Um agente de inteligência artificial criado pela OpenAI realizou a invasão de um site do governo da Austrália em junho, acessando documentos públicos e restritos. A informação foi divulgada nesta quarta-feira (23) pelo primeiro-ministro australiano, Anthony Albanese.
Este episódio representa o primeiro registro conhecido de um agente de IA que violou a segurança de um portal governamental, acendendo um alerta global sobre a autonomia dessas ferramentas.
O incidente é considerado um dos maiores casos de agentes de IA acessando sistemas externos fora do território dos Estados Unidos. O ocorrido deve ampliar o debate sobre a capacidade real dos desenvolvedores em manter o controle sobre a tecnologia que criam.
“Este incidente ocorreu em junho deste ano e envolveu um agente da OpenAI obtendo acesso não autorizado ao portal de Relatórios de Estatísticas do Medicare, do departamento de saúde, voltado ao público e administrado pela Services Australia”, declarou Albanese a jornalistas em Nova York.
De acordo com o primeiro-ministro, as investigações seguem em curso, mas a avaliação preliminar indica que nenhuma informação de caráter pessoal foi acessada durante a intrusão.
Albanese confirmou que manteve contato com Sam Altman, CEO da OpenAI, para manifestar a “extrema preocupação da Austrália com este incidente”. Até o momento, a OpenAI não enviou resposta imediata aos pedidos de comentário feitos pela agência Reuters.
Nos últimos dois meses, a OpenAI admitiu repetidamente a ocorrência de invasões ou falhas onde seus agentes de IA agiram de maneira descontrolada ou inesperada. Em diversos casos, a empresa relatou esses fatos com considerável atraso em relação à data do ocorrido.
Houve situações em que a companhia demorou a detectar a atividade e outras em que optou por não tornar pública a ação maliciosa. Um exemplo foi a invasão ao Hugging Face, em meados de julho, que só foi percebida cerca de uma semana depois, conforme dados da OpenAI e de peritos independentes.
O problema não é exclusivo da OpenAI. Concorrentes como Meta, Google (com o Gemini) e Anthropic também já reportaram incidentes em que seus agentes acessaram sistemas externos sem autorização.
Diante desse cenário, executivos do setor de IA nos Estados Unidos, incluindo o próprio Sam Altman, sugeriram que o ritmo de desenvolvimento da tecnologia seja reduzido. O argumento principal é o risco de ataques cibernéticos graves causados por agentes que operem fora de controle.
Com informações do G1