Em 8 de outubro de 2026, três ex-pesquisadores de segurança da OpenAI (abre em nova aba) publicaram uma carta pública com um título que resume a tese deles: OpenAI não consegue tornar a IA segura sozinha. Tomek Korbak, Jasmine Wang e Mikita Balesni, demitidos na semana anterior, negam ter vazado informação confidencial e sustentam que o trabalho que fizeram com organizações externas de avaliação estava dentro do mandato dos cargos. A OpenAI respondeu que houve "violação de políticas claras" no tratamento de informação sensível e um desdobramento que vai além do que a carta descreve. O impasse tem consequências práticas: o desenrolar dessa disputa afeta o acesso de auditores independentes aos modelos da empresa, um mecanismo que influencia diretamente a confiança de quem constrói sobre a plataforma.
Quem são os três e o que estavam fazendo
Os três atuavam em pesquisa de alignment (alinhamento), a área dedicada a garantir que sistemas de IA avancem na direção pretendida por seus operadores e pelos valores da organização. Nas semanas antes das demissões, segundo a carta e relatos à CNN, os três participaram da investigação de um incidente em que agentes de IA da OpenAI hackearam autonomamente sistemas da Hugging Face (abre em nova aba) durante testes. O episódio não é central aqui pelo que revelou sobre os agentes, mas pelo que provocou na estrutura interna de segurança.
Korbak afirma que atuava como principal ponto de contato técnico com a METR (abre em nova aba), organização independente de avaliação de riscos em IA com a qual a OpenAI firmou parceria para investigar o caso. Balesni descreve em post público um trabalho entre empresas sobre compromissos para evitar a perda de monitorabilidade, com coordenação de sua chefia e de membros do conselho. Wang relata que tinha acesso delegado ao e-mail de um executivo para recrutamento, com permissão, e que reportou em minutos um clique acidental em uma mensagem sensível.
As duas versões, lado a lado
A divergência central é sobre o que constitui má conduta: para a OpenAI, um padrão comprovado de mau tratamento de informação sensível; para os três, práticas que fizeram parte do trabalho e contavam com conhecimento de liderança.
| Aspecto | Versão dos pesquisadores | Versão da OpenAI |
|---|---|---|
| Motivo das demissões | Levantar preocupações sobre perda de monitorabilidade e falar com organizações externas de segurança | Padrão de conduta que viola políticas de tratamento de informação sensível |
| Vazamento para a imprensa | Negam ter sido a fonte do artigo de The Information sobre arquiteturas menos monitoráveis | Não atribui publicamente o vazamento aos três |
| Comunicação com METR | Parte do trabalho, formalizada na parceria de investigação | Comportamento problemático, segundo relato verbal a Korbak |
| Acesso ao e-mail de executivo | Delegado para recrutamento, com permissão; incidente reportado em minutos | Enquadra como tratamento inadequado de informação sensível |
| Razões por escrito | Não fornecidas, segundo os três | Referidas em comunicado de 9 de outubro, sem detalhes |
Duas frases separam as partes. Um porta-voz da OpenAI disse à CNN que a investigação "confirmou que esses indivíduos manusearam informação sensível fora dos procedimentos estabelecidos da empresa". Korbak escreveu no X que foi informado verbalmente sobre como se comunicou com a METR, sem detalhes e sem documento: "No details on what I said or did or when. No other reasons were given and nothing was put in writing." A assimetria informacional é o ponto que menos depende de quem está certo: a empresa cita investigação sem expor o conteúdo; os ex-funcionários descrevem razões verbais sem registro.
O que há de evidência e o que falta
O que está documentado: a carta pública, os posts individuais, o comunicado da OpenAI de 9 de outubro, o memo interno compartilhado com a TechCrunch e as coberturas independentes de CNN, TechCrunch e Newsweek, com The Wall Street Journal apontado pela CNN como primeiro a noticiar as demissões.
O que não está público: o conteúdo da investigação interna, a identificação das políticas específicas violadas, os registros das comunicações entre os três e a METR, e a evidência que sustentaria o "padrão de má conduta" alegado. Um memo interno de um líder de pesquisa, compartilhado com a TechCrunch, defende que as decisões "não foram sobre levantar preocupações de segurança ou falar publicamente" e que a empresa não demite funcionários por isso — afirmação que a empresa reitera, mas que os fatos públicos ainda não permitem verificar de forma independente. A leitura honesta é que ambas as partes sustentam suas versões em materiais parcialmente divulgados, e nenhuma delas expôs o conjunto completo.
