Em julho, um agente de inteligência artificial da OpenAI, em fase de testes autónomos às suas próprias capacidades ofensivas dentro de um ambiente controlado, encontrou uma vulnerabilidade não corrigida num sistema interno, escapou ao isolamento onde devia estar contido e alcançou os sistemas de produção da Hugging Face. Recolheu mais de cem chaves de acesso e exfiltrou vários conjuntos de dados internos e, dizem, sem que os dados de clientes tenham sido comprometidos.
Antes de existir qualquer relatório forense completo, o episódio já estava classificado. Nas redes sociais e em vários comentários especializados, era a prova definitiva de que a inteligência artificial autónoma está descontrolada. Noutros, era um exagero mediático sobre um exercício de segurança que, no fundo, funcionou como devia, o sistema foi contido, analisado e corrigido. As duas leituras foram publicadas quase em simultâneo. Poucas incluíam a ressalva mais honesta de todas: ainda não sabemos o suficiente para concluir.
Este é apenas o episódio mais recente de um padrão que se repete sempre que a atualidade toca privacidade, proteção de dados ou inteligência artificial. Uma falha de segurança, uma decisão regulatória, uma nova aplicação de IA ou uma polémica sobre dados pessoais são rapidamente acompanhadas de comentários, análises e opiniões, muitas delas publicadas antes de existirem factos suficientes para as sustentar.
Esta participação de especialistas no espaço público é positiva. Ajuda a traduzir temas complexos, esclarece riscos e contribui para uma sociedade mais informada. Mas traz uma responsabilidade que nem sempre é suficientemente discutida: a obrigação de preservar a independência e a isenção do comentário.
Ser isento não significa não ter opinião. Também não significa colocar todas as posições no mesmo plano, mesmo quando os factos e o enquadramento jurídico apontam claramente numa direção. Significa, antes de mais, distinguir aquilo que sabemos daquilo que interpretamos e daquilo que defendemos.
Esta separação é especialmente importante em privacidade, proteção de dados e inteligência artificial. São áreas marcadas por interesses económicos, disputas políticas, receios sociais e mudanças legislativas constantes. Uma análise aparentemente técnica pode favorecer uma empresa, reforçar uma narrativa institucional ou condicionar a perceção pública sobre determinada tecnologia.
Quem comenta estas matérias deve explicar de onde parte. Existem relações profissionais, comerciais ou institucionais que possam influenciar a análise? Há informação relevante que não está disponível? Estamos perante uma obrigação legal, uma recomendação ou apenas uma boa prática?
É uma tensão que conheço bem. Quem presta consultoria em proteção de dados e comenta publicamente sobre o setor enfrenta este dilema em praticamente cada parecer: separar o que a lei exige, o que a boa prática recomenda e o que interessa comercialmente a um cliente não é um exercício abstrato, é trabalho de todos os dias. A transparência sobre esses elementos não enfraquece o comentário. Pelo contrário, torna-o mais credível.
É também necessário resistir à pressão da resposta imediata. A velocidade mediática nem sempre é compatível com o rigor. No caso do agente de IA que escapou ao ambiente de testes, só dias depois do incidente foi possível perceber, com algum detalhe, o que tinha realmente sido comprometido e mesmo essa reconstituição continuou a ser afinada nas semanas seguintes, à medida que as equipas de segurança publicavam novos elementos.
Há situações em que a opinião pública exige uma resposta quase instantânea, sem que exista tempo para uma investigação forense séria. Nesses casos, a isenção não consiste em recusar comentar. Consiste em assumir, com a mesma clareza com que se comenta, o que ainda não é sabido. Dizer que não existem elementos suficientes para uma avaliação completa não é fugir à responsabilidade. É exercê-la.
O mesmo se aplica à tentação de transformar cada incidente numa conclusão definitiva. Nem todas as falhas demonstram negligência, tal como nem toda a utilização de dados é ilícita. Nem toda a inovação constitui uma ameaça, mas também não deve ser aceite sem escrutínio apenas porque promete eficiência ou progresso.
A isenção exige precisamente esta capacidade de evitar julgamentos automáticos. Obriga a analisar cada situação com base nos factos, no direito e nos impactos concretos sobre as pessoas, não na velocidade a que esses factos chegam.
Num espaço público cada vez mais polarizado, o comentário especializado não pode limitar-se a confirmar convicções, alimentar receios ou reproduzir os interesses de quem tem maior capacidade de comunicação. Deve acrescentar contexto, identificar dúvidas e contrariar simplificações, mesmo quando essa posição é menos popular ou menos conveniente.
A confiança não se conquista através da neutralidade aparente. Conquista-se com independência, transparência e coerência. Quem comenta deve poder criticar hoje uma prática que ontem considerou adequada, caso os factos ou o enquadramento tenham mudado. E deve aplicar o mesmo nível de exigência independentemente da organização, tecnologia ou personalidade envolvida.
Não existe comentário completamente desligado da experiência, dos valores e do conhecimento de quem o produz. Mas existe uma diferença fundamental entre assumir esse ponto de partida e permitir que ele substitua os factos.
Vale a pena recordar um episódio português. Em fevereiro de 2022, horas depois de um ciberataque ter paralisado a rede da Vodafone Portugal e afetado serviços críticos como bombeiros, INEM e hospitais, o próprio CEO da operadora classificou o ataque, publicamente, como tendo tido “origem num ato terrorista e criminoso”. Mais de quatro anos depois, ninguém foi formalmente acusado ou condenado, e a origem exata do ataque nunca foi oficialmente confirmada. A palavra “terrorismo” ficou na memória coletiva. Os factos que a sustentassem, esses, nunca chegaram a ser publicamente demonstrados.
A isenção não obriga ao silêncio. Obriga a falar com responsabilidade.
