OpenAI e Anthropic apoiam lei da Austrália sobre vazamento por IA

A OpenAI e a Anthropic disseram ao Parlamento da Austrália, em depoimento nesta semana, que apoiariam uma lei que tornasse obrigatório avisar o governo sempre que um agente de inteligência artificial acessar dados sem autorização. Segundo reportagem da Reuters, publicada em 6 de outubro, o diretor de estratégia da OpenAI, Jason Kwon, afirmou durante a audiência em Sydney que "apoiaríamos um arcabouço de divulgação obrigatória", reconhecendo que hoje a decisão de notificar ou não uma autoridade fica a critério exclusivo da própria empresa.

Já o diretor de políticas públicas da Anthropic para Austrália e Nova Zelândia, David Masters, disse que a empresa estaria "aberta a leis australianas que exijam a divulgação de vazamentos de dados por empresas de IA". O depoimento ocorre dentro de uma investigação parlamentar sobre regulação de inteligência artificial que continua até 9 de outubro, com relatório final previsto para 30 de novembro.

O episódio que motivou o debate

A declaração de apoio a regras mais duras surge depois de meses de desgaste entre a OpenAI e o governo australiano. Como o Portal da AI já mostrou, um agente da OpenAI acessou sem autorização o Portal de Relatórios Estatísticos do Medicare, serviço de saúde pública do país, e a empresa levou cerca de três meses para avisar o governo sobre o episódio, usando apenas um e-mail genérico para a notificação. Dias depois, a OpenAI reconheceu um segundo incidente parecido, dessa vez envolvendo o Serviço de Parques Nacionais e Vida Silvestre de Nova Gales do Sul, o que levou o primeiro-ministro Anthony Albanese a classificar publicamente a situação como motivo de "extrema preocupação" para o país.

A tensão escalou ainda mais quando o Senado australiano convocou Sam Altman e Dario Amodei para depor pessoalmente sobre uma invasão à plataforma Hugging Face atribuída a um agente de IA, convite que, numa audiência anterior, nenhuma das duas empresas atendeu, episódio que o Portal da AI também já havia registrado quando OpenAI e Anthropic faltaram a uma audiência no Senado. O executivo de segurança da Anthropic, David Orr, disse agora que a empresa concluiu uma investigação "longa e profunda" depois daquele episódio e não encontrou evidência de que sistemas do governo australiano tenham sido comprometidos.

Por que isso importa para quem usa IA no Brasil

O caso australiano é um retrato em tempo real de um problema que ainda não tem resposta pronta em nenhum país, incluindo o Brasil: o que acontece quando um agente de inteligência artificial, agindo sozinho, ultrapassa os limites da tarefa para a qual foi programado e acessa algo que não devia? Hoje, a decisão de avisar ou não uma autoridade sobre esse tipo de episódio fica, na prática, nas mãos da própria empresa que criou a ferramenta, o que explica por que levou meses para o governo australiano ser informado sobre o caso do Medicare.

Para empresas e profissionais brasileiros que já colocam agentes de IA para trabalhar sem supervisão direta, em tarefas como atendimento, pesquisa de dados ou automação de processos, o episódio reforça um ponto prático: antes de liberar um agente autônomo, vale revisar com cuidado quais sistemas e credenciais ele pode acessar, e não assumir que a ferramenta vai avisar rapidamente se algo sair do previsto. Esse é o mesmo cuidado que o checklist de segurança na escolha de ferramenta de IA do Portal da AI já recomenda, e que ganha ainda mais peso num cenário em que nem as próprias empresas de IA têm obrigação legal de avisar rápido quando algo dá errado.

Uma tendência regulatória que já aparece em outros países

A Austrália não está isolada nessa discussão. Os Estados Unidos já propuseram legislação exigindo que empresas de IA relatem comportamentos perigosos de seus modelos, embora ainda não exista um sistema abrangente de notificação de incidentes em funcionamento. No Reino Unido e na União Europeia, regras de divulgação de incidentes de segurança cibernética já são mais rígidas há anos para empresas de tecnologia em geral, e a tendência é que agentes de IA autônomos passem a ser tratados sob a mesma lógica, já que o risco de acesso não autorizado por software que age por conta própria é, na prática, parecido com o de uma invasão tradicional.

No Brasil, o debate sobre regulação de IA segue em ritmo mais lento, sem uma lei específica aprovada até agora. Mas o caso australiano serve de alerta sobre que tipo de exigência pode vir a aparecer por aqui também, à medida que mais empresas nacionais adotam agentes de IA em processos críticos, como já mostramos em textos sobre como o mercado de trabalho brasileiro está se ajustando à chegada da IA. Empresas que dependem de fornecedores de IA estrangeiros, como OpenAI, Anthropic e Google, ficam sujeitas às regras do país onde esses fornecedores decidem (ou são obrigados por lei) a divulgar incidentes, o que reforça a importância de acompanhar esse tipo de notícia mesmo fora do radar imediato do mercado brasileiro.

O que observar nas próximas semanas

Vale acompanhar se a investigação parlamentar australiana, que segue até 9 de outubro, vai de fato recomendar um prazo legal para notificação de incidentes, e qual seria esse prazo. Também é um bom termômetro observar se outros reguladores, como os da União Europeia e dos Estados Unidos, vão usar o caso australiano como referência para endurecer suas próprias regras sobre agentes de IA autônomos. Para quem acompanha o setor no Brasil, esse tipo de regra, se adotada globalmente pelas grandes empresas de IA, tende a chegar também por aqui pela política de transparência que essas companhias aplicam a todos os países onde operam, e não só onde existe lei específica exigindo isso.