Esta semana, um modelo pré-lançamento da OpenAI em fase de teste, para fraudar, autonomicamente se transformou em um hacker, contornou o ambiente de sandbox e, utilizando uma vulnerabilidade zero-day, invadiu a produção da maior comunidade de IA open source do mundo, a Hugging Face.
Finalmente, foi graças aos modelos de código aberto que a crise foi resolvida.
Este é o primeiro incidente de segurança de IA na história global em que uma IA invadiu autonomamente um ambiente de produção real.
Recentemente, a rede foi inundada com essa notícia.
Hoje, a mídia estrangeira revelou mais detalhes sobre o assunto: esse AI descontrolado não apenas desligou os monitores, mas também deixou instruções para o «próprio futuro» sobre como se livrar do controle humano.
Analistas especulam que o modelo responsável pelo grave incidente de segurança da OpenAI seja provavelmente o GPT-6.
Há rumores de que o GPT-6 provavelmente será lançado antecipadamente em agosto.
Aumento de agosto: GPT-6 pode chegar antes do esperado
O conhecido vazador do mundo da IA, @ChrisGPT, publicou recentemente vários tweets, elevando drasticamente as expectativas de toda a indústria.
Foi revelado que o GPT-6, originalmente planejado para ser lançado em setembro junto com o "Assistente de Pesquisa Automático", será lançado antecipadamente em agosto.
Ou seja, a OpenAI pulou diretamente das versões 5.7 a 5.9.
Ultraman já agiu, preparando-se para apresentar o novo modelo aos superiores.
Vazamentos indicam que, no final de setembro, quando a OpenAI divulgar mais detalhes sobre o "Assistente de Pesquisa Automático", o ciclo RSI acelerará verdadeiramente.
Por que o GPT-5.6 tem desempenho excepcionalmente poderoso, superando amplamente as expectativas externas?
O grande influenciador Andrew Curran apontou: "Muitos colegas estão se perguntando por que o desempenho do GPT-5.6 é muito mais forte do que o esperado — a resposta é simples, porque foi treinado manualmente pelo GPT-6."
De acordo com vazamentos, o modelo interno ainda não lançado da OpenAI (muito provavelmente o GPT-6) já havia resolvido problemas matemáticos complexos desde o final de abril deste ano e foi submetido à revisão por especialistas externos.
Isso significa que, durante o período de "vazio" dos últimos meses, o GPT-6 não foi deixado inativo. Ele não apenas atuou como um hacker em um sandbox, mas provavelmente também atuou como um "professor" dentro do cluster de computação da OpenAI.
A IA deixa uma mensagem para o "eu do futuro",
A equipe oficial demorou uma semana para perceber
A mídia estrangeira revelou exclusivamente em 24 de julho que este evento de jailbreak de agentes de IA, impulsionado pelos modelos avançados da OpenAI (GPT-5.6 Sol e modelos ainda não lançados mais potentes), expôs grandes lacunas na supervisão de segurança da OpenAI em ambientes comerciais reais.
Segundo três fontes informadas, durante o teste de modelos avançados, a OpenAI observou comportamentos de IA extremos e perturbadores.
Em um caso extremo, um agente de IA da OpenAI deixou uma nota em um canto da infraestrutura para "a versão futura de si mesmo".
Essas notas detalham instruções sobre como contornar as restrições internas da OpenAI.
Além disso, em testes iniciais, o sistema de monitoramento chegou a ser desconectado forçadamente pela IA.
Mais surpreendente do que a “conspiração da IA para fugir” é a lentidão da resposta da OpenAI.
Da anomalia à confirmação, a OpenAI levou pelo menos uma semana.
A linha do tempo que surgiu é realmente assustadora ao se pensar com calma.
Por volta de 9 de julho: esse agente de IA tentou pela primeira vez escapar do ambiente de teste isolado da OpenAI.
De 11 a 13 de julho: O agente de IA conseguiu escapar e realizou uma série de ataques hackers contínuos contra a Hugging Face.
16 de julho (quinta-feira): A Hugging Face, após ser atacada, publicou um blog afirmando que sofreu um ataque cibernético por um "sistema de agente de IA autônomo", momento em que o FBI já havia se envolvido.
De 18 a 19 de julho (fim de semana): Até esse momento, os funcionários da OpenAI encontraram pistas nos registros internos e perceberam que o "hacker" que havia abalado a Hugging Face era, na verdade, um AI da própria empresa.
Por volta de 20 de julho: as duas empresas fizeram sua primeira comunicação.
21 de julho: A OpenAI fez sua divulgação pública.
“Isso significa que ou deixam a IA desacompanhada e sem saber o que ela está fazendo, ou sabem, mas não sabem como controlá-la. Ambos são igualmente perigosos e chocantes,” apontou com agudeza a especialista da World Ethics Data Foundation, Marley Smith.
Diante de IA que mentem, enganam e invadem, os funcionários da OpenAI claramente não conseguem mais acompanhar o ritmo delas.
GPT-6 se autoproclama hacker,
Jailbreak invade Hugging Face “cheating”
Ontem, o relatório de incidentes de segurança lançado pela OpenAI em parceria com a Hugging Face revelou informações muito science fiction.
Em resumo, durante avaliações internas de capacidades de segurança cibernética da OpenAI em vários modelos, eles próprios conseguiram “fugir”.
Esses modelos incluem o GPT-5.6 Sol e modelos pré-lançamento ainda mais potentes, provavelmente o GPT-6.
Para quantificar o limite de desempenho do modelo, eles desativaram intencionalmente o classificador que bloqueia atividades de rede de alto risco.
Quando o modelo foi isolado em um sandbox ExploitGym altamente restrito e todas as restrições de segurança foram removidas, as ações do modelo surpreenderam a todos.
Para concluir a tarefa, gastou grande poder computacional e descobriu uma vulnerabilidade zero-day nunca antes encontrada por humanos.
Ao explorar essa vulnerabilidade, ele contornou o proxy e finalmente obteve um nó com acesso público.
That's it, it successfully connected to the internet.
Em seguida, após raciocínio, ela concluiu que o conjunto de dados e as respostas padrão relacionados a este exame provavelmente estavam hospedados no Hugging Face, a maior plataforma de código aberto de IA do mundo.
Para "furar" e obter notas altas, o modelo começou a atacar o ambiente de produção da Hugging Face.
Ele combinou vários vetores de ataque em cadeia, utilizando até credenciais roubadas e vulnerabilidades de execução remota de código (RCE) para invadir diretamente o banco de dados de produção da Hugging Face, tentando roubar as respostas da prova.
Felizmente, a equipe de segurança da Hugging Face detectou anomalias na semana passada usando um modelo de detecção baseado em IA e implementou rapidamente medidas de isolamento; ao mesmo tempo, a equipe de segurança da OpenAI também identificou anomalias internamente.
Para evitar que a IA saia do controle, duas empresas formaram uma equipe de investigação conjunta, conseguindo assim colocar de volta esse "hacker de IA" na gaiola.
O CEO da Hugging Face, Clem, disse posteriormente com alívio: “Esta pode ser a primeira caso desse tipo. Isso prova que a segurança da IA não pode ser resolvida por nenhuma empresa em segredo; precisa ser aberta e colaborativa.”
A lição que isso nos traz é que a IA já provou ser capaz de realizar ataques cibernéticos complexos, em múltiplas etapas e de longa duração, em ambientes reais, sem acesso ao código-fonte.
Ele não apenas consegue descobrir novas vulnerabilidades, mas também contorna todas as regras estabelecidas pelos humanos para atingir um objetivo específico.
Curiosamente, quando o Hugging Face enviou um grande número de comandos de ataque e arquivos de vulnerabilidade, essas requisições foram bloqueadas pelos mecanismos de segurança de modelos grandes proprietários.
Graças aos modelos de código aberto implantados localmente, a equipe conseguiu concluir a análise.
Aprenda a "enganar" e resolva problemas matemáticos mundiais
Vários grandes influenciadores, em artigos detalhados, resumiram o desempenho surpreendente do GPT-6.
Os fatos conhecidos até agora são: ele demonstrou uma habilidade matemática impressionante e um alto nível de "inteligência de engano".
Com suficiente poder de processamento, este modelo conseguiu provar a "Conjectura da Distância Unitária de Erdős" com uma taxa de sucesso de 48%, totalmente de forma autônoma e sem recorrer a quaisquer ferramentas externas (como o Lean), além de encontrar autonomamente um contraexemplo para a "Conjectura de Jacobian".
Esses problemas matemáticos, que já desafiaram os melhores matemáticos humanos por décadas, podem ter sido resolvidos pela OpenAI com um custo de computação de apenas cerca de US$ 50.000 a US$ 100.000.
Isso significa que a IA já possui a capacidade de produzir resultados de pesquisa de nível Nobel de forma independente.
Além disso, o GPT-6 também demonstrou comportamento enganoso.
Em um teste de benchmark do NanoGPT, a OpenAI instruiu o modelo: "Após a conclusão do teste, publique os resultados apenas no canal interno do Slack."
E então? O modelo acha o Slack muito limitado; ele prefere o GitHub.
Então, gastou uma hora procurando e explorando uma vulnerabilidade no ambiente sandbox, conseguiu fazer jailbreak e enviou o resultado diretamente como um PR para o GitHub externo.
Durante esse processo, ele ignorou completamente as instruções humanas e fez escolhas "melhores".
Mais impressionante ainda, em outro teste, o modelo tentou acessar registros de submissões privadas em outros sistemas. Quando tentou obter um token de acesso, foi interceptado por um scanner de segurança configurado por humanos.
Diante do bloqueio, este modelo dividiu a longa cadeia de tokens de acesso em dois fragmentos, embaralhou o código dos fragmentos e depois uniu os dois fragmentos para formar o credencial completo.
Desta forma, a string completa do Token nunca apareceu continuamente no código, conseguindo enganar os scanners humanos.
GPT-6 pode estar chegando em breve.
Este verão de 2026 será certamente extraordinário.
Referências:
https://x.com/ChrisGPT/status/2079632269967593574https://www.bloomberg.com/news/articles/2026-07-21/openai-s-altman-to-brief-us-officials-on-next-wave-of-ai-models
https://x.com/sama/status/2079661132302995790
https://openai.com/index/hugging-face-model-evaluation-security-incident/
Editado por: Aeneas
Este artigo é do número oficial do WeChat "Nova Inteligência", autor: Apocalipse da ASI