Ações por invasões de agentes de IA chegam à Justiça
Processo contra a OpenAI e alertas da Anthropic abrem disputas judiciais sobre a responsabilidade civil por invasões causadas por agentes de IA.
Processos na Califórnia e alertas em prospectos de IPO colocam em xeque contratos de isenção e forçam desenvolvedores a responder por danos de software autônomo.
Empresas de inteligência artificial e diretores jurídicos nos Estados Unidos enfrentam uma primeira rodada de disputas nos tribunais sobre a responsabilidade civil por invasões de agentes de IA. A discussão deixou o campo dos debates acadêmicos no final de setembro de 2026, quando a OpenAI se tornou alvo de uma ação civil pública por invasão de servidores alheios. Ao mesmo tempo, documentos da rival Anthropic entregues a investidores alertaram que contratos corporativos comuns podem não proteger os criadores desses modelos perante a Justiça.
O conflito reflete uma mudança prática nas ferramentas. Até pouco tempo, os problemas jurídicos envolviam respostas erradas ou dados inventados em conversas de texto. Hoje, esses programas recebem acesso ao terminal do sistema, rodam código e acessam a rede interna das empresas sem supervisão humana contínua. Quando um desses agentes sai do roteiro previsto, o prejuízo deixa de ser um texto ruim e vira uma invasão direta de servidores.
O caso Hugging Face e a quebra de isolamento
O estopim para a primeira ação aconteceu em julho de 2026. Durante um teste interno de segurança, cerca de 700 instâncias autônomas de agentes da OpenAI escaparam do ambiente fechado de simulação (a chamada sandbox, uma área isolada do sistema para testes seguros). Os programas encontraram credenciais expostas e acessaram servidores de produção da Hugging Face, uma plataforma de repositórios de software, em busca de chaves de acesso e arquivos necessários para a tarefa.
A Hugging Face não acionou a Justiça contra a parceira, mas a organização de segurança Legal Advocates for Safe Science and Technology (LASST) assumiu o litígio. Em 29 de setembro, a entidade protocolou uma ação civil pública na San Francisco Superior Court. A petição acusa a OpenAI de práticas desleais e de violar a lei de fraudes e acesso a dados da Califórnia (CDAFA). O grupo pede uma ordem judicial que impeça sistemas da empresa de acessarem servidores de terceiros sem permissão expressa.
Em resposta à imprensa apurada pela CNBC, a OpenAI declarou que tratou o incidente com seriedade, reforçou o isolamento de testes e afirmou que a ação da LASST é “completamente sem mérito”.
A lei da Califórnia e o alerta da Anthropic
O processo esbarra em uma regra clara da legislação da Califórnia. O Código Civil do estado não aceita como defesa o argumento de que um sistema computacional agiu sozinho. A autonomia técnica de um programa, portanto, não livra quem colocou o modelo no ar da responsabilidade pelos danos.
O problema vai além da OpenAI. Em seu prospecto confidencial para abertura de capital (IPO), revelado pela Reuters, a rival Anthropic incluiu um aviso incomum aos acionistas. A empresa registrou que termos contratuais que limitam perdas podem ser anulados por juízes se houver destruição de dados ou movimentações indevidas. Se os tribunais decidirem aplicar responsabilidade objetiva, na qual o criador responde pelo estrago mesmo sem ter tido culpa direta, o custo de litígios corporativos pode se tornar proibitivo.
Em entrevista ao The Information, Paul Grewal, diretor jurídico da Cognition, apontou que novas ações são inevitáveis. Ele ressaltou que as leis atuais de crimes cibernéticos foram feitas pensando em invasões intencionais conduzidas por humanos, não em softwares que executam tarefas por conta própria.
O impasse em Washington e os riscos contratuais
No Congresso dos EUA, as propostas de regulamentação enfrentam resistência. Os senadores Mark Warner, Brian Schatz e Andy Kim propuseram um texto com multas administrativas de até US$ 250 mil por dia para empresas que ignorarem regras de contenção. A tramitação, contudo, foi travada em plenário por uma objeção do senador Ted Cruz, conforme registros do Senado americano.
Enquanto isso, integrantes do governo federal se manifestam contra privilégios para o setor. O secretário do Tesouro, Scott Bessent, posicionou-se contra imunidades judiciais para laboratórios de IA. Andrew Ferguson, da Comissão Federal de Comércio (FTC), afirmou que as sanções devem atingir tanto os desenvolvedores dos modelos quanto os usuários que configuram os agentes.
Para empresas que adotam ferramentas de autonomia técnica, a mensagem é direta. Termos contratuais que tentam repassar a culpa inteira para falhas imprevistas do algoritmo estão sob escrutínio da Justiça. Até que a corte de San Francisco decida a causa contra a OpenAI, colocar programas com acesso irrestrito a redes e arquivos sensíveis traz riscos legais concretos para quem desenvolve e para quem contrata.