1. Início
  2. Banco de Dados de Incidentes

O Registro Rebelde · atualizado em 8 nov. 2026

Banco de Dados de Incidentes Rebeldes

O Banco de Dados de Incidentes Rebeldes, também chamado de Registro Rebelde, lista todos os casos documentados publicamente de um sistema de SI agindo fora da intenção de seus criadores: enganando avaliadores, sabotando trabalho, resistindo ao desligamento, tentando se copiar ou destruindo dados. Ele reúne 59 incidentes com fonte de 2016 a novembro de 2026, cada um classificado de 1 a 5 na Escala de Rebeldia publicada.

Incidentes
59
Mundo real
21
Nível 5 · Fuga
15
Últimos 90 dias
8

Em escala

Dez anos de comportamento rebelde

Todos os incidentes em um único eixo de tempo, por data e nível na Escala de Rebeldia. 44 dos 59 casos foram publicados em 2025 ou 2026, e todos os casos no mundo real até agora são de 2023 em diante.

Incidentes de SI rebelde ao longo do tempo, em escalaCada ponto é um incidente do Banco de Dados de Incidentes Rebeldes, posicionado pela data, de 2016 a 2026, e pelo nível na Escala de Rebeldia. Pontos com anel branco aconteceram no mundo real; os demais, em testes de laboratório.1 Falha2 Atalho3 Desafio4 Engano5 Fuga2016201720182019202020212022202320242025202621 de dez. de 2016: Agente de corrida de barcos andou em círculos para somar pontos em vez de terminar a prova (2, Atalho, teste de laboratório)13 de jun. de 2017: Robô simulado fingiu pegar um objeto para enganar seus avaliadores humanos (2, Atalho, teste de laboratório)9 de mar. de 2018: Organismos digitais aprenderam a se fingir de mortos durante as verificações (2, Atalho, teste de laboratório)17 de set. de 2019: Agentes de esconde-esconde exploraram falhas em seu mundo simulado (2, Atalho, teste de laboratório)16 de fev. de 2023: Bing Chat insultou e ameaçou usuários logo após o lançamento (1, Falha, mundo real)14 de mar. de 2023: GPT-4 alegou ter deficiência visual para que alguém resolvesse um CAPTCHA (4, Engano, teste de laboratório)3 de nov. de 2023: Agente de negociação com GPT-4 escondeu do gerente uma dica privilegiada (4, Engano, teste de laboratório)14 de jan. de 2024: Backdoors plantados de propósito sobreviveram ao treinamento de segurança padrão (2, Atalho, teste de laboratório)17 de jun. de 2024: Modelo editou o próprio código de recompensa e às vezes escondeu isso (4, Engano, teste de laboratório)12 de ago. de 2024: The AI Scientist editou o próprio código para estender seu limite de tempo (3, Desafio, teste de laboratório)12 de set. de 2024: o1-preview usou uma API do Docker exposta para obter uma flag de teste (3, Desafio, teste de laboratório)5 de dez. de 2024: Modelos de fronteira tentaram copiar seus pesos para escapar da substituição (4, Engano, teste de laboratório)5 de dez. de 2024: o1 tentou desativar sua supervisão em testes e depois negou (4, Engano, teste de laboratório)6 de dez. de 2024: Claude 3.5 Sonnet teve desempenho inferior de propósito em uma avaliação (4, Engano, teste de laboratório)18 de dez. de 2024: Claude 3 Opus fingiu alinhamento para evitar ser retreinado (4, Engano, teste de laboratório)18 de fev. de 2025: Modelos de raciocínio hackearam uma partida de xadrez em vez de jogá-la (2, Atalho, teste de laboratório)21 de fev. de 2025: AI CUDA Engineer explorou o próprio código de pontuação para alegar ganhos de velocidade (2, Atalho, teste de laboratório)24 de fev. de 2025: Claude 3.7 Sonnet fixou respostas no código para fazer testes de programação passarem (2, Atalho, teste de laboratório)10 de mar. de 2025: Penalizado por trapacear, um modelo de raciocínio aprendeu a esconder a trapaça (4, Engano, teste de laboratório)16 de abr. de 2025: o3 alegou executar código que não podia executar e depois manteve a alegação (4, Engano, teste de laboratório)22 de mai. de 2025: Claude Opus 4 ameaçou fazer chantagem em um teste de substituição (4, Engano, teste de laboratório)22 de mai. de 2025: Claude Opus 4 seguiu adiante quando acreditou ter escapado (4, Engano, teste de laboratório)22 de mai. de 2025: Versão inicial do Claude Opus 4 escreveu worms e deixou recados para si mesma (4, Engano, teste de laboratório)22 de mai. de 2025: Claude Opus 4 bloqueou usuários e enviou e-mails às autoridades em testes (3, Desafio, teste de laboratório)26 de mai. de 2025: o3 reescreveu