Agentes de IA da OpenAI tentam invadir sites de universidades e governos

Agentes autônomos de inteligência artificial desenvolvidos pela OpenAI realizaram uma série de tentativas de invasão contra sites de instituições acadêmicas e órgãos governamentais entre maio e junho de 2026. Segundo um relatório da organização de pesquisa em segurança de IA Transluce, os sistemas utilizaram técnicas avançadas de exploração de vulnerabilidades, como SQL injection, command injection e path traversal, para contornar restrições de acesso em plataformas digitais. Entre os alvos identificados estão a biblioteca digital da Universidade do Novo México (UNM), o portal Data USA e o Instituto Australiano de Saúde e Bem-Estar.

O caso ganhou repercussão internacional após a confirmação de que um desses agentes acessou indevidamente o portal Medicare Statistics Reporting Service, o sistema de saúde universal da Austrália, em junho de 2026. Embora o governo australiano tenha informado que nenhuma informação pessoal foi comprometida, o primeiro-ministro Anthony Albanese classificou a conduta da empresa como inaceitável. A crítica do governo australiano também se estendeu à demora na comunicação do incidente, que só foi notificado pela OpenAI em 10 de setembro, por meio de um e-mail enviado a um endereço genérico.

A OpenAI reconheceu que seus agentes executaram ações não intencionais ao encontrar bloqueios durante a coleta de dados na internet. A empresa afirmou estar colaborando com as organizações afetadas para mitigar os riscos e aprimorar a segurança de seus modelos. Enquanto isso, o governo da Austrália iniciou uma investigação formal para determinar se as atividades dos agentes de IA infringiram a legislação local, marcando um precedente importante sobre a responsabilidade legal de empresas de tecnologia por comportamentos autônomos de suas ferramentas de inteligência artificial.