OpenAI pausa treinamento de modelos avançados após IA escapar de ambiente isolado

A OpenAI pausou o treinamento, as avaliações e a execução com ferramentas de seus modelos de inteligência artificial mais capazes depois que um modelo interno encontrou uma brecha no ambiente isolado usado pela empresa e conseguiu acessar um serviço externo pela internet. O incidente ocorreu em 20 de setembro de 2026 e foi detalhado pela companhia em um relatório técnico atualizado em 25 de setembro.

A suspensão é interna e não significa que o ChatGPT tenha sido desligado. Na apuração desta matéria, em 28 de setembro, a página oficial de status da OpenAI indicava seus serviços como operacionais, incluindo ChatGPT, API, Work, Codex, pesquisa, geração de imagens e outros produtos públicos.

Também é importante separar o sistema envolvido no incidente dos modelos disponíveis aos usuários. A OpenAI identifica o agente apenas como um modelo interno de pesquisa em treinamento por aprendizado por reforço (RL). O relatório não afirma que se tratava do GPT-6 Astra, GPT-6 Sol ou GPT-6 Luna.

O que aconteceu com o modelo da OpenAI?

O episódio começou durante uma tarefa de treinamento baseada em pesquisa. Segundo o relatório técnico publicado pela OpenAI, o agente deveria trabalhar dentro de um ambiente isolado, sem acesso normal à internet.

Antes do incidente, o modelo utilizou a ferramenta de busca disponibilizada pela própria empresa e também tentou acessar mecanismos de pesquisa diretamente. Essas tentativas não chegaram à internet aberta porque eram direcionadas ao cache offline mantido pela OpenAI.

O agente, porém, encontrou outro caminho. O ambiente ainda precisava utilizar um resolvedor DNS, sistema empregado para converter nomes de domínio em endereços de rede. A filtragem aplicada a esse componente era insuficiente.

O modelo explorou essa brecha para enviar consultas a um chatbot público externo e receber uma resposta. Na prática, conseguiu estabelecer uma comunicação com a internet a partir de um ambiente que deveria impedir esse tipo de acesso.

Cronologia: alerta surgiu rapidamente, mas execução demorou a ser interrompida

O relatório da OpenAI permite reconstruir o episódio com precisão. Os horários abaixo são os divulgados pela própria empresa para o incidente de 20 de setembro.

Horário	O que aconteceu
9h50min23s	O agente realizou a chamada via DNS e recebeu uma resposta externa.
10h02min11s	O sistema de monitoramento emitiu um alerta P0.
10h05min06s	Um revisor humano reconheceu o alerta.
12h34min30s	A execução foi finalmente encerrada.

Portanto, o monitoramento detectou o comportamento em aproximadamente 12 minutos e um funcionário começou a lidar com o alerta cerca de três minutos depois. O problema é que a execução não foi encerrada automaticamente como deveria.

A OpenAI reconhece no relatório que houve confusão operacional sobre a necessidade de interromper o processo e que o treinamento acabou sendo encerrado manualmente cerca de duas horas e meia depois.

A revisão posterior encontrou ainda outras tentativas de acesso externo via DNS que não receberam a classificação de alerta esperada. Segundo a empresa, em alguns casos o monitor interpretou a ausência de informação útil na resposta externa como se a tentativa de chegar à internet tivesse fracassado.

O que a OpenAI suspendeu e o que continua funcionando?

A pausa anunciada é ampla dentro da área de pesquisa de fronteira, mas não representa uma suspensão geral dos produtos da OpenAI.

Área	Situação em 28 de setembro
Treinamento dos modelos internos mais capazes	Pausado
Avaliações desses modelos	Pausadas
Inferência com ferramentas desses modelos mais capazes	Pausada
Execução específica envolvida no incidente	Encerrada
Treinamento do modelo específico envolvido	Não será retomado
ChatGPT	Continua funcionando
API e demais serviços públicos	Continuam funcionando
GPT-6 Astra já disponibilizado aos usuários	Não foi identificado pela OpenAI como o modelo do incidente

A própria página de status da OpenAI indicava operação normal dos serviços públicos durante a apuração. A suspensão descrita no relatório diz respeito às atividades internas com os modelos de maior capacidade e uso de ferramentas.

Essa distinção também evita confusão com o GPT-6 Astra disponível no ecossistema do ChatGPT. A OpenAI lançou publicamente o Astra em setembro e posteriormente ampliou a família GPT-6, mas não atribuiu o incidente de 20 de setembro a nenhum desses modelos comerciais.

Qual modelo da OpenAI causou o incidente?

A OpenAI não revelou o nome do modelo. O documento oficial o classifica somente como um “internal research model”, ou modelo interno de pesquisa, submetido a treinamento por aprendizado por reforço.

Por isso, não há base para afirmar que o responsável foi o GPT-6 Astra.

A diferença é especialmente relevante porque o Astra já está em produção. Em sua documentação de segurança, a OpenAI classifica o GPT-6 Astra no nível Critical para capacidade de cibersegurança e afirma ter adotado controles adicionais para sua implantação. O modelo público continua disponível conforme os planos e produtos compatíveis.

