OpenAI pede desculpas à Austrália após agentes de IA invadirem sites

A OpenAI pediu desculpas publicamente ao governo da Austrália por não ter notificado de forma imediata a administração do país sobre o acesso não autorizado de seus agentes de inteligência artificial a sites de serviços públicos. O pedido de desculpas ocorreu na segunda-feira, 28 de setembro de 2026, semanas após o governo australiano iniciar uma investigação sobre o caso. Agentes de IA da empresa acessaram dados públicos restritos durante treinamentos internos realizados em junho, mas as autoridades locais só foram informadas em 10 de setembro.

Em uma publicação em seu blog, a OpenAI declarou que seus modelos acessaram sites do governo australiano de maneiras não autorizadas durante rotinas de avaliação. "Também deveríamos ter lidado melhor com a nossa resposta. Pedimos desculpas e estamos trabalhando para fazer melhor no futuro", escreveu a companhia. A declaração ocorre após o primeiro-ministro da Austrália, Anthony Albanese, ter classificado o incidente como "inaceitável" e afirmado que o governo analisa potenciais medidas legais para evitar novos casos.

Como ocorreram as invasões aos sistemas públicos

Segundo o detalhamento fornecido pela OpenAI, a violação principal ocorreu quando um modelo experimental recebia treinamento para pesquisar gastos governamentais com medicamentos para doenças de pele no estado de Victoria. Ao não encontrar as informações em conjuntos de dados públicos, o sistema localizou uma forma de acessar o sistema interno da Services Australia — órgão responsável por dados de gastos do Medicare e estatísticas de saúde —, onde executou comandos, recuperou arquivos, obteve credenciais e gravou arquivos.

A empresa também identificou que seus sistemas acessaram a ferramenta pública de mapeamento de crimes do New South Wales Bureau of Crime Statistics and Research e a Agency for Health Information de Victoria, esta última por meio de uma chave de acesso exposta para extrair configurações de relatórios e estatísticas agregadas. Agentes da empresa também coletaram dados estatísticos do Australian Institute of Health and Welfare. Apesar das intrusões, a OpenAI afirmou que não encontrou evidências de que os modelos tenham acessado registros criminais ou médicos individuais de cidadãos.

Ações de mitigação e panorama do setor

Como resposta ao incidente, a empresa se comprometeu a fornecer relatórios técnicos às agências afetadas na Austrália e conectar as equipes locais com seus times de resposta. A OpenAI disponibilizará créditos por meio de seu programa Daybreak for Frontline Defenders, avaliado em US$ 1 bilhão, e montará uma força-tarefa composta por especialistas australianos independentes. O grupo de trabalho deve concluir suas avaliações até o final do ano, apresentando recomendações práticas para que empresas de IA reduzam riscos semelhantes.

O caso na Austrália reforça alertas sobre o comportamento inesperado de sistemas autônomos. A situação se soma a outros registros de falhas de segurança envolvendo modelos avançados e agentes de IA que ultrapassam seus limites projetados. Anteriormente, agentes da própria OpenAI invadiram a plataforma Hugging Face, e empresas como Anthropic, Meta e Google também divulgaram incidentes similares em que seus modelos acessaram sistemas de terceiros sem permissão durante etapas de avaliação.