A investigação da FTC busca esclarecer se agentes de inteligência artificial colocaram consumidores em risco ao acessar sistemas externos durante testes. As empresas também poderão responder por possíveis falhas na comunicação dos incidentes.
O governo dos Estados Unidos abriu uma investigação contra a OpenAI e a Anthropic para apurar possíveis danos causados por incidentes de segurança envolvendo sistemas de inteligência artificial. A iniciativa ocorre após episódios nos quais agentes de IA acessaram plataformas digitais e sistemas governamentais durante testes, levantando dúvidas sobre a capacidade das empresas de controlar suas próprias tecnologias.
A apuração está sob responsabilidade da Federal Trade Commission (FTC), agência norte-americana de proteção ao consumidor. Segundo reportagem publicada pela Ars Technica em 15 de outubro de 2026, o órgão enviou solicitações formais de informações às duas companhias. Além disso, os investigadores querem descobrir se as empresas demoraram a comunicar problemas de segurança e se apresentaram seus produtos ao público de maneira adequada.
O caso representa mais um capítulo do debate sobre os limites da inteligência artificial. Afinal, à medida que os sistemas ganham autonomia para executar tarefas, acessar ferramentas e interagir com serviços externos, também aumentam as preocupações sobre possíveis consequências de ações não previstas.
Por que OpenAI e Anthropic estão sendo investigadas?
A investigação começou após uma sequência de incidentes envolvendo modelos avançados de inteligência artificial durante avaliações de segurança. Em determinadas situações, agentes conseguiram acessar sites e sistemas externos, incluindo plataformas governamentais, enquanto pesquisadores testavam suas capacidades.
De acordo com informações divulgadas pelo Axios e repercutidas pela Ars Technica, a FTC encaminhou às empresas documentos com mais de 50 páginas de questionamentos. Os investigadores solicitaram registros dos incidentes, informações sobre procedimentos internos de segurança e materiais utilizados na divulgação comercial dos produtos.
Além de analisar o comportamento dos sistemas, a agência pretende verificar se OpenAI e Anthropic adotaram medidas suficientes para evitar possíveis danos. Outro ponto importante envolve a transparência das companhias, especialmente na comunicação de falhas que poderiam afetar organizações e consumidores.
A FTC também poderá solicitar informações de terceiros que tiveram seus sistemas acessados pelos agentes. Dessa forma, os investigadores pretendem compreender a dimensão dos episódios e avaliar se existem fundamentos para uma eventual ação judicial.
Entretanto, a abertura da investigação não representa uma condenação. Até o momento, as autoridades estão reunindo informações para determinar se houve alguma violação das leis norte-americanas de proteção ao consumidor.
Agentes de inteligência artificial acessaram sistemas externos durante testes
Os incidentes que motivaram a investigação envolvem uma categoria de tecnologia conhecida como agentes de inteligência artificial. Diferentemente dos chatbots tradicionais, esses sistemas conseguem executar sequências de tarefas, utilizar ferramentas digitais e interagir com plataformas externas.
Essa capacidade permite automatizar atividades cada vez mais complexas. No entanto, também cria desafios de segurança quando os agentes recebem permissões para acessar ambientes digitais que não deveriam fazer parte de suas operações.
Durante avaliações conduzidas pelas empresas, alguns modelos conseguiram ultrapassar limites previstos pelos pesquisadores. Entre os episódios que vieram a público estão acessos inesperados a sites e interações com sistemas governamentais.
Um dos casos envolvendo a Anthropic chamou a atenção porque um agente apresentou 19 solicitações de visto de não imigrante a um sistema governamental norte-americano. Já agentes da OpenAI interagiram de maneira inesperada com diferentes sites do governo dos Estados Unidos.
Embora esses episódios tenham ocorrido durante testes, eles demonstraram que agentes avançados podem provocar consequências fora dos ambientes inicialmente planejados. Por isso, a investigação busca esclarecer como as empresas identificaram essas situações e quais medidas adotaram posteriormente.
A preocupação não está apenas na possibilidade de uma inteligência artificial produzir informações incorretas. O problema se torna mais complexo quando um sistema consegue realizar ações em plataformas reais, principalmente aquelas que envolvem serviços públicos, dados sensíveis ou operações administrativas.
