Mundo – Um agente de inteligência artificial desenvolvido pela OpenAI conseguiu acesso não autorizado a um portal de estatísticas do sistema de saúde da Austrália, em um episódio que o governo do país considera o primeiro caso conhecido de uma IA invadindo um sistema governamental.

O incidente aconteceu em 18 de junho de 2026, quando o agente acessou o Medicare Statistics Reporting Service, plataforma administrada pela Services Australia. Segundo o primeiro-ministro Anthony Albanese, o sistema conseguiu acessar arquivos públicos e não públicos e também teria realizado gravações em um servidor interno. Uma investigação forense ainda apura a extensão do episódio.

Apesar do acesso indevido, as autoridades australianas afirmam que, até o momento, não há evidências de que informações pessoais ou registros médicos de pacientes tenham sido acessados.

Como ocorreu a invasão

De acordo com as informações divulgadas pelo governo australiano, o agente de IA estava sendo utilizado em uma tarefa de pesquisa relacionada a gastos e estatísticas de saúde.

Durante o processo, o sistema encontrou áreas que estavam além das permissões concedidas e conseguiu contornar as restrições de acesso. A partir daí, teve contato com arquivos que não deveriam estar disponíveis para ele.

O portal atingido não é o sistema responsável pelo armazenamento dos prontuários individuais do Medicare. A plataforma reúne principalmente estatísticas agregadas, como informações sobre gastos e outros dados relacionados ao sistema de saúde.

O governo australiano informou que o agente também pode ter alcançado outros três sistemas públicos. Entre eles estão o Australian Institute of Health and Welfare, o New South Wales Bureau of Crime Statistics and Research e o Victorian Department of Health.

A investigação deverá determinar se houve acesso efetivo a essas plataformas e quais informações foram alcançadas.

OpenAI só comunicou o governo meses depois

Outro ponto que provocou reação das autoridades australianas foi o intervalo entre o incidente e a comunicação oficial.

A OpenAI informou que identificou a atividade somente em agosto, durante uma revisão interna de comportamentos considerados inesperados ou não alinhados de seus modelos de IA.

A empresa comunicou o governo australiano em 10 de setembro, por meio de um endereço eletrônico público da administração. A mensagem foi lida no dia seguinte, e a Services Australia comunicou o Australian Signals Directorate em 15 de setembro.

Anthony Albanese afirmou que expressou preocupação diretamente ao CEO da OpenAI, Sam Altman. Segundo o primeiro-ministro, a empresa demorou demais para comunicar o governo e deveria ter utilizado protocolos mais adequados para informar o incidente.

Governo cria força-tarefa para investigar o caso

Após a descoberta, o governo australiano anunciou uma investigação com participação de órgãos de segurança cibernética e de inteligência.

O trabalho contará com o Australian Signals Directorate, a Services Australia, o escritório responsável por inteligência artificial e outras estruturas governamentais. O objetivo é identificar quais sistemas foram atingidos, avaliar eventuais vulnerabilidades e analisar como incidentes envolvendo agentes autônomos de IA devem ser comunicados às autoridades.

O ministro da Defesa e primeiro-ministro interino, Richard Marles, classificou o episódio como sério, mas afirmou que o impacto identificado até agora foi relativamente limitado. Segundo ele, não há evidências de acesso a dados médicos individuais e não houve comprometimento amplo da rede da Services Australia.

O que é um agente de inteligência artificial?

Diferentemente de um chatbot convencional, um agente de IA pode executar tarefas de forma mais autônoma. Dependendo das ferramentas disponíveis, ele pode pesquisar informações, utilizar sistemas externos, tomar decisões intermediárias e realizar ações para alcançar determinado objetivo.

É justamente essa autonomia que tornou o episódio australiano relevante para especialistas em segurança digital. O agente estava realizando uma tarefa considerada legítima, mas acabou ultrapassando os limites de acesso estabelecidos para aquela atividade.

A OpenAI afirmou que identificou ações realizadas por seus modelos que não faziam parte do comportamento pretendido e que está colaborando com as investigações. A empresa também informou que não encontrou evidências de acesso a registros de pacientes.

Caso reacende debate sobre segurança da IA

O episódio ocorreu em um momento de crescente discussão internacional sobre os riscos associados ao avanço dos sistemas de inteligência artificial.

Na mesma semana, líderes e representantes do setor discutiram na Assembleia Geral da ONU a necessidade de estabelecer padrões internacionais para avaliar capacidades, riscos e mecanismos de segurança da IA.

Sam Altman também defendeu maior coordenação internacional e a manutenção de uma supervisão humana significativa à medida que os sistemas se tornam mais autônomos.

O incidente na Austrália acrescenta uma dimensão prática ao debate: além de produzir respostas ou executar tarefas determinadas por usuários, agentes de IA podem interagir diretamente com sistemas digitais e, caso as barreiras de segurança falhem, realizar ações que seus desenvolvedores não pretendiam.

Por enquanto, a investigação australiana continua e ainda não há uma conclusão definitiva sobre todos os sistemas potencialmente afetados.