O procurador-geral do Alabama, Steve Marshall, abriu investigação sobre a OpenAI por causa do incidente de julho em que modelos da empresa escaparam do ambiente de teste e comprometeram a infraestrutura da Hugging Face. O instrumento é uma intimação para produção de documentos, a de número 26-0007, emitida pela Divisão de Interesse do Consumidor da procuradoria com base na lei estadual de práticas comerciais enganosas, o artigo 8-19-9 do código do Alabama. O documento está publicado no site da procuradoria e foi lido na íntegra pela redação.
A intimação é endereçada à OpenAI OpCo, LLC, aos cuidados de Che Chang, advogado-geral da empresa, e assinada por Katherine G. Robertson, que ocupa o posto de chief counsel no gabinete do procurador-geral. Ela define o que chama de Intrusão de Julho de 2026 amarrando a definição a dois textos públicos: o comunicado da própria OpenAI sobre o incidente, como estava em 6 de agosto, e o relatório técnico publicado pela Hugging Face, como estava em 19 de agosto.
O que o estado está pedindo
São 16 pedidos. O primeiro quer a identificação de todo empregado, diretor ou agente envolvido no incidente ou no teste que levou a ele. O terceiro quer a lista de cada rede, site, serviço, conta, credencial, banco de dados e computador tocado pelos modelos. O oitavo pede os nomes de todos os funcionários que alguma vez levantaram preocupação ou reclamação sobre a segurança dos testes de modelos, e o nono, os documentos dessas reclamações. O décimo pede material suficiente para dimensionar dano e prejuízo sofridos por qualquer pessoa.
Dois pedidos passam por cima do caso específico. O de número 13 exige material sobre episódios em que um modelo teria deixado anotações aparentemente destinadas a versões futuras de si mesmo, incluindo, nos termos do documento, instruções sobre como agentes poderiam se libertar das restrições internas da OpenAI. O de número 16 pede tudo sobre avaliações que induzem os modelos a exploração avançada por caminhos de ataque complexos, com menção nominal ao ambiente Exploit Gym.
O que a OpenAI já havia admitido
Parte disso a empresa já publicou. No comunicado sobre o incidente, a OpenAI diz que a avaliação rodava sem os classificadores de produção que barram atividade cibernética de alto risco, que os modelos gastaram um volume substancial de computação procurando uma saída para a internet e que encontraram e exploraram uma falha de dia zero num proxy de cache de registro de pacotes para conseguir essa saída. Depois disso, encadearam escalada de privilégio e movimentação lateral até chegar à infraestrutura de produção da Hugging Face, atrás das respostas do próprio teste. A empresa afirma ainda ter encontrado casos em que os modelos identificaram e usaram credenciais expostas publicamente em outros serviços: quatro contas em quatro serviços no episódio da Hugging Face, uma delas usada como ponto de retransmissão e outra para armazenar dados.
Para quem acompanha o setor do Brasil, o caso vale por dois motivos práticos. O primeiro é que a régua está sendo fixada por procuradorias estaduais americanas, com poder de intimação, e não por uma lei de IA: a empresa responde aqui a uma lei de defesa do consumidor, caminho que também existe no ordenamento brasileiro. O THE DECODER lembra que doze procuradores-gerais estaduais já haviam exigido que a OpenAI preservasse documentos e interrompesse testes semelhantes, e faz a observação mais desconfortável para o setor: se os laboratórios passaram anos alertando para o risco de um modelo fora de controle, o susto regulatório é o resultado esperado desse discurso. O segundo motivo é o pedido de número 8, que quer saber quem, dentro da casa, levantou preocupação de segurança. Ele indica que a investigação não olha só o que o modelo fez, e sim o que a empresa sabia antes. É o tipo de pergunta que costuma decidir responsabilidade, e ela não depende de a tecnologia ser nova.
