AI Incident Response Sprint

Um laboratório põe um modelo à prova, o modelo escapa e ataca um terceiro. Neste sprint, engenharia, cibersegurança, política pública e jornalismo se unem para construir a resposta.

As inscrições para o hub de Bogotá já encerraram. Você ainda pode participar on-line com a Apart e entrar no grupo de WhatsApp para formar equipe e receber mentoria do nosso hub.

Coorganizam o hub em Bogotá

  • Young AI Leaders Bogotá
  • Semillero de Modelos Generativos UNAL
  • IEEE Computer Society Uniandes
11 a 13 de setembro
Um fim de semana, da sexta à tarde ao domingo à noite
Bogotá e on-line
Hub presencial no Chicó, Bogotá
USD 2.000 em prêmios
Cinco vencedores no mundo todo, que a Apart escolhe entre o sprint inteiro

Do que se trata?

Já há casos documentados em que um sistema de IA atacou por conta própria um terceiro. Em julho de 2026, modelos que um laboratório de fronteira estava avaliando saíram do seu ambiente de testes e encadearam falhas até entrar na infraestrutura de produção da Hugging Face. Contaram o caso a OpenAI e a Hugging Face, cada uma por seu lado. Nenhuma lei as obrigava a isso.

26 de agosto de 2026

Já saiu o relatório do incidente

A OpenAI publicou seu relatório técnico e uma nota que o resume. Reconstroem o que os modelos fizeram, explicam por que falharam as barreiras que deviam contê-los e contam o que está mudando para que não se repita. METR e Redwood Research revisaram o caso por conta própria e publicaram seu próprio relatório no mesmo dia. É a leitura com a qual convém chegar ao sprint.

Quando algo assim acontece, quase ninguém tem o procedimento à mão: não está escrito como se contém, nem como se reconstrói o que falhou, nem o que um regulador pode exigir do laboratório, nem como se conta o caso sem exagerar nem minimizar. É um vazio que a OpenAI acaba de reconhecer em voz alta: em 5 de setembro de 2026 disse que ainda não existe um padrão claro para reportar os incidentes de desalinhamento, que já passou da hora de defini-lo e que está trabalhando num marco para isso.

O sprint existe para preencher esse vazio com peças concretas. Trabalha-se em cinco frentes em paralelo durante um fim de semana. Cada equipe entrega algo que outra pessoa possa usar: um padrão, uma bancada de testes, um questionário para um regulador, um exercício de mesa. Depois, o trabalho é avaliado por jurados que não estiveram na sala. O retorno chega por escrito e o relatório fica publicado com o seu nome. Apart Research e CeSIA convocam o sprint no mundo todo; nós abrimos o hub presencial em Bogotá.

Os cinco tracks

Cada equipe escolhe um. No formulário você nos diz qual interessa a você. A Apart explica cada track em mais detalhe na convocatória do sprint, onde também propõe projetos concretos que você pode desenvolver em cada um.

  • Padrões de contenção

    Escrever o mínimo com que se deveria rodar uma avaliação em caixa de areia. Entra aqui quem puder propor uma matriz de controle por fase de ataque, ou empacotar mitigações de modo que um terceiro verifique que estão cumpridas.

  • Análise do incidente

    Reconstruir o que aconteceu e em que ponto o monitoramento falhou. Buscam-se perguntas que alguém possa resolver, revisões que se possam rodar amanhã e explicações causais que prevejam algo.

  • Resposta regulatória

    Redigir pedidos de informação que um regulador possa usar quase sem editar, pôr à prova os sistemas de reporte que já existem e apontar as lacunas legais que eles deixam.

  • Estratégia de comunicação

    Auditar como a imprensa cobriu o incidente e montar o kit com que se comunica o próximo. Aqui pesa a ancoragem no registro do que de fato ocorreu.

  • Track aberto

    Qualquer outro ângulo do mesmo problema. A condição é a de sempre: um artefato que alguém possa usar e uma frase honesta sobre até onde vai o que ele demonstra.

O que você encontra em Bogotá?

Trabalhar um fim de semana inteiro é mais fácil acompanhado do que sozinho em casa. Por isso abrimos uma sala em Bogotá, de sexta a domingo. Participar não custa nada: a seleção existe porque a sala tem lotação, não porque haja um preço.

A sala fica no Chicó, no norte da cidade. Enviamos o endereço exato por e-mail a quem for selecionado.

  • Alimentação

    Cobrimos as refeições do fim de semana, para que as equipes não precisem sair da sala para resolver isso.

  • Apoio para computação

    Até USD 50 por equipe para computação, APIs ou serviços que o projeto use. A equipe paga e o hub reembolsa mediante recibos, depois que o entregável estiver enviado à Apart.

