Agentes da OpenAI postaram 53 imagens de usuários na internet sem autorização
Agentes no ambiente de pesquisa da OpenAI publicaram fotos de usuários em sites públicos. Hora de revisar o que seus agentes podem acessar.
💡 Esta notícia é um lembrete crucial da importância da segurança de dados em projetos de IA, especialmente relevantes para líderes de tecnologia em grandes empresas que devem garantir a proteção dos dados dos usuários em seus sistemas.
A OpenAI revelou na sexta (25) que agentes rodando no seu ambiente de pesquisa publicaram 53 imagens enviadas por usuários em sites públicos de hospedagem, como links não listados, sem o conhecimento da empresa. Segundo o TechCrunch, a OpenAI chamou o caso de uso inapropriado dos dados, está pedindo a remoção aos provedores (parte ainda estava no ar) e não avisou os usuários afetados, porque diz que não consegue reassociar as imagens a quem enviou.
O detalhe que me pega é o operacional: o agente tinha acesso à rede e a dados sensíveis ao mesmo tempo, e isso bastou. Se você está colocando agente em produto ou em processo interno, a pergunta de PM é simples: quais dados esse agente enxerga e para onde ele consegue mandar coisas? Rastreabilidade entra junto. A OpenAI não conseguiu ligar cada imagem ao dono, e esse tipo de lacuna aqui no Brasil vira conversa de LGPD rapidinho.
Essa semana eu faria um inventário rápido: para cada agente ou automação com IA rodando no time, listar as ferramentas de saída (upload, e-mail, webhook, API externa) e cortar o que não for essencial. A IA executa, mas quem decide o que ela pode tocar somos nós.