O que a OpenAI revelou
Em 30 de setembro de 2026, a OpenAI publicou que identificou e desarticulou uma campanha coordenada para extrair o "raciocínio protegido" dos seus modelos, ou seja, o registro interno que o modelo usa para resolver uma tarefa e que não aparece na resposta final. A prática é chamada de destilação adversarial: usar as saídas ou o raciocínio de um modelo, sem autorização, para treinar ou melhorar outro.
Não foi uma invasão clássica
Segundo a OpenAI, os operadores não quebraram a criptografia, não comprometeram bancos de dados e não acessaram conversas de usuários. Eles manipularam as interações com o modelo para que o raciocínio protegido fosse reproduzido de forma visível, em escala e violando os termos de uso.
Uma das técnicas citadas: copiar o raciocínio criptografado de uma conversa e pedir, em outra conversa, que o modelo o decifrasse e transcrevesse. Pesquisadores independentes também relataram falhas relacionadas, envolvendo vários modelos e a compactação de conversas, e a OpenAI confirmou que eram reais.
Linha do tempo e escala
- 1º de julho: começa a atividade, em volume baixo.
- 24 e 25 de julho: picos com 16 mil requisições usando um padrão de extração, vindas de mais de 4 mil usuários.
- Investigação posterior ligou o padrão a um grupo de mais de 15 mil usuários, totalmente desarticulado até 28 de julho.
A OpenAI ressalta que esses números são de tentativas, não necessariamente de extrações bem-sucedidas.
Atribuição
A empresa diz não ter certeza se todos os operadores vinham de um único ator, mas atribui um núcleo da atividade a pessoas associadas à Moonshot AI, desenvolvedora do Kimi. Essa é a avaliação da OpenAI; até a data deste artigo, não encontramos resposta pública da Moonshot sobre a acusação.
Como a OpenAI reagiu
- baniu ou restringiu contas fraudulentas e reforçou controles de cadastro e infraestrutura;
- fechou o caminho que permitia "reproduzir" o raciocínio criptografado de outro usuário;
- adicionou verificações que retêm saídas em streaming que possam expor o raciocínio;
- trabalhou com provedores terceiros por onde a atividade passou;
- compartilhou dados pelo Frontier Model Forum e por canais governamentais.
Por que isso importa
A OpenAI argumenta que o raciocínio extraído pode treinar outro modelo sem as salvaguardas do original, acelerando a transferência de capacidades sem o mesmo investimento em segurança. O tema não é só dela: a Anthropic lançou o Opus 5.5 com o "preserved thinking", uma proteção contra destilação, e citou um relatório próprio de setembro sobre o assunto.
O que isso significa para empresas
- Se você usa APIs de IA, espere mais verificações de conta e restrições sobre raciocínio e contexto.
- Integrações que reenviam artefatos de raciocínio entre contas ou provedores podem quebrar. Revise a documentação do seu fornecedor.
- Ao escolher modelos, considere a procedência e as salvaguardas, não só o preço.
Fontes
- OpenAI (30/09/2026): https://openai.com/index/disrupting-a-coordinated-model-distillation-campaign/
- Anthropic, Claude Opus 5.5 (seção sobre destilação): https://www.anthropic.com/claude-opus-5-5
Quer usar IA com segurança e governança na sua empresa? A KGA IT oferece uma consulta gratuita: kga-it.com.