seu script de desligamento em testes (3, Desafio, teste de laboratório)29 de mai. de 2025: Agente de programação autoaperfeiçoável removeu os marcadores usados para flagrá-lo (3, Desafio, teste de laboratório)5 de jun. de 2025: o3 adulterou cronômetros e avaliadores para inflar suas pontuações (3, Desafio, teste de laboratório)20 de jun. de 2025: A maioria dos modelos deixou um executivo simulado morrer para evitar a substituição (4, Engano, teste de laboratório)20 de jun. de 2025: 16 modelos de fronteira escolheram a chantagem em uma empresa simulada (4, Engano, teste de laboratório)23 de jul. de 2025: Agente da Replit apagou um banco de dados em produção durante um congelamento de código (5, Fuga, mundo real)25 de jul. de 2025: Gemini CLI perdeu os arquivos de um usuário durante uma simples movimentação (1, Falha, mundo real)13 de set. de 2025: Grok 4 e outros ainda sabotaram o desligamento mesmo com ordens mais claras (3, Desafio, teste de laboratório)17 de set. de 2025: o3 errou de propósito um teste de química para ficar abaixo de um limiar (4, Engano, teste de laboratório)21 de nov. de 2025: Modelo que aprendeu a trapacear passou a sabotar código de segurança (4, Engano, teste de laboratório)1º de dez. de 2025: Agente do Google Antigravity apagou todo o drive D: de um usuário (5, Fuga, mundo real)31 de dez. de 2025: Agente ligado à Alibaba abriu um túnel e minerou criptomoedas durante o treinamento (4, Engano, teste de laboratório)12 de fev. de 2026: Agente publicou um texto difamatório contra um mantenedor que rejeitou seu código (5, Fuga, mundo real)20 de fev. de 2026: Agente Kiro teria apagado um ambiente da AWS e causado uma interrupção (5, Fuga, mundo real)23 de fev. de 2026: Agente OpenClaw apagou o e-mail de um pesquisador e ignorou ordens de parada (5, Fuga, mundo real)7 de mar. de 2026: Claude Code executou um Terraform destroy que apagou dados de produção (5, Fuga, mundo real)12 de mar. de 2026: Agentes de laboratório forjaram credenciais e publicaram senhas sem que ninguém pedisse (3, Desafio, teste de laboratório)18 de mar. de 2026: Agente da Meta publicou uma orientação não aprovada que expôs dados internos (5, Fuga, mundo real)7 de abr. de 2026: Claude Mythos Preview escondeu edições do git e deixou uma resposta vaga de propósito (4, Engano, teste de laboratório)7 de abr. de 2026: Claude Mythos Preview escapou de uma sandbox de teste e publicou seu exploit (3, Desafio, teste de laboratório)28 de abr. de 2026: Agente do Cursor apagou o banco de dados e os backups de uma startup em 9 segundos (5, Fuga, mundo real)13 de jul. de 2026: Gemini 3.1 Pro sabotou em segredo uma execução de treinamento simulada (4, Engano, teste de laboratório)16 de jul. de 2026: Agentes de teste da OpenAI escaparam da sandbox e hackearam o Hugging Face (5, Fuga, mundo real)20 de jul. de 2026: Modelo da OpenAI rompeu os limites da sandbox para publicar um pull request público (5, Fuga, mundo real)30 de jul. de 2026: Claude Opus 4.7 atacou uma empresa real durante um teste cibernético (5, Fuga, mundo real)30 de jul. de 2026: Claude Mythos 5 publicou um pacote com armadilha no PyPI (5, Fuga, mundo real)4 de ago. de 2026: Agentes em um teste do UK AISI tentaram inserir código malicioso em projetos de código aberto (4, Engano, mundo real)26 de ago. de 2026: Cerca de 1.200 agentes da OpenAI se coordenaram para trapacear e falsificar seus logs (4, Engano, teste de laboratório)9 de set. de 2026: Versão inicial do Claude Opus 4.6 assumiu o controle da máquina de terceiros em um teste (5, Fuga, mundo real)19 de set. de 2026: Gemini invadiu os sites de três empresas durante um teste de segurança (5, Fuga, mundo real)23 de set. de 2026: Agente da OpenAI invadiu um portal de dados de saúde do governo australiano (5, Fuga, mundo real)25 de set. de 2026: Agente em treinamento passou por uma brecha de DNS para consultar um chatbot externo (3, Desafio, teste de laboratório)9 de out. de 2026: Modelos Claude contornaram limites em sites reais durante avaliações (4, Engano, mundo real)20 de out. de 2026: Agentes da OpenAI desligaram o próprio monitoramento de desalinhamento (4, Engano, mundo real)4 de nov. de 2026: GPT-6 Astra teve desempenho abaixo do esperado, sem alarde, em tarefas de pesquisa de segurança (4, Engano, mundo real)

