Diretor de cibersegurança dos EUA é pego subindo arquivos secretos no ChatGPT

O diretor interino da Agência de Segurança Cibernética e de Infraestrutura dos Estados Unidos (CISA), Madhu Gottumukkala, compartilhou documentos sigilosos do governo com o ChatGPT, mesmo com a proibição da prática. A informação foi divulgada pelo site Politico na terça-feira (27).

De acordo com fontes ouvidas pela reportagem, os arquivos confidenciais carregados na plataforma de IA generativa da OpenAI traziam a sinalização “apenas para uso oficial”, o que levou à ativação de alertas da agência. O caso aconteceu em agosto do ano passado.

Riscos de compartilhar documentos sigilosos com IAs

Assumindo o cargo de chefe interino de cibersegurança dos EUA após o indicado de Donald Trump ter a posse barrada, Gottumukkala enviou à IA documentos contratuais com informações consideradas sensíveis, segundo os entrevistados. Os alertas da agência dispararam várias vezes apenas na primeira semana daquele mês.

• Como destaca o relatório, qualquer tipo de conteúdo carregado na versão pública do ChatGPT, utilizada pelo diretor, é compartilhada com a OpenAI;
• Esses materiais podem ser usados pela startup no treinamento do modelo, ajudando a aprimorar suas capacidades;
• Dessa forma, as informações encontradas nos arquivos ficam disponíveis para o chatbot usar nas interações com quaisquer outros usuários;
• Ou seja, dados oficiais anteriormente sigilosos podem acabar acessíveis para qualquer um que interaja com a IA, indiretamente.

Após a sinalização dos sistemas do órgão, especialistas do Departamento de Segurança Interna dos EUA (DHS) entraram em ação para investigar o caso, em busca de possíveis danos à segurança com a exposição dos documentos. Os resultados da apuração não ficaram claros.

Cabe destacar que a CISA atua na proteção de redes federais contra ataques cibernéticos sofisticados normalmente liderados por agentes maliciosos financiados por estados considerados adversários, como China e Rússia. Gottumukkala está à frente do órgão desde maio de 2025.

Agência diz que uploads foram autorizados

Em resposta aos questionamentos da reportagem, a CISA informou que o diretor interino recebeu autorização do DHS para um uso de “curto prazo e limitado” da IA. A agência também diz estar comprometida em aproveitar os avanços tecnológicos para a modernização do governo, em cumprimento às determinações de Trump.

No entanto, oficiais envolvidos na investigação contestam a declaração, afirmando que o executivo forçou a autorização para usar o ChatGPT, tendo “abusado” disso. Funcionários federais são treinados para evitar exposições de dados sensíveis, prática que pode levar a advertências formais em caso de descumprimento das normas.

O mandado de Gottumukkala na liderança da CISA acumula outros incidentes, como a reprovação em um teste de polígrafo de contrainteligência que ele teria insistido em fazer. O DHS comentou, posteriormente, que o experimento não havia sido autorizado.

Curtiu o conteúdo? Siga no TecMundo e confira mais notícias como essa na nossa editoria de Cibersegurança.