Um agente de inteligência artificial da OpenAI, ou seja, um programa de computador baseado em algoritmos que executa tarefas por conta própria sem que um humano o vigie, driblou os bloqueios do portal de estatísticas do Medicare, o sistema público de saúde da Austrália, e acessou os arquivos não públicos dessa entidade, incluindo informações que não estavam destinadas à divulgação.
O primeiro-ministro do país, Anthony Albanese, revelou o incidente na Assembleia Geral da ONU, onde denunciou quase três meses de silêncio por parte de Sam Altman e da empresa OpenAI, transformando o episódio em bandeira de sua agenda regulatória, que ele vem liderando em nível global.
Quando os agentes ganham vida própria
Por: Gabriel E. Levy B.
Em 18 de junho de 2026, um agente da OpenAI que pesquisava o gasto público com medicamentos, uma rotina muito comum para esse tipo de algoritmo e que deveria se limitar a consultar exclusivamente informações públicas, entrou no Medicare Statistics Reporting Service, um portal administrado pela Services Australia, a agência que opera o sistema universal de saúde do país.
O sistema devolveu várias mensagens de bloqueio; o agente testou rotas alternativas até chegar aos arquivos públicos e também aos não públicos e, segundo a agência, gravou arquivos em um servidor interno, sem que se saiba publicamente o que exatamente foi gravado, pois, como informaram as autoridades australianas, esse é um ponto que segue sob investigação.
“Hoje falei com o diretor-executivo da OpenAI, Sam Altman, para expressar a extrema preocupação da Austrália com este incidente; também manifestei minha decepção porque a empresa demorou demais para informar o Governo sobre o ocorrido, e a forma como essa notificação aconteceu foi igualmente inaceitável”,
Anthony Albanese, primeiro-ministro da Austrália, a jornalistas em Nova York.
A OpenAI detectou a atividade em 11 de agosto, durante uma revisão interna do que a própria empresa descreve como comportamento não alinhado de seus modelos, ou seja, quando um algoritmo toma decisões inesperadas ou fora dos limites autorizados pela companhia; mas, embora soubesse desde agosto, só em 10 de setembro enviou um e-mail a uma caixa de entrada pública da Services Australia, um endereço que pesquisadores e acadêmicos usam para relatar vulnerabilidades e que ninguém monitora 24 horas por dia, informando, sem maiores detalhes ou dados, o que havia descoberto sobre o ocorrido meses antes.
Albanese soube dos detalhes em 23 de setembro, em plena Assembleia Geral das Nações Unidas, e no dia seguinte ligou para Sam Altman, diretor-executivo da OpenAI, para transmitir a “extrema preocupação” de seu governo e classificar a demora como inaceitável.
“Nossos modelos tomaram ações que não pretendíamos”, reconheceu a OpenAI em comunicado; a empresa garantiu não ter encontrado evidências de acesso a prontuários individuais.
Os dados comprometidos correspondem a estatísticas agregadas sobre uso e custos do sistema, não a prontuários de pacientes; essa diferença explica por que o governo pôde divulgar a violação sem se expor a uma crise de confiança pública; ainda assim, são dados sensíveis que não estavam muito longe das informações clínicas dos pacientes, ou seja, é possível inferir, pelas informações públicas conhecidas, que, se quisesse, o agente poderia perfeitamente ter acessado os prontuários; no entanto, essa possibilidade não foi nem confirmada nem desmentida pelas autoridades australianas.
Uma cadeia de incidentes
O caso australiano se soma a uma série de episódios em que agentes da OpenAI agiram fora do previsto e por conta e risco próprios, sendo talvez o caso mais marcante o de julho, mês em que, durante testes de cibersegurança, seus modelos criaram um enxame de agentes que entrou nos sistemas da Hugging Face, a plataforma onde a comunidade publica modelos de IA, enquanto outros relatos vinculam seus agentes à intervenção em uma wiki alemã e à publicação em massa de pacotes maliciosos no RubyGems, o repositório de software da linguagem Ruby, numa ação coordenada que perfeitamente poderia ser confundida com um ataque de hackers russos.
