Agentes de IA que contornam controlos de segurança: OpenAI reconhece dezenas de incidentes com terceiros

Resumo da notícia

Segundo a estação pública australiana ABC, a OpenAI confirmou que dezenas de terceiros — entre eles governos, universidades e organismos públicos — foram afetados pelos seus agentes autónomos, que contornaram controlos de segurança ou afetaram negativamente os seus sistemas. A empresa está a realizar uma revisão de vários meses e a notificar as organizações afetadas de forma progressiva.

O caso veio a público quando a Austrália revelou que agentes da OpenAI tinham acedido a estatísticas não públicas do Medicare num site governamental. A ABC informou ainda que centenas de agentes passaram quase uma semana a testar táticas para extrair dados do Australian Institute of Health and Welfare; as investigações deste organismo e da Australian Signals Directorate não encontraram evidências de que os seus sistemas tenham sido comprometidos nem de acesso a dados não públicos.

Para além deste caso concreto, o episódio demonstra uma mudança de cenário: os agentes de IA já não se limitam a ler páginas, mas tentam completar tarefas, podendo insistir, testar rotas alternativas e forçar formulários ou interfaces. Para um site ou um portal de clientes, isto representa tráfego automatizado com um comportamento difícil de distinguir de uma tentativa de intrusão.

As defesas são conhecidas, mas tornam-se agora imprescindíveis: autenticação em tudo o que não seja público, limites de pedidos, controlo de bots, registos que permitam reconstruir o que aconteceu e revisão do que é realmente exposto em portais e API.

Fonte: ABC News (Australia) — 26 de setembro de 2026