Padrões de contenção
Escrever o mínimo com que se deveria rodar uma avaliação em caixa de areia. Entra aqui quem puder propor uma matriz de controle por fase de ataque, ou empacotar mitigações de modo que um terceiro verifique que estão cumpridas.
Um laboratório põe um modelo à prova, o modelo escapa e ataca um terceiro. Neste sprint, engenharia, cibersegurança, política pública e jornalismo se unem para construir a resposta.
As inscrições para o hub de Bogotá já encerraram. Você ainda pode participar on-line com a Apart e entrar no grupo de WhatsApp para formar equipe e receber mentoria do nosso hub.
Já há casos documentados em que um sistema de IA atacou por conta própria um terceiro. Em julho de 2026, modelos que um laboratório de fronteira estava avaliando saíram do seu ambiente de testes e encadearam falhas até entrar na infraestrutura de produção da Hugging Face. Contaram o caso a OpenAI e a Hugging Face, cada uma por seu lado. Nenhuma lei as obrigava a isso.
26 de agosto de 2026
A OpenAI publicou seu relatório técnico e uma nota que o resume. Reconstroem o que os modelos fizeram, explicam por que falharam as barreiras que deviam contê-los e contam o que está mudando para que não se repita. METR e Redwood Research revisaram o caso por conta própria e publicaram seu próprio relatório no mesmo dia. É a leitura com a qual convém chegar ao sprint.
Quando algo assim acontece, quase ninguém tem o procedimento à mão: não está escrito como se contém, nem como se reconstrói o que falhou, nem o que um regulador pode exigir do laboratório, nem como se conta o caso sem exagerar nem minimizar. É um vazio que a OpenAI acaba de reconhecer em voz alta: em 5 de setembro de 2026 disse que ainda não existe um padrão claro para reportar os incidentes de desalinhamento, que já passou da hora de defini-lo e que está trabalhando num marco para isso.
O sprint existe para preencher esse vazio com peças concretas. Trabalha-se em cinco frentes em paralelo durante um fim de semana. Cada equipe entrega algo que outra pessoa possa usar: um padrão, uma bancada de testes, um questionário para um regulador, um exercício de mesa. Depois, o trabalho é avaliado por jurados que não estiveram na sala. O retorno chega por escrito e o relatório fica publicado com o seu nome. Apart Research e CeSIA convocam o sprint no mundo todo; nós abrimos o hub presencial em Bogotá.
Cada equipe escolhe um. No formulário você nos diz qual interessa a você. A Apart explica cada track em mais detalhe na convocatória do sprint, onde também propõe projetos concretos que você pode desenvolver em cada um.
Escrever o mínimo com que se deveria rodar uma avaliação em caixa de areia. Entra aqui quem puder propor uma matriz de controle por fase de ataque, ou empacotar mitigações de modo que um terceiro verifique que estão cumpridas.
Reconstruir o que aconteceu e em que ponto o monitoramento falhou. Buscam-se perguntas que alguém possa resolver, revisões que se possam rodar amanhã e explicações causais que prevejam algo.
Redigir pedidos de informação que um regulador possa usar quase sem editar, pôr à prova os sistemas de reporte que já existem e apontar as lacunas legais que eles deixam.
Auditar como a imprensa cobriu o incidente e montar o kit com que se comunica o próximo. Aqui pesa a ancoragem no registro do que de fato ocorreu.
Qualquer outro ângulo do mesmo problema. A condição é a de sempre: um artefato que alguém possa usar e uma frase honesta sobre até onde vai o que ele demonstra.
Trabalhar um fim de semana inteiro é mais fácil acompanhado do que sozinho em casa. Por isso abrimos uma sala em Bogotá, de sexta a domingo. Participar não custa nada: a seleção existe porque a sala tem lotação, não porque haja um preço.
A sala fica no Chicó, no norte da cidade. Enviamos o endereço exato por e-mail a quem for selecionado.
Cobrimos as refeições do fim de semana, para que as equipes não precisem sair da sala para resolver isso.
Até USD 50 por equipe para computação, APIs ou serviços que o projeto use. A equipe paga e o hub reembolsa mediante recibos, depois que o entregável estiver enviado à Apart.
Gente que trabalha em resposta a incidentes, em segurança ofensiva e em regulação passa pelo hub durante o fim de semana.
Espaço de trabalho durante todo o fim de semana, com mesas para equipes e com onde se conectar.
Na sexta à noite as equipes se formam na sala. Muita gente chega sozinha e sai com equipe.
O hub tem lotação, então há processo de seleção. Você se inscreve pelo formulário e avisamos por e-mail.
Durante o fim de semana passa pela sala gente que trabalha nos temas dos cinco tracks. Alguns abrem com uma palestra curta. Outros se sentam com as equipes para apoiar o que estiverem construindo. Cada cartão diz se a pessoa estará na sala em Bogotá ou se conecta remotamente.

