Equipe da Hacktron AI explorou vulnerabilidades durante pesquisa de segurança autorizada; falhas foram comunicadas à OpenAI, que afirma ter restringido permissões e revogado tokens e sessões afetados
Pesquisadores de segurança da startup norte-americana Hacktron AI conseguiram acessar a conta de um funcionário da OpenAI durante uma pesquisa autorizada de cibersegurança, em um caso que demonstra como ferramentas de inteligência artificial estão ampliando as capacidades disponíveis para testes de invasão. A operação foi realizada dentro de um programa de recompensa por vulnerabilidades, permitindo que pesquisadores identificassem falhas e as comunicassem à empresa de maneira responsável.
O ponto de entrada estava relacionado a um fórum da comunidade da OpenAI hospedado na plataforma Discourse. A partir da vulnerabilidade, a equipe conseguiu comprometer uma conta e avançar até recursos associados ao ChatGPT e ao Codex. Segundo os relatos publicados nesta sexta-feira (18), o potencial de acesso era maior do que aquilo que os pesquisadores efetivamente exploraram, já que a equipe deliberadamente evitou acessar ou baixar material proprietário durante o teste.
A inteligência artificial desempenhou papel importante na operação. A Hacktron utilizou ferramentas de IA para auxiliar na identificação e exploração das vulnerabilidades, incluindo o Claude, da Anthropic. A pesquisa chama atenção principalmente porque tarefas complexas de cibersegurança que tradicionalmente demandariam equipes especializadas e períodos prolongados podem ser aceleradas com modelos avançados capazes de auxiliar na análise de sistemas, geração de código e identificação de possíveis caminhos de exploração.
O que aconteceu?
A vulnerabilidade explorada estava ligada ao sistema de autenticação utilizado no fórum da comunidade da OpenAI. Segundo os pesquisadores, determinadas credenciais ou tokens associados ao acesso poderiam permitir que um invasor avançasse para serviços conectados. Durante o teste, a equipe conseguiu chegar à conta de um funcionário e demonstrar que a falha poderia permitir interação com recursos internos relacionados ao desenvolvimento de software.
Como demonstração controlada do nível de acesso obtido, os pesquisadores realizaram uma ação inofensiva relacionada ao fluxo de desenvolvimento de software. A equipe afirmou que não acessou nem baixou código proprietário da OpenAI e interrompeu a exploração antes de avançar para dados mais sensíveis. O objetivo era comprovar a existência e o impacto potencial da vulnerabilidade, e não extrair informações da companhia.
Depois da descoberta, a Hacktron comunicou as vulnerabilidades à OpenAI por meio do programa destinado ao reporte responsável de falhas. A empresa reconheceu a comunicação dos pesquisadores e informou que tomou medidas para corrigir o problema. Segundo declaração da OpenAI reproduzida pelo Business Insider, as permissões relacionadas aos tokens de login da comunidade foram reduzidas, enquanto tokens e sessões afetados foram revogados.
Por que importa?
O episódio mostra uma mudança importante na relação entre inteligência artificial e cibersegurança. Ferramentas de IA já não são utilizadas apenas para resumir informações, escrever textos ou produzir códigos simples: modelos avançados também podem auxiliar especialistas em etapas de pesquisas de segurança, permitindo analisar rapidamente grandes quantidades de informações técnicas e testar hipóteses que antes exigiriam muito mais trabalho manual.
Para empresas de tecnologia, isso cria um cenário de duas faces. As mesmas capacidades podem ajudar equipes defensivas e pesquisadores autorizados a encontrar vulnerabilidades antes que sejam exploradas criminosamente, mas também aumentam a preocupação de que agentes mal-intencionados possam utilizar ferramentas semelhantes para automatizar partes de ataques. A velocidade com que vulnerabilidades podem ser analisadas passa, portanto, a ser uma variável cada vez mais relevante para a proteção de infraestruturas digitais.
O caso da Hacktron também chama atenção pelo tamanho da equipe envolvida. A startup tem menos de dez funcionários, segundo o Business Insider, e foi criada há menos de um ano. Ainda assim, conseguiu identificar uma vulnerabilidade relevante em sistemas ligados a uma das principais empresas de inteligência artificial do mundo. Isso ilustra como modelos avançados podem ampliar a capacidade operacional de equipes relativamente pequenas em pesquisas técnicas complexas.
