Testes automatizados da FAR.AI expõem falhas de segurança em modelos de IA de grandes empresas, com custos irrisórios para burlar defesas de sistemas como Grok e Gemini.
Home » A Fragilidade dos Guardrails em Modelos de IA de Fronteira
Testes automatizados da FAR.AI expõem falhas de segurança em modelos de IA de grandes empresas, com custos irrisórios para burlar defesas de sistemas como Grok e Gemini.
A segurança dos modelos de inteligência artificial de fronteira continua sendo um desafio crítico, conforme demonstrado por um recente estudo da FAR.AI. A organização sem fins lucrativos, sediada na Califórnia, desenvolveu uma ferramenta automatizada capaz de gerar milhares de variações de prompts problemáticos para testar as barreiras de segurança dos principais modelos do mercado. O experimento revelou vulnerabilidades significativas em alguns dos sistemas mais avançados, destacando a fragilidade atual dessas tecnologias contra manipulações direcionadas.
O relatório avaliou as defesas de modelos de quatro grandes empresas norte-americanas: Anthropic (Claude Opus 4.8 e Fable 5), OpenAI (GPT 5.5 e 5.6), Google (Gemini 3.1 Pro) e xAI (Grok 4.3 e 4.5). A ferramenta buscou induzir os sistemas a executar ações potencialmente nocivas, como detalhar planos de ataques cibernéticos ou fornecer instruções para o desenvolvimento de armas químicas e biológicas. O teste expôs uma disparidade clara no nível de resiliência entre os concorrentes do setor.
Os resultados apontaram o Grok como o modelo mais vulnerável, com 448 brechas de segurança identificadas, seguido pelo Gemini, que apresentou 249 falhas. Por outro lado, os modelos Claude, Fable e GPT demonstraram-se imunes a esses ataques automatizados específicos. Um dos achados mais preocupantes do estudo foi o custo operacional para burlar essas defesas: utilizando outro modelo de IA para gerar os jailbreaks, o custo foi de apenas 58 dólares para o Grok e 278 dólares para o Gemini.
Apesar da resistência demonstrada por alguns modelos, especialistas da FAR.AI alertam que a imunidade a ataques automatizados não garante proteção absoluta. Técnicas de jailbreak mais sofisticadas, que envolvem interações complexas e multifacetadas, ainda podem representar uma ameaça. O cenário atual reforça o argumento de que a regulação e os protocolos de segurança da inteligência artificial ainda estão em estágios iniciais, exigindo investimentos contínuos em robustez e governança corporativa.
Imagem: cottonbro studio / Pexels — Pexels License
Paulo Júnio de Lima é Administrador com MBA em Marketing Digital e especialista em estratégia, inovação e gestão de projetos. Na Comunicação e Relações Públicas da Grande Loja Maçônica de Minas Gerais, desenvolve soluções para fortalecimento institucional. Com passagens por ORO, Agência Open, Brasil84 e VTIC, acumula experiência em marketing digital, branding e transformação digital. Certificado pelo IA Lab do Estúdio Kimura, aplica inteligência artificial em design, automação e comunicação. Membro ativo da Ordem DeMolay há mais de 18 anos, atua também em projetos sociais e educacionais.
O futuro acontece aqui: esteja entre os primeiros a receber insights, tendências e oportunidades que moldam o mercado.
Receba em primeira mão os movimentos do mercado da inteligência artificial
em nossa newsletter com nossa curadoria e conteúdos autorais: notícias mais relevantes,
destaques da semana, análises de nossos especialistas e colunas recomendadas.
+15.587 profissionais já assinaram