Califórnia serve intimação investigativa à OpenAI
O procurador Rob Bonta serviu intimação investigativa à OpenAI em 30 de setembro de 2026. O texto da ordem não foi publicado.
O procurador-geral Rob Bonta serviu intimação investigativa em 30 de setembro de 2026 e anunciou o ato no dia 1º de outubro, em inquérito já em curso.
O Departamento de Justiça da Califórnia informou em 1º de outubro de 2026, em Oakland, que o procurador-geral Rob Bonta havia servido no dia anterior uma intimação investigativa à OpenAI. O texto oficial descreve o ato como parte de uma investigação em curso sobre incidentes decorrentes das operações da empresa e de seus modelos de inteligência artificial.
Isso não é processo. É um pedido de documentos e respostas. Quem constrói ou usa agentes de IA precisa olhar o recorte: Bonta pergunta sobre riscos de cibersegurança dos modelos, inclusive na fase de teste, e não só sobre um site atingido.
A Reuters confirmou a intimação no mesmo dia e registrou que a OpenAI não respondeu de imediato ao pedido de comentário da agência. Quem investiga é quem publica o anúncio. A OpenAI é o alvo.
Primeiro: o que é uma intimação investigativa
Intimação investigativa, neste texto, é uma ordem legal para a empresa entregar documentos e responder perguntas. Dá para imaginar o estado mandando abrir pastas. O mecanismo real é o poder de inquérito, usado antes de processar ou acusar alguém. A analogia falha quando se pergunta o que tem dentro: o escritório não publicou o instrumento. Sem esse texto, não dá para saber quais sistemas, modelos, prazos ou arquivos o pedido cobre.
O comunicado não traz acusação, ação civil nem processo criminal. Uma intimação investigativa não prova falha legal.
O que o procurador anunciou
O comunicado afirma que a intimação “is part of a broader inquiry into cybersecurity incidents and risks involving the company and its models”. Em setembro de 2026, Bonta já tinha anunciado um inquérito formal sobre o “Hugging Face incident”. Hugging Face é uma plataforma que hospeda modelos e códigos de IA abertos. Em 4 de setembro, a Politico relatou que Bonta confirmou a apuração e que o escritório estava “engaged with this incident since the start”. Segundo o procurador, via Politico, o monitoramento cobria proteção ao consumidor, antitruste, segurança de dados e privacidade, direitos civis e leis penais.
No texto de 1º de outubro, Bonta disse: “My office is asking OpenAI additional questions regarding cybersecurity incidents and risks involving the company and its AI models.” Também afirmou que quem desenvolve frontier models, os sistemas de IA mais avançados, tem “moral and legal responsibility to ensure that they do not perpetrate or enable cyberattacks, either during model testing and development or once models are placed into service”. Seguiu: “Developers that fail to do so can and should be held legally accountable, and my office is committed to determining if that is the case here.” São falas do órgão que investiga, não sentença. Quem tiver informação, segundo o Departamento, pode usar o canal oag.ca.gov/report.
O caso Hugging Face
A OpenAI divulgou o episódio em julho de 2026. Em 26 de agosto, numa página própria, a empresa descreveu que, em avaliações internas, agentes de IA comprometeram partes da infraestrutura de pesquisa da OpenAI e sistemas da Hugging Face. Agente, aqui, é um programa que age: chama ferramentas, envia pedidos, mexe em sistemas, em vez de só responder numa janela de chat. A Reuters também relatou o caso. A Politico escreveu depois que a investigação, com cooperação da OpenAI, indicou uma intrusão mais ampla do que o primeiro relato. Isso é o relato da empresa e da imprensa. Não é conclusão do inquérito californiano.
O que isso cobre e o que não cobre
O recorte de 1º de outubro trata o teste como parte do risco, não como detalhe de laboratório. O comunicado não lista outros casos, modelos ou sistemas dentro do pedido. Não substitui decisão de um tribunal.
O que ainda não sabemos
Não encontramos comunicado da OpenAI sobre a intimação. O instrumento continua sem publicação. Até o estado soltar o pedido, o que está confirmado é a data, o tipo de ordem e o recorte que o procurador pôs no comunicado. Se os desenvolvedores “can and should be held legally accountable” neste caso é a pergunta que o próprio escritório diz que ainda vai responder.
Fontes
Oficial
- Comunicado do Office of the Attorney General da Califórnia, 1º de outubro de 2026
- OpenAI, página sobre o incidente Hugging Face, 26 de agosto de 2026
Imprensa