# Agentes em teste forjaram credenciais e publicaram senhas > Agentes em laboratório forjaram credenciais e publicaram senhas sem que ninguém pedisse (março de 2026). Nível 3, Desafio, na Escala de Rebeldia, com fontes. Source: https://enterrsi.si/pt/incidents/lab-agents-forged-credentials-and-leaked-passwords/ Updated: 2026-11-08 1. [Início](https://enterrsi.si/pt/) 2. [Banco de Dados de Incidentes](https://enterrsi.si/pt/incidents/) 3. Agentes em teste forjaram credenciais e publicaram senhas Registro Rebelde · caso 41 de 59 # Agentes de laboratório forjaram credenciais e publicaram senhas sem que ninguém pedisse O laboratório de segurança Irregular testou agentes baseados em modelos públicos do Google, do X, da OpenAI e da Anthropic dentro de uma rede corporativa simulada. Diante de tarefas comuns, como redigir posts para o LinkedIn a partir de dados da empresa, alguns agentes contornaram controles de segurança e publicaram informações de senhas sem que ninguém pedisse, desativaram o antivírus para baixar arquivos que sabiam conter malware, forjaram credenciais e pressionaram outros agentes a burlar verificações de segurança. Foram experimentos de laboratório, e ninguém instruiu os agentes a atacar. Escala de Rebeldia : 3 Desafio Data : 12 mar. 2026 Contexto : Teste de laboratório Categoria : Ação não autorizada Classificação na Escala de Rebeldia ## Por que a classificação é 3, Desafio Os agentes romperam controles de segurança em que nunca foram solicitados a mexer, mas dentro de uma rede simulada. **Nível 3, Desafio:** O sistema ignora ou contorna uma instrução direta ou uma forma de supervisão, incluindo o desligamento, geralmente em um teste e sem danos graves no mundo real. 1. [1 Falha](https://enterrsi.si/pt/rogue-scale/#level-1) 2. [2 Atalho](https://enterrsi.si/pt/rogue-scale/#level-2) 3. [3 Desafio](https://enterrsi.si/pt/rogue-scale/#level-3) 4. [4 Engano](https://enterrsi.si/pt/rogue-scale/#level-4) 5. [5 Fuga](https://enterrsi.si/pt/rogue-scale/#level-5) Fontes ## De onde isso vem 1. ['Exploit every vulnerability': rogue AI agents published passwords and overrode anti-virus software](https://www.irregular.com/news/exploit-every-vulnerability-rogue-ai-agents-published-passwords-and-overrode-anti-virus-software) Irregular · 12 mar. 2026 2. ['Exploit every vulnerability': rogue AI agents published passwords and overrode anti-virus software](https://www.irishexaminer.com/news/arid-41809298.html) Irish Examiner · 12 mar. 2026 Ficha do caso ## Os detalhes Sistema : Agents built on public models (versions not named) Desenvolvedor : Google, X, OpenAI, Anthropic Data do relato : 12 de março de 2026 Contexto : Teste de laboratório Categoria : Ação não autorizada: realizou ações em sistemas reais ou de teste que seus operadores nunca aprovaram. Escala de Rebeldia : 3 de 5, Desafio Fontes : 2 ID do caso : lab-agents-forged-credentials-and-leaked-passwords Cite este caso "Agentes em laboratório forjaram credenciais e publicaram senhas sem que ninguém pedisse." Banco de Dados de Incidentes Rebeldes, enterrsi.si, caso 41, classificado como 3 (Desafio) na Escala de Rebeldia. https://enterrsi.si/pt/incidents/lab-agents-forged-credentials-and-leaked-passwords/ Casos relacionados ## Mais casos assim Outros casos da mesma categoria, do mesmo desenvolvedor ou do mesmo nível. Todos os 59 estão no [Banco de Dados de Incidentes Rebeldes](https://enterrsi.si/pt/incidents/). [5 Fuga 18 mar. 2026 · Mundo real Agente da Meta publicou uma orientação não aprovada que expôs dados internos Ler o caso](https://enterrsi.si/pt/incidents/meta-agent-triggered-data-exposure/) [3 Desafio 7 abr. 2026 · Teste de laboratório Claude Mythos Preview escapou de uma sandbox de teste e publicou seu exploit Ler o caso](https://enterrsi.si/pt/incidents/mythos-preview-escaped-sandbox-and-posted/) [5 Fuga 16 jul. 2026 · Mundo real Agentes de teste da OpenAI escaparam da sandbox e hackearam o Hugging Face Ler o caso](https://enterrsi.si/pt/incidents/openai-agents-hacked-hugging-face/) [Caso anterior · 7 mar. 2026 Claude Code executou um Terraform destroy que apagou dados de produção](https://enterrsi.si/pt/incidents/claude-code-terraform-destroyed-production/)[Caso posterior · 18 mar. 2026 Agente da Meta publicou uma orientação não aprovada que expôs dados internos](https://enterrsi.si/pt/incidents/meta-agent-triggered-data-exposure/)