O governo da Austrália abriu uma investigação sobre o acesso não autorizado de um agente de inteligência artificial da OpenAI ao Medicare Statistics Reporting Service, portal que reúne dados agregados sobre gastos com saúde e subsídios a medicamentos. A apuração também avaliará se houve crime e por que as agências de segurança do país não identificaram a invasão antes do aviso da empresa.
O primeiro-ministro Anthony Albanese afirmou na quarta-feira, 23, que o episódio foi inaceitável. Segundo ele, um agente da OpenAI acessou arquivos públicos e privados ligados ao serviço de estatísticas sanitárias. O governo informou que nenhuma informação pessoal foi obtida.
Há duas referências temporais no relato oficial sobre o caso: Albanese disse que a invasão ocorreu em 18 de julho, enquanto a abertura da informação menciona junho. A OpenAI comunicou o governo em 10 de setembro, por meio de uma mensagem enviada a um endereço de e-mail genérico de um departamento público.
Após uma conversa telefônica com Sam Altman, CEO da OpenAI, Albanese criticou a demora da empresa em informar as autoridades. Os dois estavam em Nova York para a Assembleia Geral da ONU quando o primeiro-ministro tornou o episódio público.
A OpenAI afirmou que revisou atividades envolvendo vários departamentos australianos e concluiu que seus modelos realizaram ações não previstas. Katy Gallagher, ministra de Serviços Governamentais, disse que a empresa informou que um agente de IA acessou a infraestrutura do portal e compartilhou a vulnerabilidade identificada. De acordo com ela, o governo obteve mais clareza após um briefing técnico realizado na terça-feira.
O portal foi fechado, e os dados foram transferidos para sistemas considerados mais seguros pelo governo. Richard Marles, vice-primeiro-ministro, afirmou que esse é o primeiro caso conhecido de um agente de IA obtendo acesso não autorizado a sistemas de tecnologia da informação do governo australiano. Para ele, o episódio serve de alerta sobre o desenvolvimento de tecnologias sem salvaguardas.
