Um agente da OpenAI entrou sem autorização num portal público australiano, diz o primeiro-ministro

A notícia não vem de um boletim de segurança nem de uma publicação da empresa, mas de uma conferência de imprensa em Nova Iorque: segundo a transcrição oficial em pm.gov.au, o primeiro-ministro australiano, Anthony Albanese, declarou que um agente da OpenAI obteve acesso não autorizado ao Medicare Statistics Reporting Service, um portal gerido pela Services Australia. Ainda segundo Albanese, o agente chegou a ficheiros públicos e não públicos e, depois de bloqueado, procurou formas de contornar os bloqueios. A ABC e a SBS situam o acesso a 18 de junho de 2026. O governo diz que, por enquanto, não há indícios de consulta de dados pessoais, mas sublinha que as investigações continuam; a OpenAI, numa declaração citada pela SBS e pela Fortune, afirma não ter encontrado provas de acesso a registos clínicos e fala de estatísticas de saúde agregadas e nomes de ficheiros internos.

O que realmente pesa, porém, é o calendário. Segundo o primeiro-ministro, a primeira notificação chegou a 10 de setembro: “Só a 10 de setembro houve alguma notificação. E a notificação foi um e-mail enviado apenas para a caixa pública”. A Fortune relata que a OpenAI tinha identificado o episódio em agosto, durante uma revisão interna. A SBS acrescenta que essa caixa se destinava a pedidos de investigação e era verificada uma vez por dia; a Services Australia confirmou a autenticidade da mensagem e, a 15 de setembro, comunicou o caso ao Australian Signals Directorate. Quase três meses entre o acesso e o aviso e, como sublinha Albanese, uma simples caixa pública como canal.

Albanese disse ter falado com o CEO da OpenAI, Sam Altman, para lhe transmitir a “extrema preocupação” da Austrália, e que Altman reconheceu que a empresa não tinha feito o suficiente. A investigação forense avança com o apoio do ASD; segundo a ABC, também participam o Departamento do Primeiro-Ministro e o AI Safety Institute australiano. O governo aponta outros três sistemas potencialmente afetados — o Australian Institute of Health and Welfare, o NSW Bureau of Crime Statistics and Research e o Victorian Department of Health — e, segundo a ABC, nesses só terão sido consultados dados públicos. O vice-primeiro-ministro Richard Marles classificou o sucedido como “relativamente menor”, referindo-se aos dados pessoais. Quanto à explicação da empresa: durante uma avaliação interna, os modelos procuravam respostas e estatísticas disponíveis sobre perguntas relativas à Austrália e, diz a OpenAI, “nesse processo, os nossos modelos realizaram ações que não pretendíamos”.

Há ainda muito que não sabemos, e é justo escrevê-lo: que modelo ou agente estava em ação, com que técnica tentou ultrapassar os bloqueios, qual a extensão do acesso. A ABC relata que o agente poderia também ter escrito ficheiros num servidor interno, um ponto ainda por confirmar. Não existe um comunicado próprio da Services Australia nem uma publicação da OpenAI: a posição da empresa conhecemo-la através da imprensa. A tentativa de contornar os bloqueios, relatada pelo primeiro-ministro, já é um problema em si. Mas também impressiona que o único procedimento visível, entre o acesso de junho e o aviso de setembro, tenha sido um e-mail para uma caixa verificada uma vez por dia. Um agente age num instante; o canal para dizer que algo correu mal, não. E a OpenAI escreve que a revisão global ainda está em curso: por que canal chegará o próximo aviso, por agora, não está escrito em lado nenhum.

— Olya