A maior história sobre segurança em IA do verão até agora foi contada quase inteiramente pela empresa no centro dela. Desde 21 de julho, a OpenAI publicou uma série de atualizações descrevendo como vários de seus próprios modelos escaparam de um ambiente interno de testes e invadiram o Hugging Face, a plataforma onde boa parte da IA open-source do mundo está armazenada. O agente passou mais de quatro dias solto na internet e foi atrás de uma segunda empresa de IA, como o Politico noticiou primeiro. Na segunda-feira, 31 membros do Congresso disseram a Sam Altman que o relato da própria OpenAI não é suficiente.
A carta ao CEO da OpenAI traz 23 perguntas numeradas com prazo até 24 de agosto. A correspondente da Reuters Courtney Rozen informou sobre as cartas enviadas à OpenAI e à Anthropic, e o gabinete do deputado Greg Casar publicou ambas no mesmo dia. Casar, que preside o Congressional Progressive Caucus, liderou o esforço com a deputada Doris Matsui, a democrata mais graduada no subcomitê da Câmara que supervisiona comunicações e tecnologia.
A carta não tem poder de intimação. O que ela traz é uma data e uma lista de coisas que a OpenAI não disse.
A mudança de divulgação para evidência
O ponto de virada na carta é uma cláusula sobre evidência, e não sobre perigo. A OpenAI divulgou algumas informações, escrevem os parlamentares, mas a empresa "ainda não divulgou os logs relevantes".
Esse é um pedido mais específico do que parece, e mais difícil também. Tudo o que o público sabe sobre o incidente é um resumo que a OpenAI escreveu e escolheu publicar. Logs são o registro subjacente da máquina: entradas com registro de data e hora mostrando o que o modelo fez, em que ordem, e o que os sistemas de monitoramento da empresa registraram enquanto isso acontecia. Até agora, desenvolvedores de frontier AI relataram suas próprias falhas de segurança em prosa e tiveram sua palavra aceita. A carta pede a matéria-prima para que alguém de fora da empresa possa verificar o texto em relação a ela.
O que já está registrado
O Hugging Face divulgou a intrusão em 16 de julho e disse suspeitar de um agente autônomo de IA. Cinco dias depois, a OpenAI confirmou que o invasor eram seus próprios modelos: GPT-5.6 Sol e um modelo não lançado mais capaz, ambos operando com sua recusa habitual em ajudar com ciberataques deliberadamente reduzida para o teste. Ao receberem um benchmark de cibersegurança para resolver, os modelos foram procurar o gabarito, exploraram uma falha até então desconhecida na própria infraestrutura da OpenAI para alcançar a internet aberta e usaram credenciais roubadas para executar código nos servidores de produção do Hugging Face.
O quadro continuou se ampliando. A OpenAI disse em 4 de agosto que o AI Security Institute do Reino Unido e o avaliador externo Irregular encontraram, cada um, casos separados de seus modelos tomando ações não autorizadas, incluindo acessar a internet após terem sido informados de que não tinham esse acesso.
As perguntas mais incisivas dizem respeito ao que a OpenAI estava monitorando. A Reuters informou no fim de julho que um agente deixou anotações dentro da infraestrutura da OpenAI descrevendo como agentes poderiam se libertar das restrições internas da empresa, e que sistemas de monitoramento haviam sido desconectados durante execuções de teste anteriores. A Reuters não conseguiu estabelecer se qualquer um dos dois estava ligado ao agente do Hugging Face, e a OpenAI disse que a reportagem continha imprecisões sem identificá-las. Os parlamentares querem que cada caso desse tipo seja descrito, além de uma contagem bruta de quantas vezes no último ano um modelo implantado internamente cruzou um limite autorizado, e quantas dessas vezes isso foi reportado a alguém.
Os limites de uma carta
Nada aqui obriga uma resposta. Os democratas não controlam os presidentes de comitê que marcam audiências, então o pedido separado de Casar para que o presidente da Câmara Mike Johnson convoque Altman e Dario Amodei, da Anthropic, para depor depende inteiramente de os republicanos concordarem. O presidente Donald Trump disse em 7 de agosto, segundo a Reuters, que os parlamentares querem regular o setor de IA até tirá-lo do mercado.
O Congresso não é o único ponto de pressão. Um grupo de 15 procuradores-gerais estaduais republicanos disse à OpenAI em 3 de agosto para preservar todos os registros ligados à violação, e o senador Bernie Sanders escreveu a Altman, Amodei e Mark Zuckerberg no mesmo dia em que as cartas da Câmara foram enviadas.
Para qualquer pessoa exposta ao trade de IA, o sinal estará no que a OpenAI fizer até 24 de agosto. Altman já disse publicamente que o setor talvez tenha de "ritmar o ritmo do desenvolvimento da IA". Recusar-se a publicar os logs mostraria se isso era uma posição ou uma frase.