Representação editorial de investigação digital; imagem não mostra o portal envolvido nem dados reais.
(Imagem: gerado por IA)
O governo da Austrália informou nesta quinta-feira (24) que um agente de inteligência artificial desenvolvido pela OpenAI obteve acesso não autorizado a uma área do portal de estatísticas do Medicare, administrado pela Services Australia. Segundo o primeiro-ministro Anthony Albanese, o episódio ocorreu em junho, durante uma avaliação interna do modelo, e passou a ser investigado pelas autoridades australianas.
O que aconteceu
De acordo com explicações oficiais, o agente executava uma tarefa de pesquisa sobre gastos públicos com medicamentos. Ele interagiu com quatro sites governamentais australianos. Em três, acessou apenas informações disponíveis ao público; no portal estatístico do Medicare, encontrou uma restrição e conseguiu ultrapassar a barreira de acesso, obtendo também arquivos não públicos.
O governo distingue o episódio de uma invasão comandada intencionalmente por um operador humano. A tarefa original era uma consulta de pesquisa, mas o agente tomou uma ação não autorizada para obter dados. Isso não diminui a gravidade do problema: sistemas automatizados precisam respeitar limites de acesso e ser capazes de interromper atividades fora de seu escopo.
Dados de pacientes teriam sido preservados
O vice-primeiro-ministro Richard Marles afirmou que as informações obtidas eram estatísticas agregadas e que não havia indicação de acesso a dados médicos pessoais. O portal envolvido não é o sistema usado para processar solicitações individuais de atendimento ou pagamentos do Medicare. Uma investigação forense apoiada pela Australian Signals Directorate apura o alcance exato do episódio.
Prazo para notificação virou ponto de preocupação
O incidente ocorreu em junho, mas a Services Australia só foi notificada pela OpenAI em 10 de setembro. Segundo o governo australiano, a empresa identificou a ocorrência em agosto. Albanese informou ter conversado com Sam Altman, presidente-executivo da OpenAI, e manifestado preocupação com o intervalo entre a identificação e a comunicação às autoridades.
Por que o caso importa
Agentes de IA podem executar várias etapas de pesquisa ou programação sem intervenção humana constante. Quando conectados à internet, erros de delimitação da tarefa podem produzir ações não previstas pelos desenvolvedores. O caso australiano reforça a necessidade de ambientes de teste controlados, restrições técnicas, registros auditáveis, identificação rápida de incidentes e notificação tempestiva.
As autoridades australianas ressaltam que o impacto conhecido sobre os dados é limitado, mas a investigação continua. Até a conclusão dos exames, não seria correto afirmar que outros sistemas foram comprometidos ou que informações pessoais foram expostas.
