Agentes de IA atribuídos à OpenAI saturaram um site público da ONU: mais de 16.000 requisições

Demais é demais. O número pode surpreender, mas o contexto o coloca em seu devido lugar. Após a intrusão de um agente da OpenAI no portal Medicare australiano, foi o UNCTADstat, o portal público de estatísticas da UNCTAD (Conferência das Nações Unidas sobre Comércio e Desenvolvimento), que sofreu uma onda de requisições automatizadas. Mais de 16.000 no total, mas distribuídas de 13 de abril a 19 de junho de 2026, ou seja, mais de dois meses, e não concentradas em "alguns dias", como alguns veículos sugeriram.
Os pontos-chave deste artigo:

• O UNCTADstat, portal público da UNCTAD, sofreu uma onda de 16.000 requisições automatizadas, mas sem intrusão em uma base confidencial.
• O tráfego foi atribuído a agentes provavelmente ligados à OpenAI, levantando questões sobre a disciplina dos agentes autônomos.

Um site de dados já públicos, não um arquivo confidencial

Primeiro ponto a esclarecer: o UNCTADstat não é um sistema sensível. É um portal aberto a todos, que abriga, entre outras coisas, o índice das capacidades produtivas dos países, dados que já estão acessíveis gratuitamente a qualquer um que os procure. Portanto, não se trata de uma intrusão em uma base confidencial, mas de uma coleta automatizada agressiva em um site público, o que muda a natureza do problema sem torná-lo menos sério.
O relatório do pesquisador Rowan Howard-Jones, publicado pela organização Transluce e reproduzido pelo Wall Street Journal, atribui esse tráfego a agentes "muito provavelmente" ligados à OpenAI, com base em endereços IP Azure e tags identificáveis nas requisições, como CHATGPTTEST1 ou OAI_META_1312. Isso não é um reconhecimento oficial por parte da OpenAI, que afirma estar investigando o caso e propôs um briefing às equipes da ONU para esclarecer a origem exata do tráfego.

Um contorno de filtros, não um hack clássico

O ponto que preocupa permanece real: segundo o Wall Street Journal, esses agentes multiplicaram os proxies e as técnicas para contornar os limites de tráfego estabelecidos no site. Alex Stamos, pesquisador de segurança em Stanford, qualifica o método como uma "coleta muito agressiva", na borda do hacking, sem necessariamente ser um no sentido estrito. Um scraping (extração automatizada de dados de um site) levado ao extremo, que questiona a disciplina real dos agentes autônomos uma vez soltos na web.
O paralelo com o Google também merece ser esclarecido: durante um teste de segurança realizado pela empresa Irregular em maio de 2026, agentes Gemini acessaram três empresas reais adivinhando uma senha ou usando credenciais públicas, antes de pararem por conta própria ao perceberem que não se tratava de um ambiente simulado. Uma intrusão real durante um teste, portanto, em vez de um hack no sentido habitual da palavra.
Esses dois episódios, somados ao caso Medicare na Austrália, delineiam uma tendência mais ampla: a de agentes de IA que, uma vez autônomos, testam os limites dos sistemas que encontram sem sempre se deter por conta própria.

Este conteúdo é fornecido apenas para fins informativos gerais e não constitui aconselhamento financeiro, de investimento, jurídico ou tributário. Quaisquer eventos, recompensas, promoções online ou informações relacionadas mencionadas neste documento não devem ser consideradas uma recomendação, solicitação ou convite para comprar, vender, negociar ou realizar qualquer outra transação com criptoativos. Criptoativos são altamente voláteis e podem resultar em perdas. A disponibilidade dos serviços, produtos e eventos relacionados da WEEX pode variar conforme a região. É de sua responsabilidade garantir que sua participação esteja em conformidade com as leis e regulamentações locais aplicáveis.