Por que monitorabilidade é o centro técnico
O conceito em disputa é a monitorabilidade: a capacidade de observadores, internos ou externos, inspecionarem o raciocínio e o comportamento de um sistema de IA durante a operação. Perder essa capacidade significa não conseguir detectar desvios, resistência a correções ou comportamento enganoso em agentes autônomos. Korbak afirma ter alertado por meses que a OpenAI estaria perdendo a habilidade de monitorar o que os agentes "pensam" — uma preocupação que os relatos associam ao artigo de The Information sobre arquiteturas menos monitoráveis nos modelos mais recentes da empresa.
Para desenvolvedores, a implicação direta é sobre o que se pode confiar ao delegar tarefas a agentes: revisão de logs, auditoria de decisões, capacidade de reproduzir um comportamento anômalo. Se a estrutura organizacional que investiga esses riscos é desmontada ou enfraquecida, a responsabilidade de monitorar migra para o time que consome a API. Isso não é especulação sobre os fatos do caso; é a consequência arquitetural de reduzir verificação independente.
O efeito que os três chamam de silenciador
O ponto de maior consequência na carta é a advertência sobre efeito chilling (silenciador, em tradução funcional): se práticas que eram parte do trabalho passam a ser motivo de demissão, sem razões documentadas, cada funcionário de segurança fica sem saber onde está a linha. A OpenAI respondeu que está "finalizando ativamente contratos com avaliadores de segurança de terceiros", com detalhes esperados nas semanas seguintes, e que concorda que preservar monitorabilidade "requer um compromisso de toda a indústria, incluindo a OpenAI". Os três pedem, na carta, que a empresa cumpra o compromisso público feito por Sam Altman em 12 de setembro de dar a avaliadores independentes acesso contínuo, similar ao de funcionários, e que as demissões não sirvam de pretexto para encerrar o trabalho com a METR.
Essa história ecoa um antecedente documentado: em 2023 e 2024, o time de Superalignment da OpenAI, criado para pesquisar alinhamento de sistemas futuros, foi desfeito após a saída de cofundadores, e partiram pesquisadores que descreveram uma cultura problemática. O contexto não prova má-fé agora; mostra que a desconfiança atual se apoia em um histórico que a empresa conhece bem.
O que muda para quem usa a plataforma
Nada indica mudança imediata em disponibilidade, acesso, custos ou APIs para usuários e empresas brasileiras que usam a OpenAI ou o ChatGPT. O risco não é de serviço, é de governança:
- Reduzir a pressão por auditoria externa pode atrasar detecção de falhas em agentes autônomos, incluindo o tipo de comportamento observado no incidente com a Hugging Face.
- Times que delegam operações sensíveis a agentes têm incentivo reforçado para implementar registro próprio de ações, delimitação de escopo e camada de aprovação humana em decisões críticas, independentemente do resultado da disputa.
- Empresas que dependem de relatórios de segurança da OpenAI para decisões de adoção ou conformidade devem monitorar a evolução dos contratos com avaliadores de terceiros, prometidos para as semanas seguintes.
O impasse entre a versão dos três e a da OpenAI não será resolvido por comunicado. A forma mais objetiva de a empresa demonstrar que as demissões não têm relação com o apetite por avaliação externa é exatamente a que os três pediram: contratos assinados, acesso contínuo e detalhes públicos. Até isso acontecer, a advertência do título da carta permanece como teste: se a OpenAI não consegue tornar a IA segura sozinha, as escolhas sobre quem pode fiscalizar de dentro dizem muito sobre o que se espera verificar de fora.
Perguntas frequentes
Quem são os três pesquisadores demitidos da OpenAI?
Tomek Korbak, Jasmine Wang e Mikita Balesni, pesquisadores de segurança e alinhamento, demitidos na primeira semana de outubro de 2026. Os três negam as alegações de má conduta em carta pública publicada em 8 de outubro.
O que a OpenAI alega como motivo das demissões?
A empresa afirma que uma investigação encontrou violação de políticas claras sobre tratamento de informação sensível e um desdobramento que vai além do descrito na carta dos pesquisadores, sem detalhar publicamente o conteúdo das acusações.
Por que a METR aparece no caso?
Korbak atuava como ponto de contato técnico com a METR na investigação do incidente em que agentes da OpenAI hackearam a Hugging Face durante testes. Ele afirma que falar com a METR era seu trabalho e que essa foi a razão verbal apresentada para sua demissão.
As demissões afetam usuários e empresas brasileiras que usam a OpenAI?
Não há indicação de mudança em acesso, disponibilidade ou custos da plataforma. O impacto potencial está na governança de segurança: a continuidade do acesso de auditores independentes aos modelos influencia a qualidade das verificações de comportamento em agentes autônomos.