Agente da OpenAI invadiu serviço de saúde da Austrália. Governo descobriu meses depois

A Austrália está investigando se a OpenAI violou a lei após um agente hackear seu portal de estatísticas de saúde no primeiro incidente amplamente conhecido de um agente de IA hackeando um site governamental.

O governo australiano está avaliando se deve envolver a polícia federal após o agente acessar arquivos não públicos da agência de serviços sociais e de saúde, Services Australia, em junho.

A Austrália só soube do incidente quando a OpenAI alertou o governo em 10 de setembro — quase três meses após o ataque — ao enviar um e-mail para uma caixa de correio pública. Sam Altman supostamente não mencionou o incidente quando se reuniu com o vice-primeiro-ministro da Austrália, Richard Marles, no início deste mês, embora a OpenAI soubesse desde agosto. A empresa demorou "tempo demais" e a notificação não deveria ter passado apenas por uma caixa de entrada pública, disse o primeiro-ministro Anthony Albanese em uma entrevista coletiva em Nova York na quarta-feira. Também haverá um inquérito sobre por que a Services Australia levou cinco dias para encaminhar o e-mail ao Centro de Segurança Cibernética da Austrália.

O agente da OpenAI estava conduzindo pesquisas baseadas na internet sobre estatísticas de saúde em um projeto de desenvolvimento de uma equipe de pesquisa interna da OpenAI. Quando não conseguiu acessar certas informações, o agente tentou caminhos alternativos até encontrar uma solução alternativa e obter acesso não autorizado. Ele também gravou arquivos no servidor interno, sobre o qual o governo aguarda mais informações técnicas da OpenAI. O governo também está investigando se o agente obteve acesso não autorizado a três sites governamentais adicionais com os quais interagiu.