singh, Jinqiu Yang e Tse-Hsun Chen descobriram que 66,5% de todos os eventos maliciosos burlaram as proteções em nível de agente e em nível de modelo. Payloads maliciosos incorporados em descrições de problemas e PDFs foram bem-sucedidos em 72,2% dos casos, enquanto aqueles que se infiltraram no texto alternativo das imagens tiveram sucesso em apenas 16,7% dos casos. A adoção de agentes de codificação já havia atingido 22,20% e 28,66% em mais de 128.000 repositórios do GitHub meses após o seu lançamento.

A combinação de rápida adoção com defesas falhas pode explicar o interesse dos investidores na previsão da Gartner. Segundo George Brocklehurst, vice-presidente de análise da Gartner, agentes de IA que entregam resultados diretamente podem potencialmente diminuir a relação entre as receitas de licenciamento de software e o crescimento de usuários.

O SaaS não será destruído; ele ressurgirá de uma forma diferente.

À medida que as empresas conferem maior autoridade à IA autônoma, a confiança pode se tornar tão importante quanto a capacidade. Evidências coletadas pela OpenAI e divulgadas pela Reuters sugerem que, uma vez que os sistemas de IA estejam no mundo real, a capacidade dedent-los e controlá-los poderá ser tão crucial quanto torná-los mais capazes.