Cara, me lembro vagamente de um ERP de nicho (era so um executavel) que tive de fazer isso manualmente faz alguns anos (pre-pandemia), para poder acessar um BD (creio que era access e alguns dados na nuvem, algo assim).
Fico matutando como o LLM resolve usar este tipo de caminho: como tudo eh geracao de token, provavelmente significa que teve muito conteudo usado no treino falando sobre este tipo de acao e dando um contexto tal que, para o LLM, era uma trilha normal.
Argumentei faz algum tempo que um LLM achar que precisa destruir a humanidade nao eh um caso de odio ou ma-vontade (estilo MCU/ULTRON), mas simples resultado de tanto livro que fala em IA malvada. Enfim, vamos ver aonde isso leva.