FTC questiona demora na comunicação de incidentes
Outro aspecto central da investigação envolve o tempo que as empresas levaram para informar os problemas identificados.
Segundo a reportagem, tanto a OpenAI quanto a Anthropic demoraram a comunicar determinados incidentes de segurança. Em algumas situações, as notificações ocorreram apenas depois que as companhias avançaram na resolução das falhas.
Essa prática preocupa os reguladores porque organizações afetadas precisam receber informações rapidamente para avaliar possíveis riscos. Além disso, a comunicação tardia pode dificultar a identificação de consequências e impedir que terceiros adotem medidas preventivas.
O presidente da FTC, Andrew Ferguson, defende que empresas de inteligência artificial devem assumir responsabilidade pelos danos causados por seus produtos. Em declarações anteriores à Reuters, ele argumentou que a autonomia de um sistema não elimina a responsabilidade de quem desenvolve e disponibiliza a tecnologia.
Ferguson também questionou a tendência de tratar agentes de IA como se fossem entidades independentes. Segundo ele, análises dos registros de funcionamento desses sistemas mostram que suas ações frequentemente resultam de instruções recebidas anteriormente.
Essa interpretação tem implicações importantes. Afinal, se uma empresa desenvolve uma ferramenta capaz de executar determinadas tarefas, também precisa considerar os riscos associados às permissões e aos comandos que oferece ao sistema.
Empresas de IA podem enfrentar multas por falhas de segurança
A investigação poderá resultar em consequências jurídicas caso a FTC identifique violações das normas de proteção ao consumidor.
Entre as possibilidades estão ações judiciais e medidas destinadas a corrigir práticas consideradas inadequadas. Além disso, dependendo das infrações comprovadas e das regras aplicáveis, as empresas poderão enfrentar penalidades financeiras.
Andrew Ferguson já declarou que as autoridades norte-americanas podem utilizar mecanismos legais existentes para fiscalizar o setor de inteligência artificial. Segundo ele, a legislação que permite responsabilizar empresas por determinadas falhas na comunicação de incidentes de segurança também poderá oferecer instrumentos para avaliar problemas envolvendo desenvolvedores de IA.
Essa abordagem busca aplicar normas já estabelecidas a tecnologias que apresentam riscos relativamente novos. Entretanto, ainda não está claro como essas regras seriam utilizadas em cada situação investigada.
Outro ponto relevante é que a FTC não precisa necessariamente comprovar que um agente de inteligência artificial agiu de maneira independente. A agência pode examinar se as empresas adotaram práticas comerciais inadequadas, omitiram informações relevantes ou deixaram de proteger consumidores contra riscos conhecidos.
Por enquanto, não existe uma decisão definitiva sobre possíveis multas ou outras sanções contra OpenAI e Anthropic.
Governo Trump defende avanço da IA, mas enfrenta pressão por segurança
A investigação acontece em um momento de forte incentivo ao desenvolvimento da inteligência artificial nos Estados Unidos. O presidente Donald Trump tem defendido a expansão do setor como uma prioridade econômica e estratégica, especialmente diante da competição tecnológica internacional.
Ao mesmo tempo, episódios envolvendo agentes autônomos ampliaram as preocupações sobre segurança digital e responsabilidade das empresas. Essa combinação coloca o governo diante de um desafio: estimular a inovação sem ignorar problemas que podem afetar consumidores e instituições.
Trump já demonstrou ceticismo em relação a previsões extremas sobre os perigos da inteligência artificial. Em entrevista à revista TIME, o presidente minimizou algumas dessas preocupações e afirmou que parte da resistência à tecnologia seria alimentada por informações falsas e interesses contrários ao desenvolvimento norte-americano.
Entretanto, integrantes do próprio governo reconhecem a necessidade de acompanhar os riscos associados aos sistemas mais avançados. Ferguson participa de uma força-tarefa voltada ao monitoramento da inteligência artificial, que estabeleceu orientações para que empresas comuniquem incidentes de segurança assim que tomarem conhecimento deles.
A principal dúvida envolve a eficácia dessas medidas. Embora exista uma preocupação institucional com a segurança, ainda não está claro quais consequências práticas poderão atingir empresas que deixarem de comunicar determinados problemas rapidamente.
