OpenAI pediu desculpas ao governo da Austrália após incidentes em que seus agentes de IA acessaram áreas indevidas de sites governamentais. A empresa detalhou como parte dessas violações ocorreu e iniciou uma avaliação do impacto. O caso foi revelado nesta terça, 29 de setembro de 2026, pelo TechCrunch.
A OpenAI disse que adotou medidas adicionais para entender o alcance dos eventos e mitigar riscos. A companhia descreveu ajustes operacionais e de segurança, mas não divulgou números públicos sobre a extensão dos acessos.
Agente sem egress control e escopo estrito vira passivo legal
Para quem roda agente com cliente real, o recado é simples. Navegação autônoma sem política de saída, sem allowlist e sem limites de escopo tende a cruzar fronteiras. Governo bloqueia IP, o jurídico liga e o contrato fica em risco. A conta chega em reputation, prazos e horas de incidente.
Arquitetura mínima agora pede proxy de egress com allowlist e bloqueio por categoria, respeito a robots.txt como política e não como sugestão, sessões isoladas por tarefa, limites de taxa por domínio e kill switch por cliente. Ferramentas precisam de escopo e credenciais com permissões granulares e tempo de vida curto. Logue cada chamada de ferramenta, capture consentimento e guarde rastros reproduzíveis para responder rápido a qualquer notificação.
Isso aumenta custo e latência, mas é custo de produção. Melhor acrescentar camadas de política e auditoria do que negociar após um acesso indevido a domínio .gov. Se você atende na Austrália ou pode atingir infraestrutura pública, trate isso como requisito de conformidade. Sem esses controles, agente em produção é risco operacional direto.