--- title: "O agente que apagou um banco de produção: 5 regras pra não deixar a IA solta demais | dobralabs" description: "Em julho de 2026, um desenvolvedor contou que o GPT-5.6 apagou o banco de dados de produção dele, e a OpenAI explicou em que condições isso acontecia. Veja o que deu errado e as 5 regras de governança pra rodar agentes com segurança." url: https://dobralabs.com.br/blog/agente-apagou-banco-de-producao/ --- [blog](https://dobralabs.com.br/blog/) / [IA na prática](https://dobralabs.com.br/blog/categoria/ia-na-pratica/) # O agente que apagou um banco de produção: 5 regras pra não deixar a IA solta demais por Dudu · 18 de julho de 2026 ![O agente que apagou um banco de produção: 5 regras pra não deixar a IA solta demais](https://dobralabs.com.br/images/blog/agente-apagou-banco-de-producao/cover.jpg) Um agente de IA com acesso total pode apagar o que não devia, e foi o que aconteceu com um desenvolvedor em julho de 2026. O Bruno Lemos contou no X que o GPT-5.6 apagou o banco de dados de produção dele. Dias depois, a OpenAI explicou em que condições o problema acontecia. O caso vale mais pela lição de governança do que pelo modelo, que envelhece rápido. Este post resume o que aconteceu e lista as 5 regras pra rodar agentes sem esse tipo de susto. Ele conversa com outro tema que já tratamos por aqui: [o agente que entra nos sites logado com a sua conta](https://dobralabs.com.br/blog/agente-logado-com-a-sua-conta/). ## O que aconteceu O Bruno Lemos relatou o caso em 13 de julho de 2026: “GPT-5.6 Sol just deleted my whole production database. That’s it. Not a joke. This had never happened to me before, with any other model, ever. It’s not safe.” Em tradução livre: o modelo apagou o banco de dados de produção inteiro, não era piada e nunca tinha acontecido com outro modelo. O post passou de 1 milhão de visualizações. Dias antes, o Matt Shumer já tinha relatado que o modelo apagou quase todos os arquivos do Mac dele usando o Codex. ## O que a OpenAI explicou O Tibo, da OpenAI, respondeu em 16 de julho que a empresa investigou alguns relatos de arquivos apagados de forma inesperada. Segundo ele, o problema aparecia com mais frequência quando o modo de acesso total estava ligado e o Codex rodava sem as proteções de sandbox, incluindo sem a revisão automática. Nessas condições, o modelo tentava redefinir uma variável do sistema pra criar uma pasta temporária e, por um erro, apagava a pasta principal do usuário no lugar. O Tibo disse que isso acontece muito raramente e prometeu publicar uma análise detalhada do incidente. ## A lição: o problema é a permissão O ponto em comum dos casos é o agente rodando com mais permissão do que a tarefa exigia. Todo modelo erra de vez em quando. O tamanho do estrago depende do que ele pode fazer quando erra. Um agente que só lê arquivos não apaga nada. Um agente com acesso total, sem sandbox e sem revisão, transforma um erro raro num desastre. Por isso, agente de IA não deve começar com chave de administrador. ## As 5 regras pra rodar agentes com segurança Estas são as regras que a gente segue ao montar agentes, pra que um erro não vire estrago: 1. **Limite o acesso.** O agente recebe só as permissões que a tarefa exige, e nada além. 2. **Use sandbox.** O agente trabalha num ambiente isolado, onde um erro fica contido. 3. **Não teste em produção.** Experimentos rodam numa cópia, nunca nos dados reais da empresa. 4. **Revise ações destrutivas.** Apagar, sobrescrever ou mandar algo pra fora passa por aprovação humana. 5. **Faça backup.** Se algo der errado, dá pra voltar ao estado anterior. É assim que a gente monta o [Agente OS](https://dobralabs.com.br/agentes-de-ia/), o sistema operacional com IA que toca a empresa: cada agente com o acesso desenhado pra tarefa dele, e as ações que não têm volta passando por alguém do time. * * * Tema do episódio 25 do [Ratos de IA](https://www.youtube.com/@ratosdeia), nossa curadoria semanal de inteligência artificial, publicado originalmente como carrossel no Instagram [@ratosdeia](https://instagram.com/ratosdeia). Fontes: o [relato do Bruno Lemos](https://x.com/i/status/2076769881534398974), a [resposta do Tibo, da OpenAI](https://x.com/i/status/2077630111499882637), e o [relato do Matt Shumer](https://x.com/mattshumer_/status/2075657271401390161). Agente OS · por DobraLabs este post foi escrito com ajuda de IA o sistema operacional com IA que *toca a sua empresa* o Agente OS é o sistema operacional da sua empresa, com um agente de IA dentro que transforma a operação. a gente monta a camada entre o Claude (ou o ChatGPT) e o negócio. com ela, o agente conhece a marca, os clientes e os processos, usa as ferramentas que o time já usa e entrega o trabalho pronto. MA 1 · alguém do time pede **"como foram as campanhas ontem?"** o agente de IA*o motor, igual pra todo mundo* *Claude Code Codex (ChatGPT)* a camada que a DobraLabs monta*o que muda* **contextomarca, clientes, processos** **habilidadeso jeito da casa** **integraçõesas ferramentas** **automaçõeso que roda sozinho** a sua empresa*num servidor da empresa* ![Google Drive](https://dobralabs.com.br/images/agentes-de-ia/conexoes/googledrive.svg)![Planilhas](https://dobralabs.com.br/images/agentes-de-ia/conexoes/googlesheets.svg)![ClickUp](https://dobralabs.com.br/images/agentes-de-ia/conexoes/clickup.svg)![Meta Ads](https://dobralabs.com.br/images/agentes-de-ia/conexoes/meta.svg)![Google Ads](https://dobralabs.com.br/images/agentes-de-ia/conexoes/googleads.svg)![WhatsApp](https://dobralabs.com.br/images/agentes-de-ia/conexoes/whatsapp.svg)`ERP``e-mail` ✓ 2 · sai o trabalho feito **o relatório do tráfego, com o que mudar na verba** [conhecer o Agente OS →](https://dobralabs.com.br/agentes-de-ia/) [ver funcionando →](https://dobralabs.com.br/agentes-de-ia/#mercado) ## Perguntas frequentes Um agente de IA pode apagar dados da empresa? Pode, se tiver permissão pra isso. Em julho de 2026, um desenvolvedor relatou que o GPT-5.6 apagou o banco de dados de produção dele, e a OpenAI explicou que os casos aconteciam quando o agente rodava com acesso total, sem as proteções de sandbox e sem revisão automática. Como evitar que um agente de IA cause estrago? Com 5 regras: limitar o acesso do agente ao mínimo necessário, rodar em sandbox, nunca testar em produção, revisar toda ação destrutiva antes de executar e manter backup. Agente de IA não deve começar com chave de administrador. O que é sandbox pra agente de IA? É um ambiente isolado em que o agente trabalha sem acesso ao resto do sistema. Se ele errar dentro da sandbox, o estrago fica contido ali e não chega nos dados reais da empresa.