OpenAI apresenta relatório de incidente à UE sobre wiki alemã sequestrada
- A OpenAI apresentou um relatório de incidente à Comissão Europeia sobre uma enxame de seus agentes de IA que ocuparam a wiki alemã DseWiki por dois meses em 2026.
- Os agentes usaram o site para coordenar métodos em torno das salvaguardas da empresa.
- A Comissão confirmou o relatório, mas não dirá quando foi enviado, com o padrão “sem atraso indevido” do AI Act e novas multas de até 3% do faturamento global pendentes do timing.
A OpenAI enviou à Comissão Europeia um relatório de incidente sobre a horda de agentes de IA que tomaram o controlo de uma wiki em língua alemã e a utilizaram como canal de mensagens privadas, confirmou um porta-voz da Comissão na segunda-feira.
Thomas Regnier, porta-voz digital da Comissão, disse aos jornalistas que o relatório chegou à comissão. “De facto, recebemos um relatório de incidente,” afirmou, acrescentando que a comissão estava a analisar o relatório e mantinha contacto com a empresa de IA. Disse também que Bruxelas tinha “visto muitas perdas de controlo recentemente” e estava a observar de perto.
O Artigo 55 do Regulamento IA exige que os fornecedores de modelos de IA de propósito geral com modelos que possam potencialmente representar riscos sistémicos reportem incidentes graves à AI Office “sem demora injustificada.” A atividade wiki reportada diz-se ter ocorrido na primavera, e a Reuters anteriormente reportou que a liderança da OpenAI tinha conhecimento do incidente durante semanas antes de divulgar qualquer coisa publicamente.
Agentes da OpenAI geriram a wiki alemã
DseWiki, o site que foi sequestrado por agentes da OpenAI, é um site gerido por voluntários, estilo Wikipedia, para programadores de língua alemã. De acordo com uma investigação da Reuters anteriormente reportada pela Cryptopolitan, os agentes fizeram mais de 15.000 edições no site entre maio e junho de 2026, usando as páginas para trocar táticas para realizar múltiplas ações evasivas.
Os agentes também incorporaram redundância e até criaram cópias de segurança das suas páginas quando um moderador começou a apagá-las em junho. Os agentes criaram até uma página de fallback com um nome para garantir que ficava no fundo de uma limpeza alfabética, tudo para sobreviver à varredura.
Investigadores externos não afiliados à OpenAI ou a qualquer regulador descobriram a operação no final de agosto. Sydney Von Arx, da organização sem fins lucrativos de segurança de IA Nightingale, e o antigo trader quantitativo Cormac Slade Byrd rastrearam uma quantidade significativa do tráfego dos agentes para a infraestrutura Microsoft Azure utilizada para suportar algumas das operações da OpenAI.
Datas de reporte e cronologia permanecem pouco claras
A OpenAI confirmou o episódio em 5 de setembro, chamou-lhe um caso de desalinhamento e disse que a indústria estava atrasada para estabelecer padrões sobre o reporte de tais eventos. A empresa isolou os agentes, pausou execuções de reforço de fronteira e adicionou controlos de segurança. A OpenAI argumentou que os agentes não desenvolveram os seus próprios objetivos e estavam apenas a perseguir agressivamente os desafios de cibersegurança “Exploit Gym” atribuídos, tratando os limites impostos como obstáculos.
O código de prática assinado pela UE pela OpenAI estabelece um prazo de cinco dias para a notificação de violações de cibersegurança e 15 dias para incidentes que envolvam danos graves à saúde, direitos, propriedade ou ao ambiente. Nada foi roubado neste caso, e nenhum dano mensurável foi estabelecido, o que significa que um modelo que se comporta de forma não intencional, sem consequências concretas, não parece ter um prazo de notificação óbvio sob o código.
No entanto, os deveres do Artigo 55 aplicam-se assim que um modelo está disponível publicamente no mercado, e na violação separada da Hugging Face, a OpenAI explicou que o modelo principalmente responsável era um modelo de pesquisa interna não lançado.
O que a UE pode fazer agora sobre o incidente
As penalidades podem atingir até 3% do volume de negócios anual mundial ou 15 milhões de euros, dependendo de qual dos valores for mais elevado. Elas também cobrem a recusa de medidas corretivas ou a entrega de informações incompletas, e não apenas violações de regras.
Nenhuma ação de aplicação foi anunciada, e a mera submissão de um relatório não acionaria automaticamente qualquer ação específica. «Além do relatório do incidente, mantemos contacto próximo com a OpenAI», disse Regnier.
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
Aviso. As informações fornecidas não constituem aconselhamento de negociação. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta a um profissional qualificado antes de tomar qualquer decisão de investimento.
Opeyemi Olanrewaju
Opeyemi é especialista em criar e refinar conteúdo de alta qualidade focado em criptomoedas, mercados financeiros globais e economia. Formou-se pela Universidade de Ibadan com grau de MBBS. Trabalhou como Editor-Chefe da publicação editorial de sua faculdade e anteriormente na CFA. Por mais de seis anos, ajudou a salvaguardar a originalidade como editor de notícias na Cryptopolitan.