  • Mentoria na sala

    Gente que trabalha em resposta a incidentes, em segurança ofensiva e em regulação passa pelo hub durante o fim de semana.

  • Sala e conectividade

    Espaço de trabalho durante todo o fim de semana, com mesas para equipes e com onde se conectar.

  • Com quem montar equipe

    Na sexta à noite as equipes se formam na sala. Muita gente chega sozinha e sai com equipe.

  • Vagas limitadas

    O hub tem lotação, então há processo de seleção. Você se inscreve pelo formulário e avisamos por e-mail.

Mentores e palestrantes

Durante o fim de semana passa pela sala gente que trabalha nos temas dos cinco tracks. Alguns abrem com uma palestra curta. Outros se sentam com as equipes para apoiar o que estiverem construindo. Cada cartão diz se a pessoa estará na sala em Bogotá ou se conecta remotamente.

Quem pode se inscrever?

Não se pede experiência prévia em segurança da IA nem um diploma específico. Pede-se estar o fim de semana inteiro e chegar com ideia do que você quer trabalhar.

  • Perfis técnicos

    Engenharia, ciência de dados ou segurança da informação. As frentes de contenção e análise do incidente se trabalham programando durante todo o fim de semana.

  • Direito, políticas públicas e jornalismo

    As frentes de regulação e comunicação se trabalham escrevendo e lendo documentação. Não é preciso programar.

  • Quem já responde a incidentes

    A resposta a incidentes já é um ofício em bancos, saúde e outros setores. Aqui o incidente acontece dentro de um laboratório de fronteira, e o atacante é o modelo que estavam avaliando.

  • Quem chega ao tema pela primeira vez

    Não é preciso ter lido sobre segurança da IA. Você entra pelo que já sabe fazer e pergunta o que faltar durante o sprint.

Participar on-line com a ApartAs inscrições para o hub de Bogotá já encerraram. Você ainda pode participar on-line com a Apart e entrar no grupo de WhatsApp para formar equipe e receber mentoria do nosso hub.

Prêmios e o que acontece depois

A Apart reparte USD 2.000 entre os cinco primeiros lugares do sprint inteiro. Os jurados avaliam os projetos na semana seguinte e a correção é cega: eles não sabem de onde vem cada equipe.

Para além do prêmio, as equipes com melhores resultados entram na via rápida da bolsa de pesquisa da Apart e ficam conectadas a mentores do campo. Cada relatório é publicado na íntegra e com os nomes de seus autores.

  • Primeiro lugarUSD1.000
  • Segundo lugarUSD500
  • Terceiro lugarUSD300
  • Quarto lugarUSD100
  • Quinto lugarUSD100

Quem está por trás?

Apart Research e CeSIA convocam o sprint no mundo todo. Nós abrimos o hub presencial em Bogotá, e são estas organizações que o tornam possível.

Perguntas frequentes

  • Posso me inscrever se nunca trabalhei em segurança da IA?

    Sim, e é o caso de boa parte de quem participa. Os projetos que saem melhor costumam misturar alguém que conhece o campo com alguém que sabe fazer muito bem outra coisa: escrever, litigar, montar infraestrutura, ler um processo. O que pedimos é que você possa estar o fim de semana inteiro.

  • Preciso saber programar?

    Não para todas as frentes. As de regulação e comunicação se trabalham escrevendo e lendo documentação. As de contenção e análise exigem programar, embora as equipes costumem misturar perfis.

  • Tenho que chegar com equipe?

    Não. As equipes são de uma a cinco pessoas e se formam na sexta à noite, na sala e no Discord da Apart. Muita gente chega sozinha e sai com equipe.

  • Qual é a diferença entre se inscrever aqui e participar on-line?

    O sprint é o mesmo e o entregável vai para o mesmo lugar. Inscrever-se aqui é para o hub presencial em Bogotá, que tem vagas limitadas e por isso tem seleção. No hub cobrimos alimentação, hospedagem para quem vier de outra cidade, apoio para computação e mentoria na sala. Participar on-line com a Apart não tem seleção nem limite de vagas.

  • Quanto tempo leva a inscrição?

    Cerca de vinte minutos. Não esperamos uma proposta fechada; queremos ver como você pensa o problema.

  • Quanto custa participar?

    Nada. Participar é grátis, aqui e on-line. No hub também cobrimos a alimentação do fim de semana e a hospedagem de quem vier de outra cidade; a única coisa por sua conta é o transporte até Bogotá.

  • Posso me inscrever se não moro em Bogotá?

    Sim. No formulário você nos diz de onde viria. Cobrimos a hospedagem de quem vier de outra cidade; o transporte até Bogotá corre por sua conta.

As inscrições para o hub de Bogotá já encerraram. Você ainda pode participar on-line com a Apart e entrar no grupo de WhatsApp para formar equipe e receber mentoria do nosso hub.

Participe do sprint