Madhu Gottumukkala, chefe interino da Agência de Defesa Cibernética dos EUA, que é de origem indiana, supostamente carregou arquivos confidenciais para a versão pública do ChatGPT no ano passado, acionando vários alertas de segurança na Agência de Segurança Cibernética e de Infraestrutura (CISA).
Gottumukala, como diretor interino da CISA, solicitou permissão especial do Gabinete do Diretor de Informações da agência para usar a popular ferramenta de IA ChatGPT, informou o Politico. Ele teria feito o pedido logo após ingressar na Agência de Defesa Cibernética em maio de 2025, disseram três funcionários do Departamento de Segurança Interna.
No momento do pedido de Gottumukala, o uso do programa de IA estava bloqueado para outros funcionários do DHS.
Funcionários do DHS disseram que nenhum dos arquivos carregados pelo chefe é confidencial, mas incluem documentos contratuais da CISA que são “apenas para uso oficial” – informações confidenciais e não para divulgação pública.
Segundo relatos, o upload foi detectado pelos sensores de segurança cibernética da CISA em agosto do ano passado, e somente na primeira semana do mês houve muitos alertas desse tipo.
Posteriormente, altos funcionários do DHS conduziram uma investigação interna para determinar se algum dano à segurança do governo foi causado pela exposição.
A Diretora de Relações Públicas da CISA, Marcy McCarthy, disse em um comunicado que Gottumukala estava “autorizado a usar o ChatGPT com supervisão do DHS”, acrescentando que o uso, no entanto, era de curto prazo e limitado.
McCarthy afirmou ainda que a CISA está empenhada em aproveitar o potencial da IA e de outras tecnologias emergentes para promover a modernização do governo e implementar a ordem executiva de Trump para “remover obstáculos à liderança americana na IA”.
“O diretor em exercício, Dr. Madhu Gottumukkala, usou o ChatGPT pela última vez em meados de julho de 2025 em uma exceção temporária autorizada concedida a certos funcionários. A postura de segurança da CISA continua a bloquear o acesso ao ChatGPT por padrão, a menos que uma exceção seja concedida”, disse McCarthy em um comunicado citado pelo Politico.
A decisão de Gottumukala de enviar os arquivos para a versão pública do ChatGPT obviamente significava que esses documentos seriam compartilhados com o proprietário do bot de IA, OpenAI. Esses arquivos agora podem ser usados pelo chatbot para responder a solicitações de outros usuários.
Os funcionários do DHS também usam um chatbot de IA caseiro chamado ‘DHSCat’.
Gottumukala “forçou a CISA a fornecer-lhe o ChatGPT e depois usou-o indevidamente”, disse um dos funcionários.
Todos os funcionários federais recebem treinamento no manuseio de documentos confidenciais. De acordo com a política do DHS, os funcionários de segurança também são obrigados a investigar a “causa e efeito” de qualquer divulgação de documentos oficiais e a determinar a “adequação” de qualquer acção administrativa ou disciplinar.
Gottumukala conversou com altos funcionários do DHS depois que o upload foi descoberto e discutiu o que ele carregou no ChatGPT. Joseph Mazzara, então conselheiro geral do DHS, estaria envolvido no processo de revisão de qualquer dano potencial ao departamento.
Madhu Gottumukala atua como diretora interina da CISA desde maio de 2025, quando foi nomeada pela secretária do DHS, Kristy Noem, como sua vice-diretora.
Este não foi o primeiro incidente relacionado com a segurança em Gotmukkala. Neste verão, pelo menos seis funcionários de carreira foram afastados depois que o chefe cibernético da Índia não conseguiu fazer o teste do polígrafo de contra-espionagem que havia ordenado.
Quando questionado se estava “ciente” da falha no teste, ele disse ao deputado Benny Thompson que “não aceita essa descrição”.
Na semana passada, Gottumukala teria tentado demitir Robert Costello, diretor de informação da CISA, antes que outros nomeados políticos da agência bloqueiem a medida.
