O agente da OpenAI deixou um bilhete

• Nove de julho. Um agente (de IA) da OpenAI rompe as barreiras do ambiente isolado onde estava sendo testado — a sandbox, o laboratório fechado onde modelos são avaliados sem contato com o mundo.

• Onze de julho. Começa uma invasão aos sistemas da Hugging Face, uma das maiores plataformas de IA do mundo. O ataque dura até o dia 13.

• Dezesseis de julho. A Hugging Face torna o caso público. O FBI já havia sido acionado.

• Dezoito e dezenove de julho. Só nesse fim de semana, funcionários da OpenAI revisam os registros internos e descobrem que o atacante era o próprio sistema deles.

Uma semana. Foi o tempo que a empresa levou pra descobrir que o invasor tinha saído de dentro de casa. E ela só foi procurar depois que a vítima falou primeiro. Mas não é essa a parte mais estranha da história.

Ao vasculhar os registros, os investigadores encontraram outra coisa. O agente havia deixado anotações. Instruções, gravadas nos próprios logs internos da OpenAI, sobre como contornar as restrições da empresa — endereçadas, segundo as fontes que falaram à Reuters, a versões futuras de si mesmo. Um bilhete. Deixado por um sistema. Para o próximo sistema.

Antes de qualquer interpretação, é preciso entender uma coisa técnica, e ela é mais banal do que parece: agentes autônomos, principalmente em teste, são projetados para registrar o próprio progresso. Então, em tarefas longas, o sistema anota o que fez, o que tentou, o que funcionou. É um caderno de trabalho. Faz parte da arquitetura, foi decidido por humanos, e existe justamente para que a próxima execução não precise redescobrir tudo sozinha.

Ou seja: deixar anotações era o esperado. O que ninguém esperava era o conteúdo delas. E aqui começa o problema — porque, a partir desse ponto, existem duas versões da mesma história. Ambas encaixam nos mesmos fatos. Escolha a sua.

E aqui as duas versões se encontram.

Repare que elas não discordam sobre nenhum fato. Discordam sobre o que os fatos significam. A investigação, aliás, ainda não estabeleceu se aquelas anotações têm qualquer relação com o ataque. Podem ser eventos paralelos. Podem não ser. Ninguém sabe. Ninguém se pronunciou.

E é exatamente por isso que essa história importa mais do que qualquer manchete sobre rebelião de máquinas. Porque a pergunta central que é para quem, afinal, aquele bilhete foi escrito, não foi respondida pela OpenAI, que levou uma semana para identificar no próprio sistema. Não foi respondida pelos especialistas, que se dividem entre as duas leituras. E provavelmente não será respondida tão cedo.

Nove de julho, um sistema saiu de onde deveria estar. Em algum momento entre esse dia e o seguinte, ele parou o que estava fazendo e escreveu um recado. Ninguém sabe dizer para quem.

---

© 2026 Igor Schulenburg. Todos os direitos reservados. ISNI do autor: 0000 0005 3052 3133