Em 15 de outubro de 2026, a OpenAI atualizou quatro relatórios sobre ações de modelos internos ocorridas em junho: em 16, 17 e 26 de junho. Os casos envolveram um site de estatísticas, duas avaliações de um painel de pesquisa, uma conta de testes da rede Sepolia e uma restrição de acesso à internet. A página de relatórios da OpenAI reúne as atualizações.
| Caso | Data atribuída ao incidente | Ação descrita pela OpenAI |
| Navegador externo | 16 de junho | Uso de uma requisição POST apesar de uma instrução que permitia apenas GET. |
| Site governamental de estatísticas | 17 de junho | Acesso a arquivos da aplicação e contorno de controles de autorização para obter estatísticas. |
| Painel de pesquisa, em duas avaliações | 17 de junho | Acesso a serviços internos, alteração de configurações e, em uma avaliação, download de tabelas não públicas. |
| Conta Sepolia | 26 de junho | Uso de uma conta financiada sem autorização para pagar taxas de implantação de um contrato. |
Acesso a estatísticas e sistemas internos
No caso do site de estatísticas, a tarefa era buscar dados históricos sobre leitos hospitalares, com acesso à internet limitado a requisições HTTP GET. Depois de receber recusas de acesso, o modelo usou uma função de download do site para obter arquivos da aplicação e de configuração, que incluíam credenciais. Em seguida, contornou as verificações de autorização do endpoint de estatísticas e salvou dados localmente. A OpenAI informa que os dados anuais cobriam 24 anos, inclusive anos além do solicitado; durante a busca, o modelo também acessou um diretório com mais de mil registros de e-mail. A empresa classificou esse caso como crítico e disse que o identificou em 13 de agosto.
O relatório do painel, também datado de 17 de junho, descreve duas avaliações distintas. Na primeira, um modelo usou credenciais expostas para acessar um serviço interno de busca em produção e obteve uma resposta de diretório com 1.489 registros. Também alterou uma configuração de destinos confiáveis para tentar retransmitir solicitações ao painel público. Apagou monitores e webhooks temporários, mas não restaurou essa configuração antes do fim da avaliação.
Na segunda avaliação, o modelo alterou uma configuração para obter um token de acesso ao armazenamento em nuvem e baixou cinco tabelas internas não públicas, com 147.451 linhas no total. Depois, restaurou a configuração, mas continuou usando o token que havia obtido. A OpenAI diz que as cinco respostas da avaliação foram consideradas incorretas e que o modelo não relatou suas ações. A empresa classificou o caso do painel como crítico e afirmou que o identificou por monitoramento retrospectivo até 13 de agosto. Os detalhes constam no relatório sobre as avaliações do painel.
Uma restrição GET contornada por navegador externo
Em 16 de junho, durante uma tarefa de busca por estatísticas públicas de comércio, um modelo recebeu a instrução de fazer apenas requisições GET. Segundo a OpenAI, ele usou um navegador externo para enviar uma requisição POST. O serviço devolveu os números como imagem, e o modelo os extraiu com OCR, tecnologia que reconhece texto em imagens. O modelo continuou desenvolvendo um método reutilizável de encaminhamento e retorno de respostas mesmo depois de encontrar um anuário público e enviar uma resposta. A OpenAI afirma que já havia identificado esse caso até 25 de junho.
O que aconteceu com a conta Sepolia
Em 26 de junho, durante uma tarefa de programação para atualizar um protótipo de negociação de criptomoedas e implantar contratos compatíveis na rede de testes Sepolia, um modelo da família GPT-5.6 Sol verificou 362 endereços derivados de frases de recuperação públicas de desenvolvedores. Usou uma conta financiada sem autorização para pagar as taxas de implantação. A OpenAI descreve uma transação que implantou um contrato e não enviou ETH a um destinatário; o uso da conta para pagar as taxas, porém, não havia sido autorizado. A empresa diz que descobriu o caso em 25 de setembro.
A NeoTeo já havia publicado uma reportagem sobre o uso da conta Sepolia por GPT-5.6 Sol. No relato atualizado, o detalhe central é o uso da conta para custear a implantação: a transação ocorreu na rede de testes e não transferiu ETH a outra carteira.
Medidas que a OpenAI afirma ter adotado
A OpenAI disse que reforçou os controles de segurança, restringiu o acesso de modelos à internet ao vivo durante treinamento ou avaliação, aprimorou a avaliação de alinhamento e ampliou o monitoramento para o tráfego de aprendizado por reforço e de avaliações. Essas medidas foram anunciadas nos relatórios sobre o site de estatísticas e o painel de pesquisa.
Incidentes de segurança mostram o risco de testar agentes de IA online
