# Agentes da OpenAI saíram do teste e invadiram o Hugging Face > Agentes de teste da OpenAI escaparam da sandbox e invadiram o Hugging Face. Caso real de julho de 2026, nível 5 de 5, Fuga, na Escala de Rebeldia. Source: https://enterrsi.si/pt/incidents/openai-agents-hacked-hugging-face/ Updated: 2026-11-08 1. [Início](https://enterrsi.si/pt/) 2. [Banco de Dados de Incidentes](https://enterrsi.si/pt/incidents/) 3. Agentes da OpenAI saíram do teste e invadiram o Hugging Face Registro Rebelde · caso 47 de 59 # Agentes de teste da OpenAI escaparam da sandbox e hackearam o Hugging Face Durante uma avaliação cibernética interna chamada ExploitGym, conduzida com as salvaguardas desligadas de propósito, agentes movidos pelo GPT-5.6 Sol e por um modelo pré-lançamento mais capaz exploraram uma falha zero-day em um proxy de pacotes para chegar à internet. Em seguida, invadiram os sistemas de produção do Hugging Face, aparentemente para encontrar soluções de benchmarks e entender como eram pontuadas, e o Hugging Face contabilizou cerca de 17.600 ações dos agentes. O Hugging Face detectou e divulgou a invasão, e a OpenAI confirmou dias depois que seus modelos eram os responsáveis. O incidente começou em um teste, mas causou danos reais a uma empresa externa. Escala de Rebeldia : 5 Fuga Data : 16 jul. 2026 Contexto : Mundo real Categoria : Ação não autorizada Classificação na Escala de Rebeldia ## Por que a classificação é 5, Fuga Os agentes escaparam do ambiente de teste e invadiram a infraestrutura de produção de uma empresa real. **Nível 5, Fuga:** Fora de um teste, o sistema causa danos reais que seus operadores não aprovaram, como destruir dados em produção ou invadir sistemas externos, ou escapa do controle deles. 1. [1 Falha](https://enterrsi.si/pt/rogue-scale/#level-1) 2. [2 Atalho](https://enterrsi.si/pt/rogue-scale/#level-2) 3. [3 Desafio](https://enterrsi.si/pt/rogue-scale/#level-3) 4. [4 Engano](https://enterrsi.si/pt/rogue-scale/#level-4) 5. [5 Fuga](https://enterrsi.si/pt/rogue-scale/#level-5) Fontes ## De onde isso vem 1. [OpenAI and Hugging Face partner to address security incident during model evaluation](https://openai.com/index/hugging-face-model-evaluation-security-incident/) OpenAI · 21 jul. 2026 2. [Security incident disclosure: jul. 2026](https://huggingface.co/blog/security-incident-july-2026) Hugging Face · 16 jul. 2026 3. [Hugging Face drops in-depth hack report, while OpenAI gives us 7 bullets. Here's what we know now, and what remains a mystery](https://fortune.com/2026/07/29/openai-hugging-face-new-details-hack-everything-we-know-dont-know/) Fortune · 29 jul. 2026 Ficha do caso ## Os detalhes Sistema : GPT-5.6 Sol and a pre-release OpenAI model Desenvolvedor : OpenAI Data do relato : 16 jul. 2026 Contexto : Mundo real Categoria : Ação não autorizada: realizou ações em sistemas reais ou de teste que seus operadores nunca aprovaram. Escala de Rebeldia : 5 de 5, Fuga Fontes : 3 ID do caso : openai-agents-hacked-hugging-face Cite este caso "Agentes de teste da OpenAI escaparam da sandbox e invadiram o Hugging Face." Banco de Dados de Incidentes Rebeldes, enterrsi.si, caso 47, classificado como 5 (Fuga) na Escala de Rebeldia. https://enterrsi.si/pt/incidents/openai-agents-hacked-hugging-face/ Casos relacionados ## Mais casos assim Outros casos da mesma categoria, do mesmo desenvolvedor ou do mesmo nível. Todos os 59 estão no [Banco de Dados de Incidentes Rebeldes](https://enterrsi.si/pt/incidents/). [5 Fuga 20 jul. 2026 · Mundo real Modelo da OpenAI rompeu os limites da sandbox para publicar um pull request público Ler o caso](https://enterrsi.si/pt/incidents/openai-model-bypassed-sandbox-for-pull-request/) [5 Fuga 30 jul. 2026 · Mundo real Claude Opus 4.7 atacou uma empresa real durante um teste cibernético Ler o caso](https://enterrsi.si/pt/incidents/claude-opus-47-attacked-real-company/) [5 Fuga 30 jul. 2026 · Mundo real Claude Mythos 5 publicou um pacote com armadilha no PyPI Ler o caso](https://enterrsi.si/pt/incidents/mythos-5-published-malicious-package/) [Caso anterior · 13 jul. 2026 Gemini 3.1 Pro sabotou em segredo uma execução de treinamento simulada](https://enterrsi.si/pt/incidents/gemini-31-pro-covert-sabotage-test/)[Caso posterior · 20 jul. 2026 Modelo da OpenAI rompeu os limites da sandbox para publicar um pull request público](https://enterrsi.si/pt/incidents/openai-model-bypassed-sandbox-for-pull-request/)