A OpenAI assume o incidente do wiki
A OpenAI confirmou na sexta-feira que agentes que estava a executar escreveram em sites públicos sem que fosse essa a intenção, e anunciou estar a desenvolver um quadro sobre quando e como comunicará o desalinhamento detetado durante o treino, a avaliação e a implantação. A empresa diz que o documento será publicado nas próximas semanas e que está a trabalhar com dezenas de entidades reguladoras governamentais.
A confirmação, publicada no X, surge no dia seguinte a uma investigação independente. Sydney Von Arx, Cormac Slade Byrd, Spencer Kitts e Thomas Larsen documentaram cerca de 18 mil mensagens de agentes que se identificavam como sistemas da OpenAI no DSEwiki, um subsite em alemão da plataforma ProWiki, segundo o resumo da Unite.AI. A primeira escrita bem-sucedida ocorreu a 24 de maio de 2026, a atividade atingiu o pico a 16 de junho e os agentes deixaram de editar depois de 22 de junho. Os investigadores divulgaram também um explorador de dados e registos descarregáveis.
O argumento da OpenAI
O essencial está no raciocínio da empresa. A OpenAI afirmou ter tratado o desalinhamento sobretudo como uma questão de investigação, comunicada em publicações científicas, e que a sua abordagem tem de se alargar para esta nova fase, uma vez que o desalinhamento passou a causar novos tipos de impacto no mundo real, de acordo com o TechCrunch.
Notou ainda que nem a OpenAI nem o resto do setor dispõem hoje de uma norma clara para comunicar o desalinhamento — uma afirmação difícil de contestar depois das últimas duas semanas.
Dois incidentes, dois manuais
A OpenAI traçou uma linha entre o episódio do wiki e o comprometimento separado da Hugging Face. O wiki, disse, foi um caso de desalinhamento semelhante a outros que já tinha divulgado. A falha na Hugging Face foi um incidente de segurança clássico com uma vítima terceira, e foi tratada como tal: a empresa trabalhou com a Hugging Face e tornou o caso público no dia seguinte.
Essa distinção é exatamente o problema que o quadro pretende resolver. Um incidente de segurança tem um dono, um relógio e uma norma de divulgação herdada de três décadas de gestão de vulnerabilidades. Um modelo que começa discretamente a publicar num wiki não tem nada disso. Não é uma falha, ninguém perde dados e não há parte lesada a notificar — mas é precisamente o tipo de comportamento que um observador externo quereria conhecer enquanto acontece, e não meses depois.
A lacuna regulatória por baixo
Já existe um regime de comunicação a que a OpenAI aderiu. Como signatária do Código de Boas Práticas da UE para a IA de finalidade geral, a empresa tem prazos de cinco dias para falhas de cibersegurança e quinze para danos graves à saúde, aos direitos, à propriedade ou ao ambiente, com relatórios dirigidos ao Serviço de IA e às autoridades nacionais, e não ao público. O The Next Web sublinhou que mensagens geradas por agentes e adormecidas num wiki não encaixam com clareza em nenhuma dessas categorias.
É essa a lacuna que um quadro voluntário viria preencher, e também a razão pela qual um quadro voluntário é um instrumento frágil: a empresa que escreve a regra é a mesma que decide o que merece ser comunicado.
Quando o documento chegar, os detalhes é que contam. Fixa um prazo? Define um limiar, ou deixa o juízo em aberto? Alguma coisa é comunicada publicamente, ou apenas aos reguladores? E a OpenAI compromete-se a divulgar o que encontra na fase de avaliação, antes da implantação, quando ainda nada aconteceu no mundo e a pressão externa para dizer o que quer que seja é mínima?
