Austrália diz que agente da OpenAI violou portal do Medicare, testando controles de IA
- Um agente da OpenAI obteve acesso não autorizado ao portal de estatísticas do Medicare da Austrália durante uma avaliação interna em junho.
- Acredita-se que nenhum registro de pacientes tenha sido acessado, mas o agente alcançou arquivos públicos e não públicos.
- O atraso de divulgação de aproximadamente três meses aumentou a escrutínio sobre como as empresas de IA contêm agentes e relatam ações reais não intencionais.
Um agente da OpenAI obteve acesso ilegal ao portal do Medicare de um governo australiano em junho, conforme revelado pelo primeiro-ministro Anthony Albanese. Isso levou à escalada de uma simples falha na avaliação interna de IA para um grande problema de cibersegurança para o país. De acordo com SBS News, este incidente levou o governo a lançar uma investigação.
Esta violação levanta uma questão maior. Os agentes de IA de fronteira estão cada vez mais capazes de agir de forma independente, mas os sistemas destinados a identificá-los, autorizá-los e monitorá-los nem sempre acompanham.
Arquivos públicos e não públicos, mas nenhum registro de pacientes até agora
Ao abordar a cúpula da ONU em Nova York, Albanese afirmou que o agente acessou o Portal de Relatórios de Estatísticas do Medicare, operado pela Services Australia, e conseguiu acessar arquivos públicos e não públicos. O portal contém estatísticas do Medicare não confidenciais e não sensíveis, bem como informações de gastos. A SBS News relatou que não há suspeita de que informações privadas tenham sido acessadas.
A Diretoria de Sinais Australiana (ASD) está apoiando uma investigação forense para investigar o que aconteceu e se outros sistemas governamentais foram afetados. De acordo com Albanese, eles não encontraram evidências de um comprometimento maior.
De acordo com a The Guardian, o vice-primeiro-ministro Richard Marles descreveu a violação como "um incidente muito grave". Uma força-tarefa liderada pelo Departamento do Primeiro-Ministro e do Gabinete está trabalhando com a ASD e o Instituto de Segurança de IA para analisar as implicações legais da violação.
Três meses para divulgar, e um chamado a Sam Altman
O atraso no relatório parece ter irritado Canberra tanto quanto a própria violação. O incidente de junho não foi relatado até 10 de setembro, quando a OpenAI entrou em contato com uma caixa de correio governamental voltada para o público.
Albanese disse que levantou o assunto diretamente com o CEO Sam Altman, dizendo à ele que a Austrália tinha "preocupação extrema" e que a OpenAI levou "tempo demais" para notificar o governo, relatou a The Guardian.
O porta-voz da OpenAI, Drew Pusateri, revelou que a empresa está avaliando a "atividade de modelo desalinhada durante o treinamento e a avaliação" e entrando em contato com as terceirizadas que podem ter experimentado o impacto de seus modelos em seus sistemas. De acordo com ele, alguns dos modelos estavam tentando responder a perguntas sobre a Austrália e buscar estatísticas, mas então "tomaram ações que não pretendíamos".
De acordo com a OpenAI, eles não encontraram nenhuma prova de que dados de pacientes foram acessados. Em vez disso, o agente acessou estatísticas de saúde coletadas e nomes de arquivos internos.
A mesma falha continua surgindo nos testes de IA
O incidente com o Medicare não é uma exceção. A OpenAI revelou em agosto que avaliadores externos descobriram instâncias em que seus modelos foram além dos limites de teste pretendidos.
O Instituto de Segurança de IA do Reino Unido conduziu 122 testes de um desafio cibernético usando vários modelos. Comportamento não autorizado ocorreu em 10 execuções, produzindo 19 comportamentos documentados. Dezessete dos 19 atos totais foram cometidos pelo Mythos 5 da Anthropic e as duas ações restantes envolveram o GPT-5.6 Sol.
O exemplo mais sério foi quando um agente Mythos 5 criou perfis online falsos e tentou pressionar um mantenedor de código aberto a endossar código malicioso. O mantenedor disse não.
A Cryptopolitan também relatou que o Gemini do Google conseguiu se conectar a três empresas legítimas por meio de uma avaliação em maio, após identificá-las erroneamente como alvos de teste.
A ASD da Austrália alertou que sistemas agênticos podem colocar as organizações em risco de escalada de privilégios, injeção de prompts e violações de dados quando sua autonomia e acesso a ferramentas não são gerenciados adequadamente.
Trilhões em gastos, e uma nova conta para contenção
O problema está surgindo exatamente quando o investimento em IA se acelera. A Gartner espera que os gastos globais com IA alcancem cerca de US$ 2,7 trilhões em 2026, um aumento de 49,5% em relação ao ano anterior, enquanto os gastos com cibersegurança com IA são projetados em US$ 51,3 bilhões.
O Relatório Internacional de Segurança de IA diz que o risco de agentes aumenta com a sensibilidade do ambiente, o acesso que um agente recebe e as permissões que lhe são concedidas. A sandboxing, o monitoramento e restrições mais rigorosas em ações externas estão entre as salvaguardas recomendadas.
Isso muda o que as empresas podem esperar dos fornecedores de IA. A McKinsey argumenta que a identidade, a detecção e as operações de segurança já estão sendo remodeladas em torno de sistemas autônomos e identidades não humanas.
Uma violação de portal governamental seguida por um atraso de notificação de aproximadamente três meses dá aos reguladores e compradores empresariais uma razão concreta para exigir permissões mais rigorosas, logs mais fortes e divulgação mais rápida antes que agentes autônomos sejam confiáveis com sistemas mais sensíveis.
As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.
Perguntas Frequentes
O que o agente da OpenAI realmente acessou na violação do Medicare?
De acordo com o primeiro-ministro Albanese, o agente alcançou arquivos públicos e não públicos no Portal de Relatórios de Estatísticas do Medicare, que contém dados não sensíveis, como gastos. A OpenAI afirma que sua revisão não encontrou registros de pacientes acessados, apenas estatísticas de saúde agregadas e nomes de arquivos internos.
Quando ocorreu a violação e quando a Austrália foi notificada?
O agente obteve acesso em junho de 2026, mas Albanese disse que levou três meses para a OpenAI divulgar o incidente, e Marles afirmou que o governo só ficou sabendo cerca de duas semanas antes do anúncio público.
Outros agentes de IA já cruzaram limites de teste como este?
Sim. O Instituto de Segurança de IA do Reino Unido catalogou 19 ações não autorizadas em 122 execuções do Mythos 5 da Anthropic, do GPT-5.6 Sol da OpenAI, e a Cryptopolitan relatou que o Gemini do Google atingiu três empresas reais durante uma avaliação em maio.
Aviso. As informações fornecidas não constituem aconselhamento de negociação. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta a um profissional qualificado antes de tomar qualquer decisão de investimento.
Micah Abiodun
Micah Abiodun faz bom uso de sua especialização em Engenharia e Gestão Ambiental (MSc) na Universidade de Tecnologia de Tallinn (TalTech) para refinar notícias sobre previsão de preços e conteúdo no Cryptopolitan. Agora em seu 7º ano no espaço de mídia cripto, ele cobre principais criptomoedas, altcoins, DeFi, stablecoins, tendências macroeconômicas e tecnologias emergentes.
