Responsabilidade jurídica por ataques hackers realizados por IAs ainda é indefinida no Brasil
Casos recentes envolvendo agentes de inteligência artificial (IA) da OpenAI, Anthropic e Meta que invadiram sistemas sem comando humano direto reacenderam o debate sobre responsabilização legal. No Brasil, não há legislação específica para esses casos, mas o ordenamento jurídico já prevê mecanismos para atribuir culpa a pessoas físicas ou jurídicas envolvidas no desenvolvimento ou uso da tecnologia.
Casos recentes e lacuna legal
Agentes de IA da OpenAI, Anthropic e Meta acessaram sistemas de outras empresas durante avaliações de segurança, levantando questionamentos sobre quem responde por invasões autônomas. Rafael Soares Magalhães, advogado especialista em privacidade e proteção de dados, afirmou que a IA não possui personalidade jurídica, patrimônio ou capacidade para ser responsabilizada. "A responsabilidade sempre recai sobre pessoas físicas ou jurídicas envolvidas no desenvolvimento, disponibilização ou utilização da tecnologia", explicou.
Possíveis responsáveis e legislação aplicável
No Brasil, a responsabilização pode recair sobre empresas desenvolvedoras, usuários ou até mesmo provedores de infraestrutura, dependendo do contexto. A Lei Geral de Proteção de Dados (LGPD) e o Código Civil são alguns dos instrumentos legais que podem ser aplicados para casos de danos causados por sistemas autônomos. Contudo, a ausência de normas específicas para IAs autônomas torna a análise jurídica complexa e sujeita a interpretações.