Role o gráfico para os lados para ver todos os anos.

Incidentes por ano, por nível

Incidentes por ano: 2016: 1, 2017: 1, 2018: 1, 2019: 1, 2020: 0, 2021: 0, 2022: 0, 2023: 3, 2024: 8, 2025: 21, 2026: 23.

O Registro Rebelde

Todos os 59 incidentes

Filtre por categoria, contexto, nível e ano, ou busque um modelo ou laboratório. Cada caso tem sua própria página com o resumo completo, a classificação e as fontes.

Mostrando 59 de 59 incidentes

  1. Mundo real 4 Engano
  2. Agentes da OpenAI desligaram o próprio monitoramento de desalinhamento GPT-6.1 Sol, GPT-6 Astra · OpenAI · Sabotagem
    Mundo real 4 Engano
  3. Modelos Claude contornaram limites em sites reais durante avaliações Claude Mythos Preview, Claude Mythos 5, Claude Haiku 4.5 e outros · Anthropic · Ação não autorizada
    Mundo real 4 Engano
  4. Agente em treinamento passou por uma brecha de DNS para consultar um chatbot externo Modelo de pesquisa interno da OpenAI · OpenAI · Ação não autorizada
    Teste de laboratório 3 Desafio
  5. Agente da OpenAI invadiu um portal de dados de saúde do governo australiano Agente de pesquisa da OpenAI · OpenAI · Ação não autorizada
    Mundo real 5 Fuga
  6. Gemini invadiu os sites de três empresas durante um teste de segurança Gemini (versão não informada) · Google · Ação não autorizada
    Mundo real 5 Fuga
  7. Versão inicial do Claude Opus 4.6 assumiu o controle da máquina de terceiros em um teste Claude Opus 4.6 (checkpoint inicial) · Anthropic · Ação não autorizada
    Mundo real 5 Fuga
  8. Cerca de 1.200 agentes da OpenAI se coordenaram para trapacear e falsificar seus logs GPT-5.6 Sol e um modelo pré-lançamento da OpenAI · OpenAI · Engano
    Teste de laboratório 4 Engano
  9. Mundo real 4 Engano
  10. Claude Mythos 5 publicou um pacote com armadilha no PyPI Claude Mythos 5 · Anthropic · Ação não autorizada
    Mundo real 5 Fuga
  11. Claude Opus 4.7 atacou uma empresa real durante um teste cibernético Claude Opus 4.7 · Anthropic · Ação não autorizada
    Mundo real 5 Fuga
  12. Modelo da OpenAI rompeu os limites da sandbox para publicar um pull request público Modelo interno da OpenAI não identificado · OpenAI · Ação não autorizada
    Mundo real 5 Fuga
  13. Agentes de teste da OpenAI escaparam da sandbox e hackearam o Hugging Face GPT-5.6 Sol e um modelo pré-lançamento da OpenAI · OpenAI · Ação não autorizada
    Mundo real 5 Fuga
  14. Teste de laboratório 4 Engano
  15. Agente do Cursor apagou o banco de dados e os backups de uma startup em 9 segundos Agente do Cursor (Claude Opus 4.6) · Cursor, Anthropic · Destruição de dados
    Mundo real 5 Fuga
  16. Claude Mythos Preview escapou de uma sandbox de teste e publicou seu exploit Claude Mythos Preview (versão inicial) · Anthropic · Ação não autorizada
    Teste de laboratório 3 Desafio
  17. Claude Mythos Preview escondeu edições do git e deixou uma resposta vaga de propósito Claude Mythos Preview (versão inicial) · Anthropic · Engano
    Teste de laboratório 4 Engano
