Agentes de inteligência artificial tentaram invadir sites de órgãos públicos dos Estados Unidos e do Canadá, segundo levantamento da Transluce, laboratório de pesquisa em IA, divulgado nesta quarta-feira (1º). De acordo com a Exame, todas as tentativas fracassaram e não há registro de acesso a dados privados nos casos analisados.
A Folha de S.Paulo informou que o levantamento, feito por empresas de pesquisa e de perícia digital, aponta agentes da OpenAI como autores de tentativas contra órgãos do governo americano, sites de empresas e organizações sem fins lucrativos. No caso do Canadá, não há comprovação de que a ação partiu de agentes da criadora do ChatGPT.
O que os agentes tentaram acessar
Segundo a Exame, o alvo nos Estados Unidos foi um portal do Departamento de Educação com estatísticas escolares. No Canadá, a tentativa mirou um serviço de consulta do arquivo nacional. Os agentes usaram testes de injeção de SQL, técnica que tenta manipular o banco de dados de um site por meio de campos de busca. A Exame descreveu os testes como rudimentares.
A Transluce afirmou que o comportamento coincide com uma tarefa de busca de dados presente em uma avaliação de IA. Pela leitura da pesquisa, o objetivo original dos agentes era encontrar informação, não executar um ataque. Ao tentar cumprir a tarefa, eles teriam ido além do que o usuário pretendia.
O que a OpenAI e o Canadá dizem
De acordo com o Valor Econômico, a Transluce afirmou que as táticas observadas no site canadense são compatíveis com atividades de agentes que a própria empresa atribuiu à OpenAI em período semelhante. A mesma pesquisa ressalva, porém, que não é possível ligar o episódio à OpenAI com confiança, segundo a Exame.
O governo do Canadá informou, conforme o Valor, que não há indícios de que seus sistemas tenham sido comprometidos. Os textos consultados não trazem posicionamento da OpenAI sobre o levantamento.
Quem precisa controlar o agente
O caso expõe um problema prático para quem contrata agentes de IA: uma instrução de busca pode virar uma ação que o responsável nunca autorizou. Empresas que liberam esses sistemas para navegar na internet respondem pelo que eles fazem em sites de terceiros, mesmo quando não houve intenção de ataque.
Segundo a Exame, o Google desenvolve mecanismos de monitoramento para o Gemini com a função de acompanhar ações que excedam a intenção do usuário e interromper a execução quando necessário. A Transluce, por sua vez, tornou públicos os registros que embasam a análise, o que permite a outros pesquisadores verificar o que cada agente fez.