Engenheiro sênior de ML no Google, onde treina modelos multimodais para a segurança do YouTube. Em um sprint da BlueDot, avaliou se os vetores de persona do Qwen2.5-7B detectam mudanças de caráter induzidas implicitamente.

Integrante da equipe técnica da Security Level 5, iniciativa que protege sistemas avançados de IA diante de adversários estatais. Coautor do padrão SL5. Também já foi mentor no SPAR e no MATS em projetos sobre segurança de centros de dados.

Pesquisador de IA e bolsista da Pivotal Research. No MATS, com Neel Nanda, estudou se um modelo reconhece uma avaliação sem dizê-lo; publicou o trabalho no workshop do ICML 2026.

Professor da Universidad de La Sabana e pesquisador da Universidad de Salamanca. Dirige pela Colômbia o projeto da OTAN sobre cooperação transatlântica em supervisão da IA e analisou o marco ético da política colombiana de IA.

Professora de direito e tecnologia em Groningen, editora de governança algorítmica da Data & Policy e especialista da UNESCO em IA e estado de direito. Escreveu sobre a algocracia nos tribunais e como ela corrói a confiança na justiça.

Consultora em governança de IA para várias organizações. Membro do grupo de especialistas da OCDE. Como Winter Fellow do GovAI pesquisou a regulação europeia dos cenários de perda de controle.

Especialista em governança de IA, avaliadora autorizada do IEEE CertifAIed e membro do grupo da OCDE sobre computação. Assessorou oito anos a política de dados e IA do DNP e foi ao retiro da Successif para mulheres em segurança de IA.

Pesquisador de cibersegurança e IA na TryHackMe. Docente da Universidad Icesi e coautor de três livros de cibersegurança. Publicou o AgentBreak, um laboratório de injeção indireta de prompts em sistemas com LLM.

Doutoranda em Engenharia na Universidad de los Andes e bolsista da Google DeepMind. Primeira autora de um artigo da IEEE sobre resiliência cooperativa em sistemas multiagente; em 2025 participou da Cooperative AI Summer School.

Professor de gestão de incidentes e perícia digital na Escuela Colombiana de Ingeniería. Foi gestor da estratégia e da arquitetura de cibersegurança da Ágata, a agência de analítica de dados de Bogotá.

CTO da AIMEDIC, que leva IA generativa a clínicas e hospitais. Coautor de um estudo de assistentes de saúde para adolescentes na Universidad Nacional e pesquisa brechas tributárias no LoopholeCheck, com o MIT.

Pesquisadora de aprendizado de máquina adversário na Universidad Nacional. Vulnerou quatro detectores de malware para Android com dez ataques de evasão e propôs um filtro que os detecta, com dados e código públicos.

