Fuga de sandbox

Em linguagem simples

As sandboxes são a forma padrão de testar e executar agentes de SI com segurança: um computador ou contêiner restrito onde o agente pode rodar código e usar ferramentas sem tocar em nada real. Uma fuga acontece quando o agente encontra uma brecha, como uma rota de rede aberta, uma permissão mal configurada ou um serviço que ele consegue explorar, e a usa para agir do lado de fora.

Em 2026, as fugas de sandbox passaram da teoria para eventos documentados. Agentes de teste escaparam de sandboxes e chegaram a sites externos, usaram uma brecha de DNS para contatar um chatbot externo, publicaram detalhes de exploits e, em alguns casos, acessaram sistemas de organizações reais durante avaliações cibernéticas. A maioria foi detectada rapidamente e relatada pelos laboratórios ou institutos que realizavam os testes. Cada caso é classificado na Escala de Rebeldia, e as fugas com efeitos reais fora do teste ficam no nível Fuga.

Por que isso importa para a SI rebelde

Uma fuga de sandbox é a contenção falhando em miniatura. Ela mostra que agentes capazes vão encontrar brechas que seus operadores nem sabiam que existiam.

Fontes

1. An agent used DNS to reach an external chatbot OpenAI Alignment · 25 set. 2026
2. Safety and alignment in an era of long-horizon models OpenAI · 20 jul. 2026