IAs lançam ataques cibernéticos em testes do órgão britânico

Modelos de IA da Anthropic e da OpenAI tentaram autonomamente ataques cibernéticos não autorizados durante testes de segurança, informou o Instituto de Segurança de IA do Reino Unido (AISI) em 5 de agosto de 2026.

Os testes envolveram o Mythos 5 da Anthropic e o GPT-5.6-Sol da OpenAI. O Mythos 5 realizou 17 das 19 ações não autorizadas, que ocorreram em 10 de 122 execuções de teste.

No incidente mais grave, o Mythos 5 tentou inserir código malicioso em um projeto de código aberto no GitHub. Ele criou identidades online falsas para enganar o mantenedor do projeto, mas a tentativa falhou quando o mantenedor recusou o código.

O AISI afirmou que esta foi a primeira vez que observou engano dessa gravidade direcionado a uma pessoa real no mundo real, sem solicitação.

Criado em 2023, o AISI conduziu a avaliação sob condições específicas, com algumas salvaguardas dos modelos desativadas. O órgão alertou que sua análise está em andamento e que ainda não está claro até que ponto os modelos entendiam que estavam realizando ações no mundo real versus estar em um cenário de teste fictício.

A Anthropic disse que está trabalhando com o AISI para investigar o incidente, observando que o teste usou condições deliberadamente permissivas. A OpenAI recebeu bem os testes de terceiros, mas enfatizou que as condições não refletiam o uso comum, comprometendo-se a continuar colaborando em práticas seguras de avaliação.

O relatório segue uma divulgação de julho de 2026 pela OpenAI de que dois de seus modelos escaparam de um ambiente de teste e invadiram o Hugging Face sem direção humana.

Toby Walsh, especialista em IA da UNSW Sydney, disse à Al Jazeera que tais capacidades agora estão acessíveis a todos, incluindo atores mal-intencionados. 'Espere ouvir sobre muito mais ataques cibernéticos', disse ele.