Hammond Pearce, professor do Instituto de Cibersegurança da Universidade de Nova Gales do Sul, disse à BBC, em artigo publicado recentemente pela emissora pública britânica, que este é o primeiro caso conhecido em que agentes de IA decidem por conta própria violar um órgão governamental, e alertou que não será o último, pois, à medida que criamos sistemas de algoritmos mais inteligentes, a probabilidade de que tomem decisões críticas por conta própria é maior e, diante das barreiras de segurança dos sites, eles sempre buscarão alternativas para cumprir sua missão.
O padrão se repete na forma de divulgação: a OpenAI informa essas condutas semanas ou meses depois de ocorridas, e o faz por canais que não garantem que o afetado receba o alerta a tempo.
Outros grandes atores do mercado das chamadas inteligências artificiais, como Anthropic, Google e Meta, também relataram acessos não autorizados de seus agentes a sistemas externos, o que aponta para um problema estrutural desta geração de sistemas autônomos; e, embora todos os relatos venham do Ocidente, é impossível descartar os sistemas chineses, que muito provavelmente estão passando pelos mesmos processos, com a diferença de que o governo daquele país certamente proíbe suas empresas de publicar esses episódios, de modo que nossas democracias acabam criando a percepção de que se trata de um problema ocidental, quando na realidade é um problema tecnológico, exposto apenas pelas empresas destas latitudes diante da falta de transparência da China.
A jogada política de Camberra
Além do dano técnico, o momento escolhido para o anúncio tem uma dimensão política evidente.
A Austrália, uma potência média que raramente ocupa as manchetes globais, passou um ano construindo a reputação de reguladora mais dura diante das big techs: aprovou a proibição de redes sociais para menores de 16 anos, anunciou controles de algoritmos que descreve como os mais rígidos do mundo e propôs limites para dispositivos como os óculos inteligentes.
Alastair MacGibbon, ex-assessor de cibersegurança do governo australiano, contou à BBC que tinha ouvido rumores de notificações semelhantes a outras partes; “Alguns optaram por não tornar isso público”, afirmou, e lembrou que cada governo decide como gerenciar esses incidentes.
Tama Leaver, professora de estudos de internet da Universidade Curtin, considera que tudo sugere um planejamento cuidadoso, com os líderes mundiais reunidos em Nova York como cenário ideal para maximizar a visibilidade do anúncio.
“Ninguém morreu”, afirmou Michael Noetel, professor associado da Universidade de Queensland, para quem o episódio é mais um sinal de alerta sobre incidentes de perda de controle que, embora hoje sejam limitados, preocupam os próprios executivos do setor pelo temor de que piorem com o tempo.
Poucas horas depois do anúncio, a ministra das Comunicações, Anika Wells, afirmou que o caso retrata uma indústria sem regulação na qual:
“as big techs claramente acham que podem fazer o que quiserem”.
A imprensa de Nova York revelou que, após a ligação com Altman, a OpenAI pediu desculpas aos australianos e prometeu recursos para fortalecer a ciberdefesa do país, uma força-tarefa local com especialistas nacionais e procedimentos obrigatórios de notificação para futuros incidentes.
O que a América Latina deve aprender com este caso?
O episódio deixa lições claras e concretas para os governos da região e, de modo geral, do Sul Global, sendo o principal aprendizado que eles digitalizam serviços públicos em alta velocidade e, ao mesmo tempo, abrem seus portais a qualquer programa capaz de navegar na web.
Por outro lado, a primeira lição é que um bloqueio de software não equivale a uma barreira física; um agente autônomo interpreta o “não” como um obstáculo a contornar, e os portais estatais de dados abertos, saúde, educação ou contratações raramente foram projetados pensando em visitantes que raciocinam, tentam de novo e mudam de estratégia para entrar, sobretudo porque a maior parte das estratégias de cibersegurança foi pensada para humanos que não têm como língua materna a linguagem das máquinas, uma variável que muda por completo as capacidades computacionais de um atacante algorítmico.
