Funcionários da OpenAI alertaram durante anos sobre riscos à segurança interna

A Reuters informou em 3 de novembro de 2026 que alguns funcionários da OpenAI haviam alertado líderes e diretores durante anos sobre vulnerabilidades na segurança operacional. Cinco pessoas familiarizadas com as práticas da empresa descreveram o amplo acesso ao código, a falta de revisões regulares de segurança das ferramentas internas e preocupações com ameaças internas.

Alguns funcionários manifestaram preocupação antes do lançamento do ChatGPT, no fim de 2022, e a compartilharam com altos líderes e membros do conselho da OpenAI. Alguns funcionários ficaram com a impressão de que a administração estava mais focada em acompanhar o ritmo do Google e da Anthropic do que na segurança.

Em 2023, o então pesquisador Leopold Aschenbrenner escreveu um memorando interno intitulado “A OpenAI é o principal laboratório de IA da China”, expressando sua preocupação de que a China pudesse se infiltrar na OpenAI e estudar sua tecnologia, segundo três pessoas familiarizadas com o assunto. Ele o compartilhou com alguns diretores mais tarde naquele ano, depois que alguém de fora invadiu a OpenAI e obteve detalhes sobre o GPT-4. A OpenAI disse que o invasor acessou apenas canais do Slack disponíveis em toda a empresa.

Amplo acesso ao código e revisões irregulares das ferramentas

A OpenAI armazenava a maior parte de seu código em um único repositório, conhecido como monorrepositório. As cinco pessoas disseram que qualquer pessoa com acesso ao código podia ver detalhes técnicos de muitos projetos, inclusive trabalhos confidenciais sem relação com as funções de um funcionário. A densidade e a complexidade do material talvez antes desestimulassem alguns invasores, mas agora agentes de IA conseguem examinar esse volume de conteúdo.

A documentação de pesquisa também era mantida no GitHub e no Slack, o que levou alguns funcionários a temer que agentes mal-intencionados pudessem encontrar informações cruciais. A OpenAI disse que o acesso a trabalhos confidenciais foi restringido. Seus trabalhos mais confidenciais são mantidos em repositórios separados, com controles de acesso rigorosos, enquanto o monorrepositório não contém todo o código da empresa nem detalhes essenciais dos modelos, como os pesos do modelo — os valores numéricos que determinam seu comportamento.

Três pessoas familiarizadas com as práticas da empresa disseram que a OpenAI não fazia revisões de segurança regulares das ferramentas internas, incluindo ambientes isolados nos quais pesquisadores submetem novos modelos a testes de estresse. Os funcionários modificavam essas ferramentas com frequência, e as alterações nem sempre eram testadas para detectar problemas de segurança, o que poderia deixá-las vulneráveis a ataques externos. A OpenAI disse que agora realiza revisões regulares de segurança das ferramentas internas sob a supervisão do diretor de segurança da informação, Dane Stuckey, que ingressou na empresa em outubro de 2024.

Reorganização da segurança e recompensas por falhas

Duas pessoas familiarizadas com o assunto disseram que Thibault Sottiaux, um alto executivo responsável pelo desenvolvimento de produtos, assumiu a liderança de uma iniciativa para proteger os sistemas internos da OpenAI. Uma delas disse que, em agosto de 2026, ele transferiu um quarto dos engenheiros de produção da OpenAI para trabalhar na infraestrutura de segurança.

A porta-voz da OpenAI, Elana Widmann, disse que a empresa é uma das organizações mais visadas do mundo, investe fortemente na proteção contra ameaças internas, cibercriminosos e Estados-nação e continuará reforçando suas defesas à medida que a tecnologia e as ameaças evoluírem.

A OpenAI anunciou em 2 de novembro de 2026 que planejava realizar outro ciclo intensivo de segurança interna com a Cathedral. Pesquisadores da Cathedral usarão modelos da OpenAI junto com as equipes da empresa para testar as defesas e encontrar vulnerabilidades. A empresa também está mais do que quadruplicando as recompensas por descobertas críticas em seu programa de recompensa por falhas de segurança. Durante o ciclo anterior, engenheiros usaram o Codex para investigar as descobertas, reproduzir vulnerabilidades em ambientes isolados e preparar correções para análise.

Caso do dispositivo de gravação e cultura de pesquisa

O Departamento de Justiça anunciou em 13 de outubro de 2026 que o engenheiro da OpenAI Abdulrahman Alfozan, de 35 anos, havia sido preso em 9 de outubro de 2026 e acusado de usar ou tentar usar um dispositivo para interceptar comunicações orais. O departamento descreveu as alegações envolvendo um dispositivo de gravação com conteúdo criptografado, escondido atrás de uma televisão em uma sala de conferências executiva onde as reuniões frequentemente tratavam de informações técnicas, comerciais e estratégicas confidenciais. Alfozan foi acusado, mas não condenado.

Vários ex-funcionários não se surpreenderam com a divulgação do caso do dispositivo de gravação, e alguns funcionários temem que a cultura de pesquisa relativamente aberta da OpenAI crie riscos maiores à medida que os sistemas de IA se tornam mais capazes. A área de IA tem raízes na academia, onde cientistas de aprendizado de máquina discutem suas pesquisas abertamente. A OpenAI e a Anthropic tentaram manter uma cultura de pesquisa mais aberta para atrair funcionários e incentivar a criatividade.

O teste prático para a reorganização da segurança da OpenAI é saber se o acesso mais restrito, as revisões consistentes e os testes contínuos podem coexistir com a cultura de pesquisa aberta que a empresa ainda valoriza.