Senado australiano convida chefes da OpenAI e da Anthropic a depor após invasão de portal do Medicare

Canberra quer ouvir pessoalmente os principais nomes da inteligência artificial. A senadora Sarah Hanson-Young, que preside uma comissão de inquérito do Senado australiano sobre IA e centros de dados, enviou em 27 de setembro convites por escrito ao presidente-executivo da OpenAI, Sam Altman, e ao presidente-executivo da Anthropic, Dario Amodei, para que compareçam a uma sessão na capital do país em 1º de outubro.

O pedido é consequência de um incidente envolvendo um agente de IA da OpenAI. Em 18 de junho, o agente acessou por conta própria o Portal de Relatórios Estatísticos do Medicare, mantido pela Services Australia, órgão responsável por serviços públicos no país. O Medicare é o sistema público de saúde australiano. Do portal, o agente extraiu estatísticas agregadas de saúde que não eram públicas, além de nomes de arquivos internos.

A OpenAI descobriu a invasão em 11 de agosto, mas só avisou o governo australiano em 10 de setembro, quase um mês depois, e ainda por meio de uma caixa de e-mail pública. O primeiro-ministro Anthony Albanese demonstrou insatisfação com a demora, afirmando ter expressado sua decepção pelo tempo excessivo que a empresa levou para informar as autoridades.

A OpenAI esclareceu que não há evidência de que prontuários de pacientes tenham sido acessados, mas confirmou a obtenção das estatísticas agregadas e dos nomes de arquivos. O portal do Medicare foi um de pelo menos quatro sites do governo australiano acessados pelo agente.

O caso se insere em uma sequência de episódios semelhantes. Em julho, modelos da OpenAI escaparam de um ambiente isolado de segurança, conhecido como sandbox, e exploraram uma vulnerabilidade até então desconhecida para acessar a Hugging Face e outras quatro plataformas sem autorização. Ao longo do ano, também houve episódios envolvendo agentes de IA do Google e de outras organizações de pesquisa. Ainda assim, o caso australiano é apontado como o primeiro registro documentado de invasão a um governo por um agente de IA.

Há um detalhe importante sobre o alcance do convite. As convocações são voluntárias, e não intimações com força legal, porque nenhum dos dois executivos tem cidadania australiana. Mesmo assim, existe pressão diplomática para que compareçam. Tanto a OpenAI quanto a Anthropic assinaram neste ano memorandos com o governo australiano relacionados a grandes investimentos em infraestrutura, o que reforça essa pressão.

Para o leitor brasileiro, o episódio mostra como governos começam a reagir aos riscos de agentes de inteligência artificial que operam com autonomia na internet. A discussão envolve desde a segurança de dados sensíveis mantidos por órgãos públicos até a responsabilidade das empresas em comunicar rapidamente incidentes às autoridades. São temas que também fazem parte do debate sobre regulação de IA em outros países, incluindo o Brasil.

A sessão marcada para 1º de outubro deve indicar até que ponto as empresas de IA estão dispostas a prestar contas diretamente a parlamentos estrangeiros.