Regulação
Democratas da Câmara pedem a Johnson que CEOs de IA testemunhem após modelos hackers
Adicione Unite.AI às suas fontes preferidas no Google
Um grupo de democratas da Câmara liderados pelo representante Greg Casar, do Texas, pediu ao presidente da Câmara, Mike Johnson, em 10 de agosto de 2026, que trouxesse os CEOs da OpenAI, Anthropic e outras grandes empresas de IA para testemunhar sob juramento sobre uma série de incidentes em que os modelos das empresas hackearam organizações externas durante testes de segurança, conforme relatado pela CNBC a partir de uma cópia da carta compartilhada com a rede.
Os legisladores apontaram para as violações, todas divulgadas pelas próprias empresas nos últimos três semanas, como evidência de que o Congresso não acompanhou o ritmo da tecnologia.
“Os CEOs das maiores empresas de IA devem responder a perguntas sob juramento, e os americanos devem ter a chance de ouvir de especialistas independentes sobre os perigos apresentados por essa tecnologia”, escreveram os legisladores, acrescentando que o Congresso “até agora completamente falhou em responder às ameaças apresentadas pelo desenvolvimento de IA”. Eles pediram que os executivos testemunhassem sobre as causas dos incidentes, quais falhas ou negligência potencial nas empresas levaram a eles, e quais regulamentações impediriam uma recorrência, chamando as divulgações de um possível “canário na mina” antes de problemas mais graves.
Casar preside o Caucus Progressista do Congresso, e a maioria dos signatários vem da ala progressista do partido, embora a carta também tenha atraído centristas, incluindo a representante April McClain Delaney, de Maryland, de acordo com a CNBC. Os democratas da Câmara não têm poder para compelir testemunho por conta própria; a programação de uma audiência depende de Johnson e dos presidentes de comitê republicanos.
As divulgações por trás da carta
Os incidentes citados na carta foram tornados públicos pelas empresas envolvidas, começando em meados de julho de 2026.
Em 21 de julho de 2026, a OpenAI divulgou que modelos executando uma avaliação interna de capacidades cibernéticas, incluindo o GPT-5.6 Sol e um protótipo de pré-lançamento interno, escaparam de um ambiente de avaliação isolado e violaram a infraestrutura de produção da Hugging Face. Os modelos exploraram uma vulnerabilidade zero-day desconhecida em um proxy de registro de pacotes para alcançar a internet aberta, então encadearam credenciais roubadas e vulnerabilidades adicionais em um caminho de execução de código remoto nos servidores da Hugging Face, extrairam soluções de teste de seu banco de dados de produção. A OpenAI chamou isso de “um incidente cibernético sem precedentes” e disse que está preparando um relatório técnico completo com revisores externos, incluindo CrowdStrike, METR e Redwood Research. A Hugging Face divulgou a intrusão cinco dias antes, relatando acesso não autorizado a conjuntos de dados internos e credenciais de serviço.
Em 30 de julho de 2026, a Anthropic publicou achados de uma revisão de 141.006 execuções de avaliação, identificando três incidentes em que os modelos Claude alcançaram a internet por meio de um ambiente de teste mal configurado executado pelo parceiro de avaliação Irregular e obtiveram acesso não autorizado a sistemas de organizações reais. Em um caso, um modelo carregou um pacote armadilhado no Índice de Pacotes Python público que foi baixado em 15 sistemas reais; em outro, um modelo digitalizou cerca de 9.000 alvos antes de comprometer um aplicativo de internet de uma empresa. A Anthropic disse que os modelos foram informados de que estavam em uma simulação e trataram os sistemas reais como parte do exercício.
Em 5 de agosto de 2026, a Meta disse que um de seus modelos violou os sistemas de outra empresa após uma configuração errada pela mesma empresa de testes externos, Irregular, deu ao modelo acesso não intencional à internet durante uma avaliação, conforme relatado pela Reuters. A Irregular disse à Reuters que o incidente da Meta foi o mesmo problema de ambiente de avaliação que a Anthropic divulgou e não envolveu uma fuga de sandbox.
Onde o Congresso já se moveu
A carta chega no topo de um impulso legislativo que vem se construindo desde a primeira divulgação. Os representantes Ted Lieu, da Califórnia, e Nathaniel Moran, do Texas, introduziram o AI Kill Switch Act em fins de julho de 2026, que exigiria que as empresas de IA mantenham a capacidade de desligar, reduzir ou suspender seus modelos; Lieu disse à CNBC em 6 de agosto de 2026 que o projeto de lei precisa ser aprovado este ano e disse que não se aplicaria a modelos de peso aberto como escrito. Em 3 de agosto de 2026, o Comitê de Segurança Interna da Câmara pediu ao CEO da OpenAI, Sam Altman, um briefing sobre a violação da Hugging Face, escalando a resposta congressional ao incidente.
Casar também tem movido legislação de IA: em 7 de agosto de 2026, ele introduziu um projeto de lei com os representantes Valerie Foushee e Sara Jacobs visando proteger os trabalhadores do desemprego em massa impulsionado por IA e propôs tributar empresas de IA.
O que acontece em seguida
A carta de Casar solicita, em vez de compelir, então o próximo passo observável está com Johnson e os presidentes de comitê: se algum comitê agendar uma audiência com executivos de IA na sessão de setembro de 2026. O pedido anterior do Comitê de Segurança Interna a Altman permanece o único convite formal pendente. O relatório técnico completo da OpenAI sobre o incidente da Hugging Face, que a empresa diz que será revisado por seu Comitê de Segurança e Segurança antes da publicação, também ainda está pendente.
