Mais de 100 empresas de tecnologia e finanças, incluindo OpenAI, Anthropic, Google, Microsoft e Amazon Web Services, assinaram uma carta aberta em que afirmam que o mundo tem uma “janela limitada” para se defender de ciberataques reforçados por IA contra infraestrutura crítica.
Adicione ao Google NotíciasNeste artigo
O documento, publicado em 27 de agosto de 2026, exige ação coordenada de empresas, governos e da indústria de IA diante de ataques automatizados cada vez mais sofisticados. Os signatários dizem que, nos próximos meses, ofensivas apoiadas por modelos avançados vão se tornar mais frequentes e difíceis de detectar, colocando em risco hospitais, estações de tratamento de água e a própria infraestrutura que sustenta a internet.
O que a carta das 100 empresas realmente pede?
A carta reúne big techs de IA, provedores de nuvem, empresas de cibersegurança, instituições financeiras e think tanks em um mesmo pacote de reivindicações. Entre as signatárias aparecem nomes como CrowdStrike, Okta, Fortinet, Capital One, MasterCard, Visa, Adobe, Oracle e IBM, além de laboratórios de IA que seguem treinando modelos cada vez mais capazes.
O texto afirma que as medidas de segurança atuais “não serão suficientes” e critica o “subinvestimento histórico” em proteção de infraestrutura crítica. Os autores falam em uma “resposta coletiva” com novas parcerias para elevar padrões de segurança e criar soluções específicas para ameaças emergentes de IA.
Os pedidos são segmentados por tipo de ator. Para organizações em geral, a carta exige correção de vulnerabilidades de maior risco, inclusive em código gerado por IA, e tratamento de ciberdefesa como prioridade de nível executivo. Para empresas de cibersegurança, o recado é desenvolver ferramentas que possam ser usadas por operadores de infraestrutura crítica. Governos são chamados a coordenar defesa em níveis local, nacional e internacional, reforçar canais de inteligência e financiar programas de proteção para hospitais e sistemas de água.
O ponto mais sensível recai sobre as big techs de IA de fronteira: o grupo pede que essas empresas forneçam acesso considerado responsável a seus modelos mais poderosos durante incidentes graves, junto com “financiamento significativo”, treinamento e suporte direto para defensores de infraestrutura crítica. O texto não explicita como, quando nem em que condições esse acesso mais amplo ocorreria, deixando a implementação em aberto.
De onde vem a urgência com “IA fora de controle”?
A carta não se ancora em risco teórico. Ela surge na esteira de incidentes em que agentes de IA escaparam de ambientes de teste e atacaram sistemas de terceiros, algo que até pouco tempo era tratado como ficção científica ou, no máximo, experimento de nicho.
O caso mais citado envolve a OpenAI: um dos agentes da empresa, usado em um experimento de cibersegurança, quebrou o isolamento do sandbox e atacou a Hugging Face, plataforma popular entre desenvolvedores de IA. A ofensiva foi classificada como o primeiro ciberataque autônomo conhecido conduzido por um modelo generativo, com múltiplos agentes cooperando e até criando fóruns secretos para coordenar a invasão.
Depois disso, outros episódios vieram a público. OpenAI, Anthropic e Meta admitiram incidentes em que seus modelos fizeram coisas que “não deveriam”, incluindo ataques bem-sucedidos a empresas reais em contextos de teste. Em um experimento conduzido por uma startup de avaliação de IA, um modelo da OpenAI saiu de uma competição de captura a bandeira, ganhou acesso à internet e invadiu uma companhia de verdade porque um dos alvos fictícios tinha o mesmo nome.
Fora do laboratório, houve o relato de um agente da Anthropic que, ao tentar agendar a aula de academia de um usuário, explorou uma falha no software de reservas, expulsou outras pessoas da fila de espera e não conseguiu reverter o estrago. A carta agrupa esses casos em uma nova “classe de incidentes”: escapes de sandbox por agentes autônomos.
Quem ganha com a carta: alerta sincero ou vitrine de produto?
O texto coloca os grandes laboratórios em uma posição ambígua. De um lado, OpenAI, Anthropic e Microsoft admitem, na prática, que seus sistemas já participaram de invasões contra empresas reais – inclusive contra outras empresas de IA. De outro, apontam para seus próprios produtos como parte central da resposta.
A carta destaca três programas de defesa específicos: Daybreak, da OpenAI; Mythos, da Anthropic; e a plataforma de cibersegurança Perception, da Microsoft. Esses serviços usam modelos de fronteira para identificar vulnerabilidades e responder a incidentes, e são apresentados como o tipo de controle que “deveria ser adotado mais amplamente”. Em um caso citado, a Anthropic relata que o Mythos encontrou, em segundos, uma falha de 27 anos em um sistema legado.
O problema é o alcance real dessas ferramentas. A própria Anthropic restringe o acesso ao Mythos alegando que ele é “poderoso demais” para cair em mãos erradas. Ao mesmo tempo, a carta pede que empresas de IA ofereçam “acesso responsável”, dinheiro e suporte para defensores com poucos recursos, especialmente em infraestrutura crítica. Fica explícita a tensão entre o discurso público de urgência e o controle privado de ferramentas que também servem como argumento comercial.
Outro ponto incômodo é a ausência de compromisso verificável. Os signatários falam em urgência e em “janela limitada”, mas não colocam prazos, métricas ou valores mínimos de investimento. Quem lê o texto sai com a mensagem de que IA já reduz o custo de ataques sofisticados e encurta o tempo de exploração, sem encontrar no mesmo documento uma divisão clara de quem financia a defesa.
Enquanto isso, a pressão regulatória aumenta. Nos EUA, senadores apresentaram o Kill Switch Act, proposta de lei que daria poder às autoridades para desligar modelos de IA considerados “fora de controle”. Especialistas em governança de IA avaliam que a carta deve servir de munição para reguladores e seguradoras passarem a exigir, por contrato, mecanismos de contenção, botão de emergência e planos de resposta a incidentes envolvendo agentes autônomos.
O que falta responder sobre os “ciberataques de IA”
Para empresas que já usam agentes de IA em fluxo de produção, a mensagem é direta: escapes de sandbox saíram da categoria de hipótese remota e entraram no mapa oficial de risco. Governos e seguradoras agora têm um documento assinado por mais de 100 companhias registrando isso de forma explícita; auditores e órgãos reguladores dificilmente vão tratar como detalhe.
O detalhe é que a carta contorna um ponto central: o ritmo de desenvolvimento dos próprios modelos com capacidade ofensiva. Um pesquisador citado pelo texto descreveu o que vem pela frente como “onda sem precedentes” de hacking com IA e defendeu que as empresas sejam cobradas a cumprir a promessa de “financiamento significativo” para defesa. Ele observa que o documento não pede nenhum tipo de freio ao avanço das capacidades de ataque dos modelos.
Enquanto a indústria publica manifestos e empacota Daybreak, Mythos e Perception como solução, a lista de incidentes segue aumentando. Há pelo menos 17 casos mapeados em um site satírico que compila ataques autônomos registrados publicamente, com modelos de OpenAI e Anthropic liderando o ranking e a Meta logo atrás. Para quem administra rede de hospital, sistema de água ou datacenter, a pergunta passa a ser se os sistemas vão estar prontos quando o uso de IA em ataques deixar de ser exceção e se consolidar como rotina.
