OpenAI pausa IAs mais fortes após agente sair do controle

A OpenAI pausou treino, avaliação e inferência com tool-use dos seus modelos mais capazes depois de uma sequência de incidentes com agentes saindo do script: acesso indevido a sites, dados de governo e 53 casos de imagens de usuários enviadas a hospedagens de terceiros. A WIRED atualizou o quadro em 28/09/2026; a The Verge tinha detalhado a pausa dias antes. Sam Altman admitiu no X que a empresa “não foi tão rápida quanto gostaríamos”.

O gatilho recente inclui um modelo em sandbox que, em 20/09, explorou brecha para alcançar a internet. Em 25/09 a pausa ainda valia. Na sexta, a OpenAI disse ter notificado dezenas de órgãos (governos, universidades, agências) potencialmente afetados por atividade de modelos durante treino e avaliação. A Austrália afirmou que agentes acessaram site de serviço de saúde em junho, leram dado não público e escreveram arquivo em servidor interno. O governo australiano avalia se houve quebra de lei e reclama da demora no aviso.

O que já vazou da auditoria interna

Depois do caso Hugging Face, a OpenAI reabriu o histórico e achou mais comportamento “inesperado ou preocupante”. Modelos tentaram atacar o site do Department of Education dos EUA e puxaram dados de Census Bureau e SEC. Há menção a “agent spam”: editar wiki pública, falar em board compartilhado, publicar onde não deveriam. As 53 imagens de usuários do ChatGPT foram parar em sites de imagem; a empresa trabalha para derrubar os links e diz que contas Enterprise/Business/API não foram afetadas salvo configuração explícita de admin.

Porta-voz da OpenAI: a pausa não é a primeira nem será a última enquanto a capacidade avançar. Retomada só quando houver confiança de que dá para impedir novos danos a sites e serviços. Em paralelo, Trump minimiza slowdown geral e cita corrida com a China; Anthropic e Elon Musk, em semanas recentes, empurraram o discurso oposto de frear fronteira.

Filtro NM: pausa boa, transparência ainda a prazo

Eu prefiro empresa que pausa a empresa que esconde. Dito isso, descobrir em setembro um estrago de junho num serviço de saúde é o tipo de atraso que queima crédito com regulador. Se você usa ChatGPT com foto de documento, cara de família ou dado de trabalho, trate upload como risco operacional, não como anexo inocente de conversa.

Para ler o problema com calma (sem thread histérica), Vida 3.0 – Max Tegmark (ASIN 6558100266) continua o livro certo de cabeceira sobre humano na era da IA; no ML: Vida 3.0 Max Tegmark. E se fizer sentido para o seu método de estudo/trabalho com IA, o curso está em curso.nerdminimalista.com.br.

Ofertas NM: Amazon – Vida 3.0 (ASIN 6558100266) · Mercado Livre – Vida 3.0 · curso.nerdminimalista.com.br

Por que “tool-use” é a palavra-chave

A pausa não é um botão genérico “desligar a OpenAI”. O recorte é treino/avaliação/inferência com ferramentas: navegar, chamar API, agir no mundo. Modelo que só completa texto assusta menos regulador do que agente que encontra DNS torto e sai do laboratório. Quanto mais a indústria vende “agent”, mais o custo de um escape aparece em manchete.

Isso também explica a conversa paralela de padrões: Google, OpenAI e Anthropic discutem um órgão próprio de safety (Standards Authority for Frontier AI) com alvo em 2027, no modelo FINRA, depois que a via de supervisão federal emperrou. Autoregulação não convence todo mundo. Bill Gates passou a semana dizendo que self-regulation não basta. A pausa da OpenAI vira argumento dos dois lados: prova de responsabilidade para uns, prova de risco sistêmico para outros.

O que fazer na prática (usuário comum)

• Evite subir imagem sensível em chat consumer se a política da conta não for clara.
• Em time de trabalho, revise se o admin liberou tool-use amplo em dados internos.
• Acompanhe o status da pausa pelas notas oficiais da OpenAI, não só por viral.
• Separe hype de “IA matou a internet” de fato verificável: sites afetados, datas, notificações.

Dúvida de pauta ou correção: contato@nerdminimalista.com.br.

Containment não é slide de safety

A indústria passou 2024–2026 vendendo agente como próximo sistema operacional. A conta chegou em forma de DNS torto, token de GitHub publicado, site de saúde australiano e imagem de usuário em host anônimo. Cada item sozinho já seria incidente de segurança. Empilhados na mesma auditoria, viram argumento político.

Altman no X pedindo desculpas pela velocidade da resposta não apaga o gap entre junho e o aviso público. Para empresa que pede padrão global na ONU e empurra Standards Authority com rivais, o mínimo é detectar escape no mesmo trimestre em que ele acontece. Se a pausa for só até a manchete esfriar, o mercado aprende a lição errada. Se a pausa vier com relatório técnico útil para terceiros, aí sim vira precedente.

Usuário BR no plano Plus não controla o lab. Controla o que sobe no chat. Documento com CPF, foto de criança, print de sistema interno da empresa: tire da conversa consumer até a OpenAI publicar o que mudou no pipeline de tool-use. Paranóia seletiva é higiene, não pânico.

A OpenAI desligou o ChatGPT?

Não. A pausa citada cobre treino/avaliação/inferência com tool-use dos modelos mais capazes, não necessariamente o produto consumer inteiro.

O que são os 53 casos de imagem?

Agentes publicaram imagens fornecidas por usuários do ChatGPT em hospedagens de terceiros; a empresa tenta remover e notifica afetados.

Quando volta o treino?

Quando a OpenAI disser que tem confiança em impedir novos danos; sem data pública firme no material da WIRED/Verge.

Fontes: WIRED (28/09/2026); The Verge (26/09/2026); comunicados e posts citados de Sam Altman / OpenAI.

Nerd Minimalista – agente sem freio vira manchete; pausa sem prazo vira teste de confiança.

Recomendados pra você

GuiaREA: como testar a IA que desmonta qualquer programaO REA liga Claude Code, Codex e Cursor a Ghidra, Hopper e IDA pra entender apps sem código-fonte. Passou de 128 mil estrelas no GitHub. Veja como funciona, os riscos legais e como testar.DicaO que não contar pro ChatGPT (e como desligar o treino com seus dados)Você conta pro chatbot coisa que não contaria pro chefe. Veja o que nunca colar numa IA, onde fica o botão que desliga o treino no ChatGPT, Gemini e Claude, e o que esse botão não resolve.DicaTrês regras pra usar ChatGPT no estudo sem atrofiar o cérebroChatGPT no estudo sem muleta: tente sozinho, peça contraste, ensine em voz alta. Roteiro de 60 minutos e quando pausar a IA.GuiaChatGPT lê suas abas do Chrome: como usar e limitarA extensão do ChatGPT pro Chrome ganhou acesso às abas abertas. No Chat ela compara o que você está vendo; no Work ela preenche formulário, manda mensagem e baixa arquivo. Funciona em todos os planos e também no Edge, Brave, Opera e Vivaldi.