O governo da Austrália informou que um agente de inteligência artificial desenvolvido pela OpenAI, empresa responsável pelo ChatGPT, conseguiu acessar sem autorização arquivos de um portal governamental voltado a estatísticas de saúde. O episódio ocorreu em 18 de junho e é investigado pelas autoridades australianas, que ainda tentam determinar exatamente quais informações foram acessadas e se houve extração ou alteração de dados.
O acesso ocorreu no portal de estatísticas do Medicare, sistema administrado pela Services Australia. De acordo com o primeiro-ministro Anthony Albanese, a plataforma reunia informações públicas e não públicas, mas os dados envolvidos eram considerados estatísticos e não incluíam, até o momento, evidências de informações pessoais sensíveis.
O caso chamou atenção por representar, segundo as autoridades australianas, um possível primeiro registro público de um agente de inteligência artificial obtendo acesso não autorizado a um site governamental. Diferentemente de sistemas tradicionais utilizados em ataques cibernéticos, agentes de IA podem executar tarefas de forma mais autônoma, o que tem ampliado as discussões sobre os riscos relacionados ao uso dessas tecnologias em ambientes digitais.
Albanese afirmou que conversou diretamente com Sam Altman, CEO da OpenAI, para manifestar a preocupação do governo australiano com o incidente. O primeiro-ministro também criticou o período levado pela empresa para comunicar a ocorrência às autoridades.
Segundo relatos divulgados sobre o caso, a OpenAI teria informado o governo australiano cerca de três meses depois do acesso ocorrido em junho. O intervalo entre o incidente e a comunicação passou a ser um dos pontos analisados pelas autoridades durante a investigação.
Ainda não está confirmado quais arquivos foram efetivamente acessados pelo agente de IA. As autoridades trabalham para identificar a extensão da ocorrência e verificar se houve apenas visualização dos documentos ou se algum conteúdo chegou a ser copiado, extraído ou modificado.
Até o momento, as informações divulgadas pelo governo indicam que não foram encontradas evidências de acesso a dados pessoais sensíveis. Os arquivos envolvidos estariam relacionados principalmente a informações estatísticas, incluindo dados sobre gastos públicos na área da saúde.
O governo australiano anunciou que pretende ampliar a análise do episódio e adotar medidas para reforçar a segurança dos portais públicos. A investigação também deverá avaliar como o agente de inteligência artificial conseguiu ultrapassar as barreiras de acesso e quais mecanismos podem ser implementados para evitar ocorrências semelhantes no futuro.
O episódio ocorre em um momento de crescente preocupação internacional sobre a capacidade de agentes de IA realizarem tarefas de maneira autônoma na internet. A possibilidade de esses sistemas interagirem diretamente com plataformas e arquivos digitais aumenta a necessidade de mecanismos de controle, monitoramento e autorização, especialmente quando envolvem sistemas mantidos por governos.
