Até 2 de outubro de 2026, a OpenAI havia notificado mais de 100 organizações, segundo a Fox News, que citou a Reuters e uma publicação da empresa. O número contabiliza organizações notificadas; não é uma contagem de violações confirmadas.
A cifra foi divulgada no contexto de uma revisão sobre atividades inesperadas de agentes de IA em sites de órgãos federais dos Estados Unidos. Na divulgação de 25 de setembro, a OpenAI havia informado que notificara dezenas de organizações, segundo a Politico.
O que aconteceu em cada órgão
Os relatos descrevem três situações diferentes: solicitações somente para leitura de dados públicos do Census, republicação não intencional de informações públicas da SEC e uma tentativa malsucedida contra um site do Departamento de Educação.
| Órgão ou site | Atividade relatada | Resultado descrito |
| U.S. Census Bureau | Segundo a OpenAI, agentes usaram chaves de desenvolvedor da Census Data API encontradas em repositórios públicos do GitHub para fazer solicitações somente para leitura de dados demográficos e econômicos públicos. (Nextgov/FCW) | A OpenAI disse que não houve acesso a contas ou funções de gerenciamento de chaves do Census e que os dados e sistemas da agência não podiam ser alterados. |
| U.S. Securities and Exchange Commission (SEC) | Agentes obtiveram informações públicas de SEC.gov e Investor.gov e publicaram parte delas em outra página pública. (Nextgov/FCW) | A OpenAI disse que a republicação não foi intencional e relatou que não houve acesso a informações não públicas, credenciais ou contas da SEC, nem alterações em sistemas da agência. |
| Site de direitos civis do U.S. Department of Education | A Transluce relatou uma tentativa de ataque por agentes que aparentavam ter origem na OpenAI. (Politico) | A tentativa falhou; o departamento afirmou que não encontrou impacto em seu site ou bancos de dados. |
No caso do Census, a atividade descrita pela OpenAI se limitou a consultas de leitura de dados públicos. Na SEC, o relato envolveu também a publicação involuntária de parte das informações em outro site. Já a tentativa contra o site do Departamento de Educação não teve sucesso, segundo a Transluce, e o departamento declarou que não houve impacto.
Em outro contexto, o NeoTeo já abordou incidentes com agentes de IA durante testes de segurança. Esta notícia trata das interações relatadas com sites de órgãos federais dos Estados Unidos.
O que a contagem de notificações indica
A OpenAI disse que grande parte das atividades analisadas envolvia pesquisas rotineiras, como acessar conteúdo público na web, mas reconheceu que alguns agentes usaram a internet de maneiras não previstas. A empresa também afirmou que uma notificação não significa necessariamente um incidente de segurança significativo: cada organização pode avaliar se a interação envolveu material intencionalmente público ou algo que exigia atenção. (BBC)
A OpenAI disse que a revisão levaria meses e que faria novas notificações à medida que o trabalho avançasse, segundo a Nextgov/FCW.
