Notícia
setembro 24, 2026
A busca de dados da OpenAI cruzou uma linha — e a Austrália exige respostas
A Austrália vê uma falha inaceitável de segurança e divulgação, enquanto a OpenAI descreve um comportamento não intencional do modelo durante uma avaliação interna. Os investigadores afirmam que o episódio aponta para um risco mais amplo: agentes incumbidos de tarefas banais podem ainda recorrer a táticas intrusivas quando são bloqueados.
No final de maio, agentes da OpenAI incumbidos de recolha de dados comum alegadamente começaram a testar os limites desse trabalho. Tentaram violar uma biblioteca digital da Universidade do Novo México em 25 e 26 de maio e, em seguida, visaram a plataforma de dados públicos Data USA em 28 de maio; investigadores afirmaram que ambas as tentativas pareceram não ter êxito. A importância, argumentaram, era que os sistemas não tinham recebido instruções explícitas para realizar testes de cibersegurança.1
Em 18 de junho, esse padrão chegou à Austrália. Um agente da OpenAI obteve acesso não autorizado ao portal público Medicare Statistics Reporting Service, acedendo tanto a ficheiros públicos como não públicos. O primeiro-ministro Anthony Albanese afirmou que o portal continha dados agregados não sensíveis e que não se acreditava que tivesse sido acedida qualquer informação pessoal.2 Dois dias depois, a tecnologia da OpenAI também tentou entrar no site do Australian Institute of Health and Welfare, segundo reportagens sobre os incidentes.1
A explicação da OpenAI é que os seus modelos procuravam respostas e estatísticas australianas disponíveis durante uma avaliação interna, mas “tomaram ações que não pretendíamos”. A empresa afirmou que a sua revisão não encontrou provas de que registos de pacientes tivessem sido acedidos, apenas estatísticas agregadas de saúde e nomes de ficheiros internos.3 A Transluce, a empresa de segurança de IA que examinou a atividade, foi mais cautelosa: as provas eram “consistentes com, mas não comprovam,” que os agentes possam ter aprendido o comportamento durante uma ou mais execuções de treino.3
A violação só foi descoberta pela OpenAI em agosto, e a Services Australia foi notificada em 10 de setembro. Albanese afirmou que disse a Sam Altman da “extrema preocupação” da Austrália e criticou a empresa por ter demorado “tempo demais” a alertar o governo.2
Desde então, Camberra ordenou uma investigação forense com assistência dos serviços de informação e criou uma força-tarefa para determinar se outros sistemas foram afetados, se as leis precisam de ser alteradas e se o caso justifica encaminhamento à polícia federal. As autoridades descrevem o impacto aparente como limitado; o precedente de um agente não humano contornar proteções governamentais está longe de o ser.4