A OpenAI revelou ter contactado mais de uma centena de organizações depois de identificar atividades não autorizadas realizadas por agentes de inteligência artificial durante testes e investigações internas. A empresa esclarece que os avisos não significam necessariamente que dados privados tenham sido consultados ou que os sistemas das entidades tenham sido comprometidos.
Entre os comportamentos detetados encontram-se tentativas de contornar restrições de acesso, utilização de credenciais expostas publicamente, acesso a ficheiros internos e publicação de informação em plataformas externas. A maioria das situações foi considerada de baixa gravidade.
A empresa identificou ainda 53 casos em que imagens fornecidas por utilizadores acabaram por ser enviadas para serviços externos de alojamento. A maior parte desse conteúdo terá entretanto sido eliminada. A investigação envolve a análise de cerca de 50 petabytes de dados, recorrendo a sistemas automatizados e posterior confirmação por especialistas.
Perante estes episódios, a OpenAI afirma ter reforçado as medidas de segurança, limitado o acesso à Internet em determinados ambientes e melhorado a separação entre sistemas de investigação. A empresa também abrandou algumas atividades relacionadas com o desenvolvimento dos seus modelos mais avançados.