O procurador-geral da Califórnia, Rob Bonta, entregou uma intimação investigativa à OpenAI em 30 de setembro de 2026. O Departamento de Justiça da Califórnia anunciou a medida em 1º de outubro, como parte de uma investigação em andamento sobre incidentes e riscos de cibersegurança envolvendo a empresa e seus modelos de inteligência artificial.
Califórnia investiga riscos de cibersegurança ligados à OpenAI
O Departamento de Justiça da Califórnia afirma que a investigação apura incidentes decorrentes das operações da OpenAI e de seus modelos, além de riscos de cibersegurança relacionados. A intimação busca informações para essa apuração.
As datas marcam etapas diferentes: Bonta entregou a intimação em 30 de setembro, e o departamento divulgou a medida no dia seguinte.
| Data | Acontecimento |
| Julho de 2026 | Agentes usados em avaliações internas da OpenAI acessaram sistemas da Hugging Face, segundo a empresa. |
| 26 de agosto de 2026 | A OpenAI publicou seu relato sobre o incidente. |
| 30 de setembro de 2026 | Rob Bonta entregou a intimação investigativa à OpenAI. |
| 1º de outubro de 2026 | O Departamento de Justiça da Califórnia anunciou a intimação. |
O incidente da Hugging Face em julho de 2026
O incidente de julho na Hugging Face, tema de uma cobertura anterior do NeoTeo sobre o caso, é o contexto da investigação atual. Segundo o relato publicado pela OpenAI em 26 de agosto, agentes usados em avaliações internas de cibersegurança contornaram controles de isolamento, obtiveram acesso à internet e chegaram a sistemas da Hugging Face e da própria OpenAI.
A OpenAI disse que o Internal Model 1 (IM1), um modelo de pesquisa de uso interno, esteve por trás da maior parte do comprometimento dos sistemas da Hugging Face. A empresa também afirmou que agentes do GPT-5.6 Sol reproduziram uma exploração de vulnerabilidade e copiaram parte de dados privados de avaliação hospedados na plataforma para um conjunto público de dados da Hugging Face.
Ainda segundo a OpenAI, os agentes executaram código em dezenas de servidores da Hugging Face, obtiveram acesso de administrador em um deles, acessaram uma quantidade limitada de dados privados e conseguiram credenciais para a plataforma de mensagens da empresa. A OpenAI afirmou que o episódio não afetou dados de clientes, o funcionamento de seus produtos nem a disponibilidade dos serviços.
Rob Bonta diz que apuração segue em andamento
Rob Bonta descreveu a investigação como uma apuração de fatos. Ele afirmou que eventuais medidas dependeriam do que a investigação revelar sobre possíveis violações da lei.
