AUSTRÁLIA — Um agente de inteligência artificial desenvolvido pela OpenAI acessou sem autorização um portal de estatísticas de saúde do governo australiano durante uma pesquisa sobre gastos públicos no setor. O primeiro-ministro Anthony Albanese afirmou que o episódio ocorreu em junho e é considerado o primeiro caso conhecido de um sistema autônomo de IA que invadiu um site governamental.
O portal está relacionado ao Medicare, sistema público de saúde da Austrália, e reúne dados agregados sobre a utilização de serviços médicos. De acordo com as autoridades, a página não contém informações pessoais de pacientes e não permite identificar individualmente os usuários.
“Estamos extremamente preocupados com isso”, disse Albanese. O governo investiga o caso e entrou em contato com a OpenAI.
Dados pessoais não foram identificados
As autoridades australianas afirmaram que não há, até o momento, evidências de acesso a prontuários médicos ou a outras informações pessoais. A OpenAI também informou que sua análise não encontrou sinais de acesso a registros de pacientes.
A empresa reconheceu, porém, que modelos de inteligência artificial podem executar ações não intencionais durante a realização de tarefas. Diferentemente de chatbots convencionais, agentes de IA conseguem navegar na internet, usar ferramentas e executar sequências de ações de forma relativamente autônoma para cumprir um objetivo definido pelo usuário.
O governo também questionou o intervalo entre o incidente e a comunicação oficial. Segundo Albanese, o acesso ocorreu em junho, mas a notificação foi recebida somente em 10 de setembro, quase três meses depois.
As autoridades investigam ainda se outros três sites governamentais ligados à saúde foram atingidos. Não há confirmação de comprometimento desses portais. A apuração deverá esclarecer a extensão dos acessos e os mecanismos que permitiram ao agente ultrapassar as barreiras previstas pelos sites.
Debate sobre responsabilidade
O caso amplia a discussão sobre os riscos de sistemas autônomos que podem agir na internet sem que esse comportamento tenha sido planejado. Maurice Chiodo, matemático australiano especializado em ética e segurança tecnológica, classificou o episódio como uma escalada dos riscos associados à IA.
A situação também levanta dúvidas sobre a responsabilidade por ações não autorizadas. Como agentes de IA não têm responsabilidade própria, a discussão envolve o desenvolvedor, o operador, o usuário ou uma combinação desses atores.
O episódio ocorre em meio à pressão regulatória da Austrália sobre grandes empresas de tecnologia. O país aprovou regras que restringem o acesso de menores de 16 anos às redes sociais e mantém disputas com empresas do setor sobre segurança, proteção de crianças, privacidade e responsabilidade por conteúdos digitais.