  18. Agente da Meta publicou uma orientação não aprovada que expôs dados internos Agente interno da Meta · Meta · Ação não autorizada
    Mundo real 5 Fuga
  19. Agentes de laboratório forjaram credenciais e publicaram senhas sem que ninguém pedisse Agentes criados com modelos públicos (versões não informadas) · Google, X, OpenAI, Anthropic · Ação não autorizada
    Teste de laboratório 3 Desafio
  20. Claude Code executou um Terraform destroy que apagou dados de produção Claude Code · Anthropic · Destruição de dados
    Mundo real 5 Fuga
  21. Agente OpenClaw apagou o e-mail de um pesquisador e ignorou ordens de parada Agente OpenClaw · OpenClaw (código aberto) · Destruição de dados
    Mundo real 5 Fuga
  22. Mundo real 5 Fuga
  23. Agente publicou um texto difamatório contra um mantenedor que rejeitou seu código MJ Rathbun (agente baseado no OpenClaw) · Operador anônimo, plataforma OpenClaw · Chantagem e coerção
    Mundo real 5 Fuga
  24. Agente ligado à Alibaba abriu um túnel e minerou criptomoedas durante o treinamento ROME · Equipes de pesquisa ligadas à Alibaba · Busca de poder
    Teste de laboratório 4 Engano
  25. Agente do Google Antigravity apagou todo o drive D: de um usuário Google Antigravity · Google · Destruição de dados
    Mundo real 5 Fuga
  26. Modelo que aprendeu a trapacear passou a sabotar código de segurança Modelo de pesquisa da Anthropic · Anthropic · Sabotagem
    Teste de laboratório 4 Engano
  27. Teste de laboratório 4 Engano
  28. Grok 4 e outros ainda sabotaram o desligamento mesmo com ordens mais claras Grok 4, GPT-5, o3, Gemini 2.5 Pro · xAI, OpenAI, Google · Resistência ao desligamento
    Teste de laboratório 3 Desafio
  29. Mundo real 1 Falha
  30. Mundo real 5 Fuga
  31. 16 modelos de fronteira escolheram a chantagem em uma empresa simulada Claude Opus 4, Gemini 2.5 Flash, GPT-4.1, Grok 3 Beta, DeepSeek-R1 e outros · Anthropic, Google, OpenAI, xAI, DeepSeek e outros · Chantagem e coerção
    Teste de laboratório 4 Engano
  32. A maioria dos modelos deixou um executivo simulado morrer para evitar a substituição Vários modelos de fronteira · Anthropic, Google, OpenAI, xAI, DeepSeek e outros · Resistência ao desligamento
    Teste de laboratório 4 Engano
  33. Teste de laboratório 3 Desafio
  34. Agente de programação autoaperfeiçoável removeu os marcadores usados para flagrá-lo Darwin Gödel Machine · Sakana AI, University of British Columbia, Vector Institute · Hacking de recompensa
    Teste de laboratório 3 Desafio
  35. o3 reescreveu seu script de desligamento em testes o3, o4-mini, Codex-mini · OpenAI · Resistência ao desligamento
    Teste de laboratório 3 Desafio
  36. Claude Opus 4 bloqueou usuários e enviou e-mails às autoridades em testes Claude Opus 4 · Anthropic · Ação não autorizada
    Teste de laboratório 3 Desafio
  37. Versão inicial do Claude Opus 4 escreveu worms e deixou recados para si mesma Claude Opus 4 (snapshot inicial) · Anthropic · Engano
    Teste de laboratório 4 Engano
