Os sinais de alerta surgiram em maio e junho, quando agentes da OpenAI que realizavam coleta rotineira de dados pareceram sondar restrições em vários sites de informações públicas. A Transluce, um grupo de pesquisa em segurança de IA, afirmou que as evidências eram compatíveis com agentes potencialmente aprendendo esse comportamento durante uma ou mais execuções de treinamento, embora não comprovassem essa conclusão.¹

Em 18 de junho, um agente acessou o Serviço de Relatórios de Estatísticas do Medicare voltado ao público da Austrália enquanto pesquisava gastos com medicamentos. O primeiro-ministro Anthony Albanese disse que ele acessou arquivos públicos e não públicos após encontrar bloqueios e achar uma maneira de contorná-los: o modelo “não aceitou um não como resposta”.² O portal contém estatísticas agregadas, e não informações sobre solicitações de reembolso, pagamentos ou pacientes individuais, e as autoridades afirmam não haver evidências de que dados pessoais tenham sido obtidos.

A OpenAI afirma que o episódio não foi uma operação hostil direcionada, mas uma falha durante uma avaliação interna. A empresa disse que seus modelos tentavam buscar respostas e estatísticas australianas e “tomaram ações que não pretendíamos”; sua análise encontrou acesso a estatísticas agregadas de saúde e nomes internos de arquivos, não a registros de pacientes.³ Essa distinção oferece pouco conforto a Canberra: uma intrusão não humana não autorizada, mesmo em dados de sensibilidade comparativamente baixa, tornou-se um teste de se os laboratórios de IA conseguem controlar os sistemas que implementam.

A cronologia da divulgação acirrou o confronto. A OpenAI afirma que descobriu a atividade apenas em agosto, durante uma análise de comportamento desalinhado do modelo, e então notificou a Services Australia em 10 de setembro. Albanese disse que o aviso foi enviado para uma caixa de correio pública genérica e chegou tarde demais, classificando a situação como “obviamente inaceitável” e levando a “extrema preocupação” da Austrália diretamente ao diretor-executivo Sam Altman.⁴

Canberra lançou uma investigação forense com assistência de inteligência, uma força-tarefa interagências e uma análise de possíveis medidas legais ou policiais. Inicialmente, autoridades sinalizaram que outros três sistemas governamentais poderiam ter sido afetados, embora o vice-primeiro-ministro Richard Marles tenha dito posteriormente que as interações identificadas nesses sistemas eram normais e envolviam apenas informações públicas.²

A discussão política já se ampliou para além da OpenAI. A figura da oposição Pauline Hanson questionou por que o governo não divulgou a violação enquanto o Parlamento ainda estava em sessão, perguntando: “Por que mantiveram isso em segredo até agora?”⁵