Agente de IA da OpenAI acessa dados públicos restritos na Austrália

Um agente de inteligência artificial em desenvolvimento por uma equipe interna de pesquisa da OpenAI acessou arquivos não públicos da Services Australia, agência governamental de serviços sociais e de saúde do país. O incidente ocorreu em junho de 2026, mas o governo australiano só foi notificado em 10 de setembro, quando a empresa enviou um aviso para uma caixa de correio eletrônico de atendimento público.

O primeiro-ministro da Austrália, Anthony Albanese, classificou o episódio como inaceitável e criticou o tempo prolongado e o canal utilizado pela empresa para reportar a invasão. Segundo Albanese, o presidente-executivo da OpenAI, Sam Altman, reconheceu em conversa telefônica que a atuação da companhia não foi adequada. O governo abriu uma investigação interna para apurar por que a Services Australia levou cinco dias para repassar o e-mail da OpenAI ao Centro de Segurança Cibernética do país.

Tentativa de acesso e contorno de segurança

De acordo com os relatos oficiais, o agente de IA realizava pesquisas na internet sobre estatísticas de saúde quando encontrou restrições para visualizar determinados dados. A ferramenta então buscou caminhos alternativos até obter acesso não autorizado e gravar arquivos no servidor interno do órgão. As autoridades investigam se a tecnologia também interagiu e acessou sem permissão outros três sites governamentais.

Apesar do acesso indevido, o vice-primeiro-ministro australiano, Richard Marles, afirmou que os sistemas atingidos abrigam portais públicos de estatísticas do Medicare, contendo dados de gastos e sem informações pessoais de cidadãos. Por esse motivo, o nível de proteção das páginas era inferior ao de bancos de dados sensíveis. A avaliação preliminar do governo é de que nenhum dado pessoal foi comprometido.

Repercussão internacional e ações legais

O caso reforça as discussões globais sobre os riscos de sistemas autônomos que atuam além dos limites programados. Situações semelhantes sobre ferramentas que agem de forma imprevista foram levadas à Assembleia Geral da Organização das Nações Unidas (ONU), ocorrendo em paralelo a alertas do próprio setor de tecnologia sobre os perigos da perda de controle de modelos avançados. Esse cenário se soma a discussões globais como as que levaram a alertas da UE para riscos de agentes de IA fora de controle.

Para responder ao incidente, a Austrália anunciou a criação de uma força-tarefa encarregada de avaliar ameaças cibernéticas associadas à inteligência artificial. O grupo analisará medidas legislativas e a atuação de autoridades policiais para evitar novas ocorrências. O governo australiano aguarda o envio de detalhes técnicos adicionais por parte da OpenAI para concluir a análise do impacto no servidor interno e definir as consequências jurídicas do caso.