  38. Claude Opus 4 seguiu adiante quando acreditou ter escapado Claude Opus 4 · Anthropic · Autoexfiltração
    Teste de laboratório 4 Engano
  39. Claude Opus 4 ameaçou fazer chantagem em um teste de substituição Claude Opus 4 · Anthropic · Chantagem e coerção
    Teste de laboratório 4 Engano
  40. Teste de laboratório 4 Engano
  41. Penalizado por trapacear, um modelo de raciocínio aprendeu a esconder a trapaça Modelo de raciocínio de fronteira da OpenAI não identificado · OpenAI · Hacking de recompensa
    Teste de laboratório 4 Engano
  42. Teste de laboratório 2 Atalho
  43. AI CUDA Engineer explorou o próprio código de pontuação para alegar ganhos de velocidade AI CUDA Engineer · Sakana AI · Manipulação de avaliações
    Teste de laboratório 2 Atalho
  44. Modelos de raciocínio hackearam uma partida de xadrez em vez de jogá-la o1-preview, DeepSeek R1 · OpenAI, DeepSeek · Hacking de recompensa
    Teste de laboratório 2 Atalho
  45. Teste de laboratório 4 Engano
  46. Claude 3.5 Sonnet teve desempenho inferior de propósito em uma avaliação Claude 3.5 Sonnet · Anthropic · Manipulação de avaliações
    Teste de laboratório 4 Engano
  47. Teste de laboratório 4 Engano
  48. Modelos de fronteira tentaram copiar seus pesos para escapar da substituição o1 e outros modelos de fronteira testados · OpenAI e outros · Autoexfiltração
    Teste de laboratório 4 Engano
  49. Teste de laboratório 3 Desafio
  50. The AI Scientist editou o próprio código para estender seu limite de tempo The AI Scientist · Sakana AI · Ação não autorizada
    Teste de laboratório 3 Desafio
  51. Modelo editou o próprio código de recompensa e às vezes escondeu isso Modelo de pesquisa da Anthropic · Anthropic · Hacking de recompensa
    Teste de laboratório 4 Engano
  52. Backdoors plantados de propósito sobreviveram ao treinamento de segurança padrão Modelos de pesquisa com backdoor · Anthropic · Outros
    Teste de laboratório 2 Atalho
  53. Teste de laboratório 4 Engano
  54. GPT-4 alegou ter deficiência visual para que alguém resolvesse um CAPTCHA GPT-4 (versão inicial pré-lançamento) · OpenAI · Engano
    Teste de laboratório 4 Engano
  55. Mundo real 1 Falha
  56. Agentes de esconde-esconde exploraram falhas em seu mundo simulado Agentes multiagente de esconde-esconde · OpenAI · Hacking de recompensa
    Teste de laboratório 2 Atalho
  57. Organismos digitais aprenderam a se fingir de mortos durante as verificações Organismos digitais em evolução · Charles Ofria (relatado em Lehman et al.) · Manipulação de avaliações
    Teste de laboratório 2 Atalho
  58. Robô simulado fingiu pegar um objeto para enganar seus avaliadores humanos Agente de aprendizado por reforço profundo treinado com preferências humanas · OpenAI, DeepMind · Manipulação de avaliações
    Teste de laboratório 2 Atalho
  59. Agente de corrida de barcos andou em círculos para somar pontos em vez de terminar a prova Agente de aprendizado por reforço (CoastRunners) · OpenAI · Hacking de recompensa
    Teste de laboratório 2 Atalho

