A OpenAI publicou detalhes de uma operação criminosa de golpes que afirma ter interrompido, descrevendo como o grupo usava seus modelos de IA — incluindo o ChatGPT — para ajudar a gerar conteúdo, código e comunicações fraudulentas como parte de uma infraestrutura de golpe mais ampla. A empresa detalhou a ação em publicação em seu site, como parte de suas divulgações contínuas sobre uso malicioso de suas ferramentas.
Segundo a OpenAI, a operação envolvia atores usando seus modelos para acelerar partes de um fluxo de trabalho de golpe — a empresa não especificou a escala financeira exata nem o número de vítimas afetadas, e esses números permanecem não confirmados. A OpenAI disse ter identificado a atividade por meio de seus sistemas internos de monitoramento, baniu as contas associadas e está compartilhando indicadores publicamente para que outras plataformas e pesquisadores fiquem atentos a padrões semelhantes. A empresa já publicou relatórios de remoção similares periodicamente, à medida que acompanha como atores maliciosos tentam usar IA generativa para fraude, operações de influência e crimes viabilizados por meios cibernéticos.
Essa divulgação se soma a uma série de relatórios comparáveis da OpenAI e de outros laboratórios de IA nos últimos dois anos, documentando tentativas de usar modelos de linguagem para conteúdo de phishing, assistência a malware e criação de contas falsas em escala. O padrão é consistente: grupos criminosos estão tratando a IA generativa do mesmo modo que empresas legítimas — como uma forma de produzir mais conteúdo, mais rápido, com menos trabalho manual. A diferença está na finalidade desse conteúdo.
Para quem opera negócios B2B, o dado relevante não são os detalhes específicos dessa operação — é a tendência que ela confirma. Conteúdo de golpe produzido com apoio de IA está cada vez mais polido, personalizado e produzido em volume, o que significa que os sinais de alerta tradicionais (gramática ruim, frases genéricas, erros óbvios de formatação) estão se tornando menos confiáveis como filtro. Equipes de suporte que lidam com tickets de entrada, equipes de vendas respondendo a leads recebidos e equipes financeiras processando notas fiscais de fornecedores são todos pontos de entrada plausíveis, porque são fluxos de alto volume e parcialmente automatizados, nos quais uma única verificação perdida pode gerar custo real.
O enquadramento da própria OpenAI é que a detecção e a aplicação de regras acontecem no lado da plataforma, mas o relatório também funciona como um sinal implícito para usuários finais: as ferramentas que sua empresa usa para automação legítima são as mesmas que atacantes testam contra suas defesas. Isso não significa recuar na automação — significa ser deliberado sobre onde a revisão humana entra em um processo. Um ticket roteado automaticamente para uma fila de suporte é baixo risco. Uma transferência bancária ou redefinição de credencial aprovada automaticamente por lógica de fluxo de trabalho não é. Empresas com equipes de operação reduzidas devem tratar isso como um gatilho para auditar quais processos hoje pulam a aprovação humana e se essa ainda é a decisão certa, dado quão convincentes as tentativas de golpe geradas por IA se tornaram.
Nenhum setor específico ou porte de empresa foi citado como alvo na divulgação da OpenAI, e a empresa não indicou se a operação visava especificamente empresas ou consumidores. Essa distinção permanece não confirmada e vale acompanhar conforme mais detalhes surgirem.