O diretor interino da Agência de Segurança Cibernética e de Infraestrutura dos Estados Unidos (CISA), Madhu Gottumukkala, está sob investigação após carregar documentos sensíveis do governo norte-americano na versão pública do ChatGPT, gerando alertas internos de segurança e levantando preocupações sobre o uso de ferramentas de inteligência artificial em ambientes governamentais.
De acordo com relatos da imprensa internacional, Gottumukkala recebeu uma autorização temporária especial para utilizar a plataforma — que muitas vezes está bloqueada para a maioria dos funcionários do Departamento de Segurança Interna (DHS) — antes de enviar os documentos marcados como “For Official Use Only” (apenas para uso oficial). Essa designação indica que, embora não fossem informações formalmente classificadas como “secretas”, tratava-se de materiais sensíveis e não destinados ao domínio público.
As publicações ocorreram no verão de 2025 e, ao serem inseridas no ChatGPT, acionaram vários alertas automáticos de segurança no sistema da agência, que detectou potenciais riscos de exposição de dados internos através de modelos de IA pública. Essas ferramentas podem compartilhar inputs com desenvolvedores e, potencialmente, com terceiros, motivo pelo qual são consideradas inadequadas para tratamento de dados sensíveis sem controles robustos.
Após a detecção, o Departamento de Segurança Interna iniciou uma revisão interna para avaliar os possíveis impactos na segurança dos Estados Unidos, envolvendo altos membros do DHS e do próprio CISA. Até o momento, as conclusões dessa investigação não foram tornadas públicas.
Autoridades da agência afirmaram que o uso de ChatGPT por Gottumukkala foi “de curto prazo e limitado”, sob controlo, e que a política continua a bloquear o acesso ao serviço em ambientes oficiais a menos que uma exceção seja autorizada. Especialistas em segurança, no entanto, consideram o episódio uma falha significativa dada a missão da CISA de proteger redes federais contra ataques sofisticados e vazamentos de dados.
O incidente reacende o debate sobre a utilização de assistentes de IA fora de ambientes controlados em instituições que lidam com informações sensíveis e destaca a necessidade de políticas claras sobre ferramentas emergentes em cibersegurança governamental.
