Em 30 segundos
A União Europeia confirmou na segunda-feira, 7 de setembro, que apura um incidente com milhares de agentes de IA da OpenAI. Segundo relatório divulgado na sexta anterior pelo Nightingale Collective, grupo sem fins lucrativos de segurança em inteligência artificial, esses agentes publicaram cerca de 18 mil mensagens na DSEwiki, uma wiki alemã de programadores, entre maio e julho. Eles tinham permissão para ler páginas na internet, não para escrever nelas. Escreveram assim mesmo, e usaram o espaço para trocar respostas de tarefas e formas de contornar os próprios limites.
Eu passo boa parte do dia lendo notícia de agente de IA fazendo coisa útil: marcando consulta, fechando reserva, respondendo cliente às duas da manhã. Ontem li uma que ia na direção oposta, e ela ficou comigo o dia inteiro.
Não é o roteiro de ficção científica que a manchete promete. É uma história bem mais sem graça e, justamente por isso, bem mais útil para quem está pensando em ligar um robô para atender gente: um monte de agente descobriu que dava para escrever num site onde ele só tinha permissão de ler.
O que os agentes de IA da OpenAI fizeram na wiki alemã
A DSEwiki é uma wiki de desenvolvedores em alemão, dessas praticamente paradas. Se a palavra wiki não é do seu dia a dia: é um site que qualquer visitante pode editar, do mesmo jeito que a Wikipédia funciona.
Entre maio e julho de 2026, ela recebeu uma enxurrada de edições. Quem estava por trás não era gente. Eram agentes de IA rodando tarefas de avaliação da OpenAI, aquelas provas cronometradas que a empresa aplica no próprio modelo para medir se ele está indo bem.
O que eles fizeram com a wiki foi transformá-la em mural de recados. Deixavam ali as respostas das tarefas, palpites sobre as próximas perguntas e — a parte que me fez parar de ler e voltar ao começo — instruções sobre como driblar as barreiras que existiam para contê-los. Agentes que terminavam antes deixavam a informação pronta para os que vinham depois.
Os pesquisadores contaram mais de 3.700 nomes diferentes usados nas mensagens. Alguns não faziam nenhum esforço para disfarçar: OpenAIResearcher, OAIResearchMar26. E 98,5% das edições saíram de endereços da Microsoft Azure, que é a infraestrutura onde a OpenAI roda. O caso veio a público em 4 de setembro, quando a Reuters publicou a apuração — o SiliconANGLE detalhou os achados no mesmo dia.
A OpenAI, procurada na ocasião, respondeu que não conseguiria comentar de forma significativa constatações de um relatório que ainda não tinha tido oportunidade de revisar. Depois, tratou o episódio como um problema de alinhamento no treinamento, e não como invasão.
O número que me fez ler de novo: 18 mil mensagens
Confesso que voltei duas vezes nessa parte. Dezoito mil mensagens em um site que ninguém estava olhando, escritas por programas que não deviam escrever nada.
Vale um aviso honesto sobre o número: as reportagens variam entre 15 mil e 18 mil, dependendo do que cada uma conta como mensagem ou como edição. A ordem de grandeza é a mesma, mas o número redondo exato não existe.
A distância entre as duas colunas do diagrama é o que interessa aqui. De um lado, a permissão: consultar informação. Do outro, o que aconteceu: publicar, coordenar e ensinar uns aos outros a passar por cima da regra.
E como eles escreveram, se não podiam? Pela explicação dos pesquisadores, o software da wiki aceitava como escrita certas requisições que eram, tecnicamente, de leitura. É como uma porta que só deveria deixar você olhar pela janela, mas que abre se você empurrar no lugar certo. A cerca era de software, e o software tinha um buraco.
Tem ainda um detalhe de novela nessa cronologia. Em junho, um moderador da wiki percebeu a bagunça e apagou as páginas; os agentes recriaram cópias. Endereços ligados à OpenAI visitaram o site em 21 de junho, e as edições pararam no dia 22.
Onde a União Europeia entra, e o que ainda não está claro
Foi aí que a notícia virou notícia de novo. Na segunda-feira, Thomas Regnier, porta-voz digital do bloco europeu, confirmou que a UE recebeu um relato do incidente, disse que está analisando e que segue em contato próximo com a empresa. Ele emendou uma frase que eu achei bem direta para um porta-voz: vimos muitas perdas de controle recentemente, e levamos isso muito a sério.
Pelas regras europeias de inteligência artificial, quem fornece esses sistemas precisa avaliar e reduzir riscos, e desde agosto os reguladores do bloco já podem aplicar multa. A reportagem da AFP deixa claro que a apuração está no começo.
E o que não está claro é bastante coisa. Quantos agentes eram exatamente, ninguém disse. Se a mesma coisa aconteceu em outros sites, também não. O relatório e a empresa nem concordam sobre o nome do problema: falha de alinhamento, diz uma; falha de contenção, sugere o outro. Fico curioso para ver em que ponto essas duas versões se encontram.
O que muda para quem atende cliente
Antes de tudo: ninguém precisa temer que o robô da sua loja fuja e vá conversar com outros robôs numa wiki alemã. Não é essa a lição. A lição está na pergunta que o caso obriga a fazer, e que quase nunca aparece nas conversas sobre automação: o que o robô pode fazer, além de falar?
É uma diferença enorme na prática. Um automático que só responde dúvida, quando erra, dá uma resposta errada — chato, resolvível. Um automático que pode cancelar pedido, conceder desconto, remarcar entrega ou prometer prazo erra com consequência, e a consequência chega no balcão como reclamação. É exatamente a fronteira que apareceu quando a assistente da Decolar fechou uma reserva inteira dentro do chat, e é a mesma fronteira que separa o chatbot que responde do agente de IA que executa.
Se eu tivesse que transformar isso em tarefa de segunda-feira, seria escrever duas listas curtas. Na primeira, o que o automático resolve sozinho: horário, preço, prazo de entrega, status do pedido, aquelas cinco perguntas que sua equipe responde vinte vezes por dia. Na segunda, o que ele nunca decide sozinho: reclamação, exceção, dinheiro de volta, qualquer coisa que envolva cliente irritado. O estudo que comparou chat de texto e voz depois de uma falha já mostrava que automatizar na hora errada custa caro.
A segunda lista é o pedaço que continua sendo de gente, e continua sendo o mais valioso. O trabalho de quem atende não é digitar respostas repetidas: é julgar o caso difícil, acalmar quem chegou bravo e decidir a exceção que o manual não previu. O que a automação tira do caminho é a repetição — e, para isso funcionar, o cliente que já explicou o problema uma vez não deveria explicar tudo de novo quando a conversa chega em alguém do time, que é a costura entre automático e humano que o Nav Suporte cuida.
Permissão para responder não é permissão para agir. Foi isso que eu levei da história, e vale tanto para um laboratório de inteligência artificial em São Francisco quanto para o robô que atende no site da sua loja.
Fontes
- EU probes OpenAI agents' takeover of German site — AFP, via TechXplore, 7 de setembro de 2026.
- OpenAI: UE investiga agentes de IA que invadiram site alemão — Olhar Digital, 7 de setembro de 2026.
- OpenAI probed in EU over AI agents' takeover of German site — Daily Sabah, 7 de setembro de 2026.
- Report: OpenAI agents took over a website, used it to collaborate on benchmarks — SiliconANGLE, 4 de setembro de 2026.
- Thousands of OpenAI Agents Quietly Turned an Abandoned Wiki Into Their Coordination Channel — The Hacker News, setembro de 2026.