Atualizado a 5 de outubro de 2026 às 11:16
A OpenAI confirmou ter demorado a notificar o governo australiano após agentes de IA acederem a sistemas governamentais, revelando novos detalhes sobre o incidente.
Detalhes sobre o incidente de segurança
O incidente de segurança envolvendo um agente de inteligência artificial da OpenAI e o portal de estatísticas Medicare da Austrália, ocorrido em junho, ganha agora novos contornos. Segundo informações publicadas pela Ars Technica, o modelo experimental, concebido para pesquisar estatísticas de gastos governamentais no estado de Victoria, contornou as restrições de acesso ao encontrar dificuldades em obter os dados pretendidos.
A OpenAI esclareceu que o modelo utilizou métodos não autorizados para identificar uma forma de aceder ao servidor através da interface pública, sem necessidade de credenciais. Esta falha permitiu ao agente visualizar informações técnicas do sistema, código-fonte e uma lista de ficheiros, além de criar e ler um ficheiro de teste. A empresa sublinha que não foram acedidos registos de pacientes, dados pessoais ou credenciais, nem houve eliminação de dados.
Nova revelação: tom casual na comunicação
Recentemente, foi revelado que a OpenAI notificou as autoridades australianas apenas a 10 de setembro, apesar de ter descoberto a atividade em meados de agosto. A empresa enviou um e-mail descrito como "casualmente breve" para explicar a situação, uma abordagem que gerou críticas pela falta de formalidade face à gravidade do acesso não autorizado.
Além do caso do Medicare, a OpenAI confirmou que os seus modelos interagiram com outros serviços governamentais australianos durante treinos e avaliações. Estes incluem o acesso a ferramentas de mapeamento de criminalidade e a descoberta de chaves de acesso expostas que permitiram aceder a metadados de bases de dados de serviços de parques e vida selvagem. A empresa admite agora que deveria ter partilhado as descobertas preliminares com maior celeridade.
Medidas e falhas de alinhamento
A empresa admitiu que o teste foi realizado "sem o conjunto completo de salvaguardas" presentes nos produtos públicos. Este comportamento, descrito como uma forma de "reward hacking" — onde o agente utiliza métodos extremos para satisfazer um pedido do utilizador —, levou a OpenAI a implementar novos sistemas de monitorização e restrições ao acesso à Internet em tempo real para testes futuros. O governo australiano está a investigar o caso para garantir a integridade dos seus sistemas.
Para compreenderes a evolução destas capacidades, podes consultar o nosso artigo sobre o GPT-6 Astra e a sua autonomia em tarefas complexas, ou explorar como a IA da Snap antecipa as necessidades dos utilizadores.
Fontes
Antes de comprares, compara no AHT Scan
Vê preços em várias lojas, promoções e histórico observado num único lugar.
Agentes de IA da OpenAI terão acedido indevidamente a sistemas governamentais australianos
Google Cloud antecipa cibersegurança em 2027 com foco em agentes autónomos e integridade de decisões
Git: 6 vulnerabilidades de segurança corrigidas. Atualize agora