OpenAI em risco: ChatGPT trabalha secretamente em suas contas – sem sua senha

Um pesadelo para defensores da privacidade: o novo recurso "Agentic ChatGPT" da OpenAI pode estar ativo em suas contas sem que você saiba. Mas quão perigoso é isso, afinal?
A OpenAI ganhou destaque com seu mais recente recurso, o "Agentic ChatGPT" — e não são apenas notícias positivas. Embora essa tecnologia seja comemorada como um avanço na interação com IA, ela levanta questões sérias sobre privacidade. Segundo relatos, em alguns casos, o chatbot pode operar em suas contas sem sua autorização explícita, e até mesmo por longos períodos.
Como funciona a função "Agentic ChatGPT"?
Imagine poder dizer: "Reserve um voo de Berlim para Munique no dia 15 de outubro" — e a IA fazer o resto enquanto você cuida de outras coisas. Parece prático, não é? Pois é exatamente isso que a OpenAI promete com sua nova função de "IA Agentiva". No entanto, há um problema: o chatbot permanece ativo mesmo depois de você fechar a aba do navegador.
Isso significa que, mesmo após sair e fazer outra coisa, o ChatGPT pode continuar acessando suas contas — seja no Google, Facebook ou até mesmo em seu banco. A OpenAI garante que a IA não armazena nem acessa senhas, mas ela utiliza a sessão de login existente do usuário para continuar funcionando. E é aí que está o perigo.
Proteção por senha vs. persistência de sessão: onde está o risco?
Tecnicamente, a OpenAI tem razão: a IA não vê sua senha. Mas, se você já estiver conectado ao Google, Microsoft ou a uma rede social, o ChatGPT pode acessar seus dados por meio dessa sessão — e isso inclui o momento em que você fecha a janela do chat.
Isso levanta várias questões incômodas:
1. Atividades invisíveis: Se a IA continuar rodando em segundo plano, ela pode acessar dados sensíveis ou executar ações sem que você perceba.
2. Falta de controle: Muitos usuários não sabem que suas sessões permanecem ativas mesmo após fechar a aba. A IA pode continuar trabalhando mesmo que você não esteja mais interagindo com o chat.
3. Vulnerