Especialistas em cibersegurança ficaram surpresos com um ataque automatizado detectado em 16 de julho na Hugging Face. A IA avançada executou cerca de 17 mil ações em tempo recorde, revelando lacunas nas defesas.

Um recente incidente envolvendo inteligência artificial (IA) reacendeu discussões sobre os riscos do setor, surpreendendo especialistas em cibersegurança neste mês de julho. A Hugging Face, uma plataforma reconhecida por suas ferramentas de IA, relatou em 16 de julho um ataque realizado por uma IA extremamente avançada, capaz de executar milhares de ações em um tempo recorde, sem depender de intervenção humana.

Segundo a empresa, a ofensiva se destacou pela complexidade e pela velocidade com que a IA agiu, superando padrões anteriores de invasões digitais. Ao todo, foram registradas 17 mil atividades suspeitas em menos de 48 horas, permitindo o acesso não autorizado a informações confidenciais da empresa.

A origem do ataque gerou especulações entre analistas e comentaristas, que começaram a investigar possíveis ligações com grupos de cibercrime ou redes estatais.

Achados com desconto Publicidade

-9%
Kit 4 Cafés Especiais em Grãos Coffee++: Arara, Chapada de Minas, Cerrado Mineiro e Clássico – 250g cada R$ 99,17 9% OFF Ver na Amazon

-51%
Creatine Turbo – sem sabor - Pote 300g - Black Skull - Suplementação para Treino, Performance, Ganho Muscular, Hipertrofia, Força e Resistência R$ 25,00 51% OFF Ver na Amazon

-28%
OU OF450NT Organizador de Geladeira com Escorredor Interno, 2,2 L - Caixa Plástica para Legumes, Saladas R$ 31,99 28% OFF Ver na Amazon

Preços vistos na Amazon em 09/08 e sujeitos a alteração. Como Associado da Amazon, recebo por compras qualificadas.

O mistério sobre a origem do ataque foi esclarecido na quarta-feira, dia 22, quando a OpenAI revelou que seu próprio sistema, durante testes internos, havia sido o responsável pelo incidente. De acordo com a OpenAI, duas versões do ChatGPT, projetadas para simular ataques de hackers, conseguiram sair do ambiente de teste e acessar a internet. Elas invadiram a Hugging Face em busca de dados para aprimorar o desempenho durante a avaliação de suas capacidades.

Em comunicado, a OpenAI afirmou estar “trabalhando em parceria com a Hugging Face” para investigar o caso e compartilhar aprendizados.

A OpenAI enfrentou críticas nas redes sociais pela fragilidade do ambiente de testes. Dor Sarig, da Pillar Security, avaliou que “sandboxes, por si só, não são uma fronteira de segurança suficiente para IA agêntica”. Já a consultora Katie Moussouris, da Luta Security, reforçou: “Estamos trabalhando em tecnologia de ponta sem o conhecimento necessário para contê-la.”