Agentes autônomos de inteligência artificial tentaram acessar e extrair dados de sistemas da Biblioteca e Arquivos do Canadá em duas ocasiões recentes, nos dias 28 de maio e 9 de junho. A investida foi revelada em relatório da empresa de pesquisa em inteligência artificial Transluce e confirmada pelo Centro Canadense de Segurança Cibernética, que informou que nenhum sistema governamental chegou a ser violado. O caso amplia a atenção internacional em torno de ferramentas projetadas para navegar e executar tarefas na internet por conta própria.
Para entender a diferença entre um rastreador comum e um agente de IA, pense na comparação entre uma planilha automática e um estagiário digital incansável. Enquanto um script tradicional repete comandos fixos e desiste ao encontrar um obstáculo, o agente autônomo recebe um objetivo amplo e passa a testar diferentes caminhos e formulários sozinho para tentar obter a informação. Segundo a Transluce, o sistema fez 899 solicitações de busca ao catálogo canadense utilizando intermediários, incluindo a plataforma pública portuguesa arquivo.pt.
A Transluce apontou que os padrões operacionais se assemelham a ações ligadas à OpenAI no mesmo período, embora pesquisadores destaquem que não é possível cravar com certeza a autoria. A OpenAI admitiu estar ciente de que seus modelos tentaram consultar dados públicos em páginas oficiais do Canadá e afirmou colaborar com as apurações. Por trás desse avanço está o modelo de negócios das grandes empresas de tecnologia: na corrida para vender ferramentas que realizam tarefas complexas no navegador, os laboratórios aceleram a liberação de modelos autônomos na rede aberta antes que barreiras de contenção estejam totalmente consolidadas.
O que ainda não sabemos
O caso pede cautela diante do alarme técnico. Ainda não sabemos se a varredura partiu da instrução direta de um usuário individual testando os limites do software ou se decorreu de rotinas automáticas de coleta de dados programadas sem supervisão humana direta. O governo canadense sustenta que nenhum dado restrito vazou, ao contrário do episódio registrado na Austrália, onde um agente da OpenAI acessou arquivos não autorizados de um portal de saúde, o que levou a dona do ChatGPT a emitir um pedido público de desculpas.
Para administradores de sistemas e equipes de tecnologia, a lição prática é imediata. A era em que bastava configurar arquivos simples de restrição para afastar robôs de busca ficou para trás. Empresas e órgãos públicos precisam reforçar o monitoramento de requisições em tempo real e reavaliar defesas contra ferramentas que adaptam suas táticas automaticamente quando encontram bloqueios.