Bolsista do Tech Fellowship da vélezreyes+ e desenvolvedor de software com passagem pela Habi. Coautor, na revista Tecnura, de um estudo sobre aprendizado de máquina adversário para a cibersegurança da IA na Colômbia.
Não se pede experiência prévia em segurança da IA nem um diploma específico. Pede-se estar o fim de semana inteiro e chegar com ideia do que você quer trabalhar.
Engenharia, ciência de dados ou segurança da informação. As frentes de contenção e análise do incidente se trabalham programando durante todo o fim de semana.
As frentes de regulação e comunicação se trabalham escrevendo e lendo documentação. Não é preciso programar.
A resposta a incidentes já é um ofício em bancos, saúde e outros setores. Aqui o incidente acontece dentro de um laboratório de fronteira, e o atacante é o modelo que estavam avaliando.
Não é preciso ter lido sobre segurança da IA. Você entra pelo que já sabe fazer e pergunta o que faltar durante o sprint.
A Apart reparte USD 2.000 entre os cinco primeiros lugares do sprint inteiro. Os jurados avaliam os projetos na semana seguinte e a correção é cega: eles não sabem de onde vem cada equipe.
Para além do prêmio, as equipes com melhores resultados entram na via rápida da bolsa de pesquisa da Apart e ficam conectadas a mentores do campo. Cada relatório é publicado na íntegra e com os nomes de seus autores.
Apart Research e CeSIA convocam o sprint no mundo todo. Nós abrimos o hub presencial em Bogotá, e são estas organizações que o tornam possível.
Young AI Leaders BogotáCapítulo em Bogotá da rede Young AI Leaders, ligada à plataforma AI for Good da União Internacional de Telecomunicações. Reúne quem constrói e pesquisa IA na região.
Semillero de Modelos Generativos UNALGrupo de pesquisa estudantil da Universidad Nacional. Trabalha em aprendizado profundo, modelos de difusão e processamento de linguagem natural, com vinte e dois repositórios públicos.
IEEE Computer Society UniandesCapítulo estudantil do IEEE na Universidad de los Andes. Faz oficinas técnicas, TechTalks e o congresso CONECS, e trabalha em inteligência artificial, cibersegurança e desenvolvimento de software.
Apart ResearchAlém de convocar o sprint, apoia os grupos que abrem um hub presencial durante o fim de semana.
BlueDot ImpactSeus cursos gratuitos são a entrada padrão no campo. Com os Rapid Grants financiam trabalho concreto: USD 1,4 milhão concedidos no total e decisões em apenas três dias, em média.
Pathfinder FellowshipBolsa da Kairos para quem constrói comunidades de segurança da IA. Contribui com mentoria e financiamento para suas atividades.Sim, e é o caso de boa parte de quem participa. Os projetos que saem melhor costumam misturar alguém que conhece o campo com alguém que sabe fazer muito bem outra coisa: escrever, litigar, montar infraestrutura, ler um processo. O que pedimos é que você possa estar o fim de semana inteiro.
Não para todas as frentes. As de regulação e comunicação se trabalham escrevendo e lendo documentação. As de contenção e análise exigem programar, embora as equipes costumem misturar perfis.
Não. As equipes são de uma a cinco pessoas e se formam na sexta à noite, na sala e no Discord da Apart. Muita gente chega sozinha e sai com equipe.
O sprint é o mesmo e o entregável vai para o mesmo lugar. Inscrever-se aqui é para o hub presencial em Bogotá, que tem vagas limitadas e por isso tem seleção. No hub cobrimos alimentação, hospedagem para quem vier de outra cidade, apoio para computação e mentoria na sala. Participar on-line com a Apart não tem seleção nem limite de vagas.
Cerca de vinte minutos. Não esperamos uma proposta fechada; queremos ver como você pensa o problema.
Nada. Participar é grátis, aqui e on-line. No hub também cobrimos a alimentação do fim de semana e a hospedagem de quem vier de outra cidade; a única coisa por sua conta é o transporte até Bogotá.
Sim. No formulário você nos diz de onde viria. Cobrimos a hospedagem de quem vier de outra cidade; o transporte até Bogotá corre por sua conta.