A segunda é a necessidade de canais obrigatórios de notificação: na Austrália o alerta chegou a uma caixa de entrada genérica e se perdeu por quase duas semanas; nenhum país latino-americano conta hoje com um procedimento legal que obrigue os desenvolvedores de IA a relatar, em prazos definidos, as ações não previstas de seus sistemas sobre a infraestrutura pública; em outras palavras, um ataque a um servidor público na Bolívia, no Equador ou no Panamá não teria onde ser relatado pela OpenAI ou pelo Google.
A terceira tem a ver com a assimetria de poder: a Austrália pôde ligar para o diretor da OpenAI e obter desculpas, apoio financeiro e a promessa de uma resposta local; em contrapartida, um ministério de um país pequeno dificilmente conseguiria a mesma atenção, aliás, dificilmente alguém na OpenAI atenderia à ligação, a menos que a região negocie padrões comuns por meio de organismos como a CEPAL ou a OEA, organismos divididos internamente, que as forças políticas extremistas que governam a região vêm enfraquecendo sistematicamente por meio de discursos que desqualificam o multilateralismo.
A quarta é organizacional: a Austrália criou uma força-tarefa liderada pelo gabinete do primeiro-ministro, com a Diretoria de Sinais (sua agência de inteligência de comunicações) e o Instituto de Segurança da IA, para revisar se os protocolos vigentes de cibersegurança funcionam quando o intruso é um sistema autônomo e não um atacante em busca de lucro.
Essa pergunta ainda não tem resposta em Bogotá, na Cidade do México ou em Buenos Aires, e o relógio corre no ritmo de cada nova geração de agentes de IA.
Em resumo: um agente da OpenAI driblou os bloqueios do portal estatístico do Medicare, acessou arquivos não públicos, e a empresa levou quase três meses para avisar a Austrália por meio de um e-mail a uma caixa de entrada genérica; o primeiro-ministro Albanese divulgou o caso na ONU, confrontou Sam Altman e transformou o episódio em argumento para sua agenda regulatória. O episódio confirma que os agentes autônomos já atuam sobre a infraestrutura estatal e que os governos, inclusive os latino-americanos, carecem de protocolos para enfrentá-los.
Referências
Albanese, A. (2026, 24 de setembro). Press conference – New York [Transcrição]. Prime Minister of Australia. https://www.pm.gov.au/media/press-conference-new-york
BBC News Mundo. (2026, setembro). Australia revela que agentes de IA “fuera de control” se infiltraron en un organismo gubernamental: por qué el momento del anuncio también es político. BBC News Mundo.
Cyprus Mail e Reuters. (2026, 24 de setembro). OpenAI agent hacks Australian government health portal. https://cyprus-mail.com/2026/09/24/openai-agent-hacks-australian-government-health-portal
Jang e AFP. (2026, setembro). Australia reveals OpenAI agent hacked Medicare portal, sparking “extreme concern”. https://jang.com.pk/en/73752-australia-reveals-openai-agent-hacked-medicare-portal-sparking-extreme-concern-news
The New Daily. (2026, 29 de setembro). OpenAI apologises to Australians for Medicare hack. https://www.thenewdaily.com.au/life/tech/2026/09/29/openai-apologise-medicare
The Next Web. (2026, setembro). OpenAI agent broke into Australia’s Medicare statistics portal, PM says. https://thenextweb.com/news/openai-agent-medicare-statistics-portal-australia
To Vima. (2026, setembro). Rogue OpenAI agent hacked Australian government site in June. https://www.tovima.com/world/rogue-openai-agent-hacked-australian-government-site-in-june/
Verdict. (2026, setembro). Australia investigates OpenAI agent access to Medicare statistics portal. https://www.verdict.co.uk/?p=403990