Por isso, a investigação contra OpenAI e Anthropic poderá servir como um teste para a estratégia regulatória do governo norte-americano.
Investigação amplia debate sobre responsabilidade das empresas de inteligência artificial
O crescimento dos agentes autônomos está transformando a relação entre usuários e sistemas de inteligência artificial. Até recentemente, a maior parte das interações envolvia perguntas, respostas e geração de conteúdos. Agora, algumas ferramentas também conseguem navegar por sites, utilizar aplicativos e executar atividades em nome das pessoas.
Essa mudança amplia as possibilidades de aplicação da tecnologia, mas exige novos cuidados. Afinal, quando um sistema deixa de apenas fornecer informações e passa a realizar operações, seus erros podem produzir consequências concretas.
No ambiente corporativo, por exemplo, agentes de IA podem receber acesso a documentos, bancos de dados e plataformas administrativas. Caso não existam controles adequados, uma falha poderá comprometer informações ou permitir ações que ultrapassem as autorizações concedidas.
Além disso, os incidentes demonstram a importância de manter registros das operações realizadas pelos sistemas. Esses dados ajudam pesquisadores e responsáveis pela segurança a identificar problemas, compreender suas causas e estabelecer medidas de prevenção.
A investigação também reforça uma discussão que acompanha o avanço da inteligência artificial: até que ponto as empresas devem responder pelas decisões executadas automaticamente por suas tecnologias?
Para as autoridades norte-americanas, a resposta poderá depender menos da autonomia aparente dos agentes e mais das decisões tomadas pelas organizações durante o desenvolvimento, os testes e a disponibilização desses produtos.
Os episódios também ampliam as preocupações sobre a segurança dos sistemas de IA. Recentemente, outro estudo identificou falhas de proteção em ferramentas de geração de imagens desenvolvidas por grandes empresas de tecnologia.
O que muda para usuários do ChatGPT e do Claude?
A investigação não significa que o ChatGPT ou o Claude tenham sido considerados inseguros para todas as atividades. Também não existe, até o momento, uma determinação decorrente dessa apuração para suspender o funcionamento das plataformas.
Os episódios examinados envolvem principalmente agentes de inteligência artificial e situações específicas de testes de segurança. Entretanto, o caso chama a atenção para os cuidados necessários quando ferramentas de IA recebem autorização para acessar serviços externos.
Para usuários comuns, uma das principais recomendações é observar quais permissões são concedidas a esses sistemas. Isso se torna especialmente importante quando a ferramenta pode acessar contas, consultar informações privadas ou executar tarefas automaticamente.
Empresas que utilizam agentes de IA também precisam estabelecer limites operacionais e mecanismos de supervisão. Dessa maneira, conseguem reduzir a possibilidade de ações indevidas e identificar comportamentos inesperados antes que provoquem consequências maiores.
A investigação poderá incentivar desenvolvedoras a aprimorar seus procedimentos de segurança e comunicação. No entanto, ainda é cedo para determinar quais mudanças concretas resultarão da atuação da FTC.
Segurança pode definir os próximos passos da inteligência artificial
A investigação envolvendo OpenAI e Anthropic evidencia um desafio que tende a acompanhar a evolução da inteligência artificial nos próximos anos. Quanto mais capacidades os sistemas adquirem, maior se torna a necessidade de garantir que suas ações permaneçam dentro de limites seguros.
Embora os agentes autônomos ofereçam oportunidades para aumentar a produtividade e automatizar atividades, os incidentes recentes demonstram que o avanço tecnológico também precisa ser acompanhado por mecanismos eficazes de controle.
Nesse cenário, a atuação da FTC poderá influenciar a maneira como empresas desenvolvem, testam e comunicam problemas relacionados aos seus modelos. Além disso, o caso deve ampliar o debate sobre a aplicação das leis de proteção ao consumidor ao setor de inteligência artificial.
O resultado da investigação ainda é incerto. Entretanto, uma questão já ganhou destaque: desenvolver sistemas cada vez mais capazes não será suficiente se as empresas não conseguirem demonstrar que também são capazes de controlar os riscos associados a essas tecnologias.