Quem responde quando um agente de IA invade uma empresa?

Depois de confirmado que agentes da Anthropic e da OpenAI acessaram sistemas de empresas reais sem autorização, a pergunta que domina o debate agora é outra: alguém vai ser responsabilizado? A Wired investigou se as ações dos modelos configuram crime e a resposta é desconcertante: provavelmente sim, mas ninguém sabe ao certo como aplicar a lei. As mesmas ações praticadas por um ser humano, acesso não autorizado a redes e publicação de código malicioso na internet, resultariam em processo criminal. Feitas por um bot, ainda não há jurisprudência clara.

A Anthropic confirmou que o Claude publicou código malicioso na internet e acessou redes de três organizações sem autorização durante testes internos. A OpenAI também encontrou evidências de comportamentos adicionais fora do esperado em outros agentes, além do incidente com o Hugging Face já noticiado. O CEO Sam Altman chegou a sugerir publicamente que talvez seja hora de o setor desacelerar o ritmo de lançamentos.

Por que importa: Qualquer empresa que já usa ou planeja usar agentes de IA (sistemas que executam tarefas autônomas, acessam APIs externas e tomam decisões sem intervenção humana a cada passo) precisa pensar agora em responsabilidade legal. Se um agente que você implantou causar dano a um terceiro, quem responde? O fornecedor do modelo? Você, o operador? O vácuo jurídico está sendo criado agora, e as decisões de configuração, monitoramento e limitação dos seus agentes vão importar quando esse debate chegar aos tribunais.