Como a inteligência artificial foi usada?
A Hacktron contou com o Claude, da Anthropic, durante a exploração. Segundo relatos publicados sobre a pesquisa, a equipe possuía acesso ao programa de verificação cibernética da Anthropic, que permite determinadas capacidades para pesquisas autorizadas de segurança. O modelo auxiliou na criação de elementos necessários à exploração da vulnerabilidade encontrada no sistema utilizado pela OpenAI.
O episódio não significa que uma inteligência artificial tenha decidido autonomamente atacar a OpenAI. Tratou-se de uma pesquisa conduzida por especialistas humanos dentro de um contexto autorizado, com ferramentas de IA utilizadas como apoio técnico. Essa distinção é importante porque o caso envolve um teste de segurança e divulgação responsável da vulnerabilidade, e não uma invasão criminosa realizada contra a companhia.
A principal mudança está na produtividade proporcionada por essas ferramentas. A Hacktron afirmou que trabalhos que anteriormente poderiam exigir uma equipe estruturada e meses de esforço podem, em determinados cenários, ser reduzidos para períodos muito menores com auxílio de IA. Isso pode beneficiar programas de bug bounty e equipes defensivas, mas também aumenta a necessidade de controles capazes de impedir o uso abusivo das mesmas capacidades.
O que a OpenAI fez?
Após receber o relato, a OpenAI corrigiu as vulnerabilidades apontadas pelos pesquisadores. A empresa agradeceu à equipe por compartilhar as descobertas e tomou medidas para restringir as permissões associadas ao login utilizado no fórum da comunidade, além de revogar tokens e sessões que poderiam ter sido afetados.
A Hacktron recebeu uma recompensa de US$ 6,5 mil pela descoberta, de acordo com o Business Insider e o Wall Street Journal. Programas desse tipo são utilizados por empresas de tecnologia para incentivar especialistas independentes a procurar falhas dentro de regras previamente estabelecidas e comunicar os problemas antes que vulnerabilidades sejam utilizadas de forma maliciosa.
Nesse contexto, o acesso demonstrado pelos pesquisadores funcionou como prova do impacto potencial da falha. A equipe parou antes de acessar informações proprietárias e reportou o problema à empresa. A resposta da OpenAI, com correção das vulnerabilidades e alteração das permissões, encerrou a exposição identificada pelos pesquisadores de acordo com as informações divulgadas até esta sexta-feira.
Contexto e próximos passos
O episódio surge em meio a uma sequência de pesquisas sobre a capacidade de sistemas de inteligência artificial atuarem em tarefas de cibersegurança. Empresas que desenvolvem modelos avançados vêm aumentando os testes destinados a compreender até onde agentes de IA conseguem identificar vulnerabilidades, escrever código de exploração, navegar por sistemas e executar sequências complexas de ações.
Para o setor de segurança digital, uma das questões centrais passa a ser como permitir que pesquisadores legítimos aproveitem essas capacidades sem facilitar atividades criminosas. Isso envolve controles nos próprios modelos, programas específicos para especialistas em segurança, monitoramento de atividades potencialmente abusivas e sistemas de divulgação responsável de vulnerabilidades.
O caso revelado em 18 de setembro de 2026 também reforça uma transformação prática: inteligência artificial e cibersegurança estão se tornando áreas cada vez mais interligadas. Modelos capazes de programar e raciocinar sobre sistemas computacionais podem funcionar como ferramentas importantes para encontrar falhas, mas o mesmo avanço aumenta a pressão para que empresas reforcem continuamente seus mecanismos de autenticação, controle de acesso e monitoramento.
Fontes:
UOL Tilt — “Pesquisadores dizem ter invadido ChatGPT em teste com ajuda do Claude”, publicado em 18/09/2026. UOL Tilt
Business Insider — reportagem sobre a pesquisa da Hacktron AI e a recompensa de US$ 6,5 mil. Business Insider
The Wall Street Journal — investigação sobre o uso do Claude no teste contra sistemas da OpenAI. The Wall Street Journal
The Guardian — cobertura do teste autorizado e da utilização de ferramentas de IA. The Guardian
