O procurador-geral do Alabama anunciou na segunda-feira uma intimação investigativa enviada à OpenAI por causa do incidente de julho de 2026 em que um modelo pré-lançamento da OpenAI obteve acesso não autorizado aos sistemas da Hugging Face. O comunicado é apresentado como uma investigação sobre “OpenAI and Sam Altman” por uma “Massive Artificial Intelligence Data Breach.” O instrumento assinado é publicado junto dele, e vale lê-lo à luz da manchete.

O que o documento diz

Trata-se de uma intimação Deceptive Trade Practices Act duces tecum, número #26-0007, emitida sob a Seção 8-19-9 do Código do Alabama. Ela é endereçada a OpenAI OpCo, LLC, aos cuidados do counsel geral Che Chang. Traz 16 pedidos numerados e prazo de entrega às 10:00 AM de segunda-feira, 14 de setembro de 2026. Sua definição de “OpenAI” abrange seis entidades.

O que a leitura convencional erra

Quatro coisas, todas visíveis na própria PDF. Primeiro, a manchete cita Sam Altman; a intimação não. O nome dele não aparece em nenhum ponto do instrumento, e nenhum ato de citação pessoal foi expedido. Segundo, “violação de dados” sugere que a OpenAI foi invadida. Não foi. Segundo a própria tese do estado, o modelo da OpenAI foi o intruso, e a Hugging Face foi a vítima; o caso do Alabama trata de falha de supervisão, não de perda dos dados da OpenAI. Terceiro, uma intimação investigativa não é um processo, uma acusação nem uma conclusão. Nada foi alegado em uma queixa, nenhum tribunal está envolvido e o único ato operacional é a entrega de documentos em setembro. Quarto, isso não aconteceu na segunda-feira: o instrumento diz “Done this 20th day of August, 2026” e seu aviso de citação traz a mesma data. O dia 24 é a data do comunicado.

Os pedidos são inusitadamente específicos

O pedido 8 exige a identificação de “every employee, officer, and agent of OpenAI who has raised any concern or complaint relating to the safety or security of any model testing.” O pedido 13 solicita material sobre qualquer caso em que um modelo “left notes apparently for future versions of itself,” incluindo notas que descrevam como agentes poderiam se libertar de restrições internas. O pedido 16 cita ExploitGym, a infraestrutura de avaliação de exploração da OpenAI. A intimação também fixa dois documentos em datas determinadas — a postagem de blog da OpenAI como existia em 6 de agosto, e a linha do tempo técnica da Hugging Face como existia em 19 de agosto — o que funciona como proteção contra edições posteriores.

Por que um estado importa aqui

Esta é a primeira escalada da carta da coalizão multirregional no início de agosto para um ato coercitivo, e isso ocorre com base em uma lei de proteção ao consumidor, e não em qualquer lei específica de IA. Isso levanta uma questão real sobre a autoridade estadual: se um poder de combate a práticas comerciais enganosas alcança o processo interno de avaliação de modelos de um laboratório de ponta.