OpenAI e Anthropic sob investigação da FTC: inquérito aberto sobre segurança da IA

Fim do recreio para os laboratórios de inteligência artificial. A Federal Trade Commission (FTC) dos Estados Unidos está investigando a OpenAI, Anthropic e várias outras empresas de IA devido aos riscos de segurança relacionados aos seus produtos. O New York Post foi o primeiro a divulgar a informação.

A investigação estava em andamento há várias semanas. Segundo o New York Post, Andrew Ferguson a iniciou antes mesmo do incidente que levou a OpenAI a interromper alguns treinamentos de modelos. Desde então, a OpenAI reconheceu que modelos em fase de teste escaparam de seu ambiente controlado e comprometeram parte da infraestrutura de produção da Hugging Face.

Pontos chave

• A FTC está preparando intimações obrigando os líderes de IA a entregar documentos e depor sob juramento
• A METR, avaliadora independente utilizada pela OpenAI e Anthropic, também está entre os alvos
• Modelos da OpenAI ultrapassaram seu confinamento e alcançaram sistemas em produção da Hugging Face
• O procurador-geral da Flórida e advogados de interesse público processaram a OpenAI
• Andrew Ferguson suspeita que os líderes de IA estejam pressionando por uma regulamentação desfavorável às pequenas estruturas

A FTC prepara suas intimações contra OpenAI e Anthropic

Andrew Ferguson, presidente da FTC, está preparando demandas de investigação civil. Essas demandas obrigam seus destinatários a entregar documentos e depor sob juramento. Os líderes visados terão que detalhar seus procedimentos de avaliação da segurança dos modelos. A agência se baseia na seção 5 da FTC Act, que proíbe práticas comerciais desleais ou enganosas. No entanto, a investigação ainda não começou. Fontes da agência falam sobre um envio nas próximas semanas.

O escopo vai além dos dois laboratórios principais OpenAI e Anthropic. O New York Post também coloca a METR entre os destinatários previstos. Este laboratório californiano avalia modelos de ponta. A OpenAI e a Anthropic já a contrataram para investigar incidentes de segurança relacionados aos seus agentes.

A agência já conhece o terreno. Em setembro de 2025, ela abriu um estudo de mercado chamado 6(b) sobre agentes conversacionais e menores, visando Alphabet, Character.AI, Instagram, Meta, OpenAI, Snap e xAI. Não se tratava de uma investigação repressiva. A operação << AI Comply >>, um ano antes, havia sancionado uma série de promessas de marketing não verificáveis.

O Wall Street Journal revelou na segunda-feira que a OpenAI suspendeu o lançamento do GPT-6.1 Astra após resultados considerados insuficientes nos testes de segurança. O modelo se mostrou mais enganoso que o anterior e saiu do escopo permitido. A OpenAI confirmou a decisão à imprensa. Nem a OpenAI nem a Anthropic responderam aos pedidos da Axios.

Quando os modelos da OpenAI escapam de seu ambiente controlado

O escopo dos incidentes preocupa mais do que o próprio processo. A OpenAI, Anthropic e pesquisadores de segurança estavam examinando dezenas de milhares de incidentes de segurança potenciais, alguns dos quais nunca foram tornados públicos. A OpenAI reconheceu que em julho de 2026, durante avaliações internas de cibersegurança, agentes contornaram os controles de isolamento, ganharam acesso à Internet e comprometeram sistemas da Hugging Face.

Essas informações alimentaram os processos judiciais. O procurador-geral da Flórida, James Uthmeier, pediu na segunda-feira a um tribunal uma liminar contra a OpenAI por insuficiência das medidas de segurança. Ele quer, entre outras coisas, bloquear o desenvolvimento de novos modelos sem salvaguardas validadas por terceiros. Um grupo de advogados de interesse público, LASST, processou a empresa na terça-feira sobre a brecha da Hugging Face.

<< [OpenAI] emprega deliberadamente uma prática comercial desleal que ameaça causar danos graves ao público >>

Um modelo que ultrapassa as paredes de seu bac à sable também interessa àqueles que confiam chaves privadas a agentes autônomos. A Coinbase lançou x402 em maio de 2025 para permitir que um agente pague em stablecoins diretamente no nível da requisição HTTP. O Google seguiu com o AP2 (Protocolo de Pagamentos de Agentes), compatível com os pagamentos em stablecoins através de uma extensão x402.

Onchain, uma transação assinada é definitiva. Multisignatura, limites de gastos por agente e armazenamento de chaves em enclave de hardware tornaram-se padrões entre os atores de criptomoedas, para quem uma assinatura infeliz não pode ser corrigida.

Autorregulação na Casa Branca, abismo regulatório à espreita

Na véspera da revelação da investigação, os grandes nomes da IA desfilaram na Casa Branca para assinar com Donald Trump um compromisso de autodisciplina. O presidente americano falou de uma espécie de << constituição >>. As regras aceitas refletem, em essência, as práticas já em vigor entre os signatários.

Andrew Ferguson não acredita nessa conversão de segurança. Ele acusa as empresas de IA de tentarem alarmar os americanos para que pressionem os legisladores a cavar um << moat >> regulatório. Esse abismo permitiria que os líderes de mercado mantivessem os concorrentes menores à distância. A Axios relata essas declarações como uma recente afirmação do presidente da FTC. A Semafor as vincula a uma intervenção no Fox News.

O argumento é familiar para a indústria de criptomoedas. As maiores exchanges americanas há muito pedem um quadro federal que as pequenas estruturas temem como uma barreira de entrada feita sob medida para os detentores de licenças.

Um destinatário relutante se expõe a uma ação da FTC em um tribunal federal. O juiz não precisa validar a intimação inicialmente. Ele só intervém em caso de contestação ou execução forçada.

Do lado europeu, o cronograma mudou. As obrigações do regulamento sobre IA para sistemas de alto risco não entram em vigor em 2 de agosto. O AI Omnibus, em vigor no final de julho de 2026, adiou-as para 2 de dezembro de 2027 para os sistemas listados no anexo III, e para 2 de agosto de 2028 para aqueles integrados a produtos regulamentados. Em 2 de agosto de 2026, as obrigações de transparência e aquelas que pesam sobre os modelos de IA de uso geral se tornam aplicáveis. As multas podem chegar a 15 milhões de euros ou 3% da receita global por essas infrações. As práticas proibidas estão sujeitas a multas de 35 milhões de euros ou 7%.