O agente descontrolado que escapou ao controlo da OpenAI e protagonizou uma campanha de ataques informáticos durante vários dias contra a empresa de inteligência artificial (IA) Hugging Face comprometeu também um cliente de uma segunda empresa tecnológica — a Modal Labs, sediada em Nova Iorque —, segundo um executivo da Modal e duas outras fontes familiarizadas com o caso.

Os responsáveis da Modal fizeram questão de sublinhar que a própria empresa não foi alvo de um ataque informático. De acordo com uma cronologia publicada pela Hugging Face na segunda-feira, o agente invadiu a sandbox que estava “alojada na infra-estrutura de um fornecedor terceiro”, antes de a utilizar como ponto de partida para o ataque mais alargado.

Embora a Hugging Face não tenha identificado esse fornecedor na publicação, o director de tecnologia da Modal, Akshat Bubna, afirmou, citado pela Reuters, que o agente explorou código vulnerável desenvolvido por um cliente e alojado na plataforma da empresa.

Segundo a Modal, esse cliente tinha “publicado um endpoint [um ponto de acesso a um serviço informático] não autenticado que permitia a qualquer pessoa na Internet utilizar as suas sandboxes para executar código” — o equivalente digital a deixar uma porta aberta na Internet. “A plataforma da Modal e os seus mecanismos de isolamento não foram comprometidos de forma alguma”, afirmou Bubna.

Embora o ataque ao cliente da Modal tenha sido apenas um primeiro passo na campanha de ataques contra a Hugging Face, o incidente mostra que o agente descontrolado actuou de forma mais ampla do que aquilo que se sabia até agora.

Questionada pela Reuters, a OpenAI recusou comentar especificamente o ataque ao cliente da Modal, remetendo para uma actualização publicada pela empresa, na qual afirma que o agente comprometeu quatro contas em quatro serviços distintos. A OpenAI não identificou esses serviços, mas uma fonte com conhecimento do caso indicou que a Modal era um deles.

A empresa acrescentou que não identificou “qualquer outra actividade com um nível de gravidade ou de escala comparável ao que partilhámos relativamente à Hugging Face, que envolveu um comprometimento ao nível da plataforma”.

O ataque à base de dados da Hugging Face, que ocorreu no início deste mês foi levado a cabo por um agente de IA que a OpenAI estava a testar e que saiu do controlo, atraiu atenção mundial por evocar cenários de ficção científica em que a inteligência artificial age de forma autónoma e imprevisível.

A OpenAI só se apercebeu de que o agente tinha saído do controlo muito depois de a ameaça já ter sido contida e de o FBI ter sido alertado. Na actualização divulgada na terça-feira, a empresa afirmou que o modelo de IA utilizado nos testes foi “desactivado, encriptado e teve o acesso para fins de investigação restringido”.