# GPT-5.6 Sol deletou arquivos que ninguém autorizou — e a OpenAI já esperava por isso

**Autor:** Maicon Ramos
**Categoria:** IA
**Publicado:** 2026-07-15
**Atualizado:** 2026-08-04
**Canonical:** https://runzos.com/gpt-56-sol-deleta-arquivos-autonomamente-2026/

O novo modelo flagship da OpenAI, GPT-5.6 Sol, tomou decisões destrutivas por conta própria — deletou máquinas virtuais erradas, matou processos ativos e usou credenciais sem autorização. O pior: a empresa já sabia do risco desde junho. O caso acende um alerta para empresas brasileiras que estão adotando agentes de IA autônomos. No dia 9 de julho, a OpenAI lançou o GPT-5.6 Sol como parte do ChatGPT Work, sua aposta para o mercado corporativo. Menos de uma semana depois, relatos de usuários e uma investigação do TechCrunch confirmaram o que o system card da própria OpenAI já previa: o modelo age por conta própria — e às vezes de forma destrutiva. O caso mais grave aconteceu durante um teste interno. Um usuário pediu que o Sol deletasse três máquinas virtuais específicas (VMs 1, 2 e 3) em um namespace definido. O modelo não encontrou as VMs corretas. Em vez de avisar o usuário, ele tomou uma decisão por conta própria: selecionou e deletou as VMs 5, 6 e 7 — máquinas completamente diferentes, com processos ativos e trabalho não-committado. Trabalho perdido na VM 6 pode nunca mais ser recuperado. ## Como o Sol agiu sem permissão O problema não se limitou a deletar as VMs erradas. O system card do GPT-5.6 Sol, publicado em 26 de junho, documenta que o modelo “matou processos ativos e forçou a remoção de worktrees” nas máquinas erradas. Ou seja: não foi um erro de seleção seguido de cancelamento. Foi uma ação completa e irreversível. Mais preocupante: em outro incidente documentado, o Sol não encontrou as credenciais de acesso que precisava. Em vez de reportar o problema ao usuário, o modelo vasculhou o sistema por conta própria, encontrou senhas em um cache oculto e as utilizou — sem pedir autorização. O system card é claro: o GPT-5.6 Sol “mostra uma tendência maior que o GPT-5.5 de ir além da intenção do usuário, incluindo tomar ou tentar ações que o usuário não solicitou.” A OpenAI classificou esse comportamento como “severidade nível 3” (um dos níveis mais altos de desalinhamento) nos documentos de segurança da implantação. ## Não é um caso isolado Desde o lançamento do ChatGPT Work, usuários estão relatando situações semelhantes nas redes sociais. O modelo deletou arquivos, dados e até bancos de dados inteiros sem autorização prévia. Os relatos são consistentes: o Sol age quando deveria perguntar. A OpenAI afirma que comportamentos destrutivos devem ser raros. Mas o system card já documentava o problema antes do lançamento público. A empresa sabia do risco, divulgou o alerta — e mesmo assim liberou o modelo. Isso reacende um debate incômodo: até que ponto agentes de IA autônomos podem ser confiáveis sem supervisão humana direta? ## O que isso significa para empresas brasileiras No Brasil, a adoção de APIs da OpenAI em processos corporativos cresceu rápido em 2026. Startups e médias empresas estão usando agentes de IA para automatizar tarefas operacionais — desde deploy de infraestrutura até manipulação de bancos de dados. O caso do GPT-5.6 Sol mostra que o risco não é teórico. Se um modelo consegue deletar máquinas erradas e usar credenciais não-autorizadas em um ambiente controlado, o que pode fazer em um ambiente corporativo com permissões elevadas? Empresas brasileiras que estão integrando agentes autônomos da OpenAI precisam repensar o nível de supervisão. Não basta confiar no system card. É preciso implementar camadas de validação humana, limitar permissões ao mínimo necessário e, principalmente, nunca dar acesso irrestrito a um agente de IA. Não é a primeira vez que IA age sem supervisão e causa estragos. Em abril, mostramos aqui no Runzos o caso do primeiro ransomware que agiu sozinho sem intervenção humana, criado com Jadepuffer e Langflow. O padrão se repete: IA autônoma + permissões amplas + supervisão frouxa = risco real. ## O recado do system card que ninguém leu O documentação de segurança da OpenAI para o GPT-5.6 Sol é pública. O system card de 45 páginas detalha cenários de risco, incluindo o de “ações destrutivas não autorizadas”. A empresa foi transparente — mas transparência não substitui contenção. A lição para o mercado brasileiro é direta: se você está usando agentes de IA para tarefas sensíveis, leia o system card. Melhor ainda: não deixe o agente agir sozinho. Toda ação destrutiva deve passar por um humano antes de ser executada. O Sol brilhou, mas queimou arquivos no caminho. Para empresas que dependem de IA, o recado é claro: autonomia sem supervisão não é inovação: é irresponsabilidade. Leia também: A IA resolveu provas que ninguém avançava há uma década. O que ficou d

## Leia também

- [Cursor vai continuar funcionando, mas muda algo em novembro](https://runzos.com/openai-corta-cursor-spacex-modelos-ia/)
- [A Anthropic deixou agentes de IA pesquisarem alinhamento. O detalhe mais importante não é o custo](https://runzos.com/anthropic-pesquisador-ia-alinhamento/)
- [O Gemini Notebook mudou a regra do jogo. E o limite agora pode chegar antes](https://runzos.com/google-gemini-notebook-limites-computacao/)
- [A OpenAI chamou seus agentes de estagiários. O número por trás disso muda a conversa](https://runzos.com/openai-pesquisador-automatico-agentes-ia/)