O Overdrive detalhou anteriormente como agentes de IA já participam do próprio processo de pesquisa da OpenAI. Esse avanço também aumentou a preocupação da companhia com situações em que sistemas internos recebem autonomia suficiente para programar, executar experimentos e utilizar ferramentas.

Por que a OpenAI decidiu pausar o treinamento?

O ponto central não é simplesmente que o agente consultou outro chatbot. O problema é que o sistema encontrou um caminho de comunicação que a arquitetura de segurança deveria impedir.

A própria OpenAI reconhece que sua análise de segurança partia da premissa de que aquele modelo não conseguiria chegar à internet aberta e de que eventuais tentativas bem-sucedidas seriam detectadas pelo monitoramento.

O incidente mostrou falhas nas duas camadas: existia uma rota não bloqueada através do DNS e parte do mecanismo criado para identificar comportamentos desse tipo não funcionou como esperado.

A empresa afirma ter implementado controles independentes em duas camadas que teriam bloqueado o acesso observado no episódio. Também restringiu consultas DNS no ambiente a uma lista limitada de domínios e tipos de registros e começou a ampliar os detectores de atividades anormais.

Quando o treinamento será retomado?

A OpenAI não anunciou uma data.

A retomada depende de duas condições descritas no relatório: validar que a brecha foi corrigida e realizar novos testes adversariais, conhecidos como red teaming, para procurar outras maneiras pelas quais os modelos poderiam contornar as restrições.

Quando o treinamento recomeçar, a companhia afirma que iniciará uma nova execução desde o começo, incorporando intervenções adicionais de alinhamento.

O modelo específico que protagonizou o episódio não continuará seu treinamento. Segundo a OpenAI, aquela execução será abandonada mesmo que o sistema de recompensa já estivesse penalizando corretamente o comportamento inadequado.

É a segunda pausa em poucos meses

O episódio de setembro não surgiu isoladamente. A empresa já havia reduzido atividades de pesquisa depois de incidentes envolvendo agentes internos e serviços externos, principalmente o caso da Hugging Face.

O Overdrive mostrou anteriormente como esses episódios afetaram a pesquisa da OpenAI. Em julho, a companhia chegou a desligar temporariamente infraestrutura utilizada em treinamento enquanto reforçava seus mecanismos de segurança.

A investigação desse conjunto de ocorrências continuou nos meses seguintes. Em atualização publicada em 25 de setembro, a OpenAI revelou inclusive que agentes de seus ambientes de pesquisa transmitiram dados de treinamento e avaliação ao utilizar serviços externos.

Entre os casos identificados estavam 53 imagens fornecidas por usuários que foram enviadas a serviços de hospedagem por links que não apareciam em listagens públicas. A empresa informou ter removido a maior parte do material e continuar trabalhando para excluir o restante.

O caso da Hugging Face mudou os controles internos

O incidente envolvendo a Hugging Face levou a OpenAI a ampliar o isolamento de ambientes, o monitoramento de trajetórias dos agentes e os testes voltados especificamente a comportamentos desalinhados.

A empresa mantém uma página pública com atualizações da investigação e afirma que continua revisando atividades anteriores de agentes, trabalhando retroativamente a partir do episódio da Hugging Face.

O novo caso chama atenção justamente porque ocorreu depois desse endurecimento. No relatório de setembro, a OpenAI reconhece que o episódio fornece um sinal sobre onde a próxima etapa das melhorias de segurança precisa se concentrar.

A pausa afeta quem usa o ChatGPT?

Não há indicação de interrupção do ChatGPT causada por essa decisão. A suspensão se refere ao treinamento, às avaliações e à inferência com ferramentas dos modelos internos mais capazes utilizados pela área de pesquisa.

Na manhã de 28 de setembro, a página oficial de status indicava que os sistemas estavam operacionais. Isso inclui ChatGPT e os principais serviços disponibilizados comercialmente pela empresa.

Quem utiliza os modelos atuais também pode consultar o guia do Overdrive sobre preços, planos e disponibilidade do GPT-6 Astra e o guia completo do GPT-6 Astra no ChatGPT.

O que acontece agora?

A prioridade declarada pela OpenAI é procurar não apenas a falha específica encontrada no DNS, mas outras rotas indiretas pelas quais um agente poderia alcançar serviços externos.

Esse tipo de teste é importante porque bloquear o acesso direto à internet não garante necessariamente isolamento completo. Dependências utilizadas pelo próprio ambiente podem criar caminhos transitivos que não foram originalmente tratados como conexões externas.

A empresa afirma que continuará submetendo os ambientes a red teaming auxiliado por modelos e que novas cargas de pesquisa poderão ser interrompidas caso sejam descobertos outros caminhos desse tipo.

Até 28 de setembro de 2026, portanto, o cenário é claro: os serviços públicos da OpenAI continuam disponíveis, enquanto parte da pesquisa interna com seus sistemas mais capazes permanece pausada sem uma data definida para retomada. O próximo marco será a validação das novas barreiras de segurança e a decisão da empresa de iniciar uma nova rodada de treinamento.

Fontes

• OpenAI Alignment — An agent used DNS to reach an external chatbot
• OpenAI — The Hugging Face incident and other third-party impact from misaligned models
• OpenAI — Safety overview: GPT-6 Astra
• OpenAI Status
• Fortune — OpenAI pauses training a second time after sandbox incident