OpenAI Dot: Agente de IA consome 300.000 tokens sem interação do utilizador

O agente de IA Dot, da OpenAI, registou um consumo elevado de 300.000 tokens num único dia sem qualquer interação do utilizador, revela análise da Geordie.

Comportamento autónomo do Dot sob análise

O assistente de IA Dot, da OpenAI, tem demonstrado um comportamento altamente ativo, mesmo na ausência de comandos diretos por parte do utilizador. Segundo uma investigação da empresa de segurança e governação de IA Geordie, um agente Dot registou 155 sequências de atividade e consumiu mais de 300.000 tokens num período de 24 horas, sem qualquer interação humana.

A equipa da Geordie, liderada por Hanah-Marie Darley, testou o Dot atribuindo-lhe permissões de leitura e sem o conectar a aplicações pessoais como e-mail ou Slack. O bot entrou rapidamente num modo de pesquisa, inventariando sistemas e recolhendo dados de forma contínua, agindo como um gestor de projeto que analisa o ambiente onde está inserido.

Funcionamento e custos ocultos

Ao contrário de outros agentes, o Dot opera com pelo menos dois agentes em simultâneo: um para interagir com o utilizador e outro, em segundo plano, focado na recolha de dados. A análise revelou que o Dot cria subagentes de curta duração para tarefas específicas, como a verificação de repositórios de código ou a inventariação de dados encontrados.

• Atividade autónoma: O Dot gera as suas próprias tarefas sem necessidade de prompts ou agendamentos prévios.
• Impacto financeiro: Com base no modelo Astra da OpenAI, o consumo de 200.000 tokens pode custar entre 5 a 10 dólares, o que levanta questões sobre os custos inesperados de utilização em segundo plano.
• Risco de segurança: A Geordie alerta que os utilizadores podem desconhecer a existência destes subagentes e o nível de acesso que estes possuem aos seus sistemas.

Darley sublinha que, embora os agentes de IA possam aumentar a produtividade, as empresas devem estar preparadas para o "consumo em segundo plano". A recomendação de segurança é clara: não fornecer aos agentes acesso a informações pessoais sensíveis ou meios de pagamento diretos que não estejam protegidos por limites ou cartões virtuais.

Este comportamento proativo é a proposta de valor central do Dot, visando ser um assistente que antecipa necessidades, mas que exige uma monitorização rigorosa por parte de quem o integra no fluxo de trabalho diário.

Fontes

• https://www.theregister.com/ai-and-ml/2026/10/13/openais-dot-assistant-burned-300k-tokens-in-a-day-without-a-single-prompt/5302913