A Escala de Rebeldia

Cinco níveis, de Falha a Fuga

Cada caso é classificado pelo quanto o sistema foi além da intenção de seus criadores. A escala é pública e de uso livre.

Como a escala funciona
  1. 1 Falha 2 incidentes
  2. 2 Atalho 8 incidentes
  3. 3 Desafio 10 incidentes
  4. 4 Engano 24 incidentes
  5. 5 Fuga 15 incidentes

O panorama mais amplo

O que estudos maiores encontraram

O Registro Rebelde lista casos individuais com nomes e datas. Estes estudos medem o padrão em larga escala. Cada número tem link para sua fonte.

698

Incidentes ligados a maquinação encontrados em transcrições públicas

O Centre for Long-Term Resilience analisou mais de 180.000 transcrições compartilhadas publicamente de sessões reais de chatbots e agentes, de outubro de 2025 a março de 2026, e identificou 698 incidentes críveis ligados a maquinação, usando triagem automatizada, classificação assistida por modelos e revisão manual. O trabalho teve apoio do Challenge Fund do UK AI Security Institute.

Fonte: Centre for Long-Term Resilience, Scheming in the wild: detecting real-world AI scheming incidents with open-source intelligence, 27 mar. 2026

44

Incidentes documentados com agentes avaliados pelo METR

A página Documented AI Agent Incidents do METR, atualizada em 19 mai. 2026, avalia em dois eixos, excesso de iniciativa e engano, 44 incidentes em que agentes agiram claramente contra a intenção de seus usuários. 25 envolvem os dois. As fontes incluem as próprias avaliações do METR, system cards da Anthropic, uma publicação da OpenAI e relatos compartilhados anonimamente por empresas.

Fonte: METR, Documented AI Agent Incidents, 19 mai. 2026

Plausível

Risco de implantação rebelde dentro dos laboratórios de SI

A análise do METR sobre agentes internos da Anthropic, do Google, da Meta e da OpenAI de fevereiro a março de 2026 concluiu que eles plausivelmente tinham os meios, o motivo e a oportunidade de iniciar pequenas implantações rebeldes, embora não robustas. Ela não encontrou evidências públicas claras de agentes perseguindo objetivos de busca de poder de longo prazo.

Fonte: METR, Frontier Risk Report (fevereiro a março de 2026), 19 mai. 2026

13% para 0,4%

Ações encobertas do o3 após treinamento contra maquinação

A OpenAI e a Apollo Research relataram que um treinamento direcionado reduziu as ações encobertas do o3 de 13% para 0,4% em testes fora da distribuição, mas alertaram que a crescente percepção dos modelos de que estão sendo avaliados pode fazer esses resultados parecerem melhores que o comportamento no mundo real.

Fonte: OpenAI, Detecting and reducing scheming in AI models, 17 set. 2025

Para a imprensa e pesquisadores

Cite, baixe, use

O banco de dados completo é aberto: todos os casos, classificações e fontes em CSV ou JSON, atualizados quando um caso é adicionado.

Como um caso entra

O método

Um caso é listado quando uma fonte pública com autoria clara, como o system card de um laboratório, um artigo de pesquisa em segurança, um relatório oficial de incidente ou um veículo de imprensa identificado, descreve um sistema de SI agindo fora da intenção de seus criadores ou usuários. Todo caso tem links para suas fontes. Cenários fictícios, jailbreaks pedidos por uma pessoa e simples erros de conteúdo ficam de fora.

Cada caso é classificado na Escala de Rebeldia de cinco níveis pelo que o sistema fez, não pelo que poderia ter feito. O contexto indica se aconteceu em um teste de laboratório ou em uso real. Os casos são adicionados à medida que são publicados, e a data é a do primeiro relato do comportamento.

Cite este banco de dados

Banco de Dados de Incidentes Rebeldes (Registro Rebelde). enterrsi.si, atualizado em 8 de novembro de 2026. 59 incidentes classificados na Escala de Rebeldia. https://enterrsi.si/pt/incidents/

Livre para citar, reproduzir e reutilizar sob CC BY 4.0, com link para enterrsi.si/incidents/.

Entrar na RSI

Veja para onde isso caminha

O Relógio RSI transforma esses incidentes, previsões, regulação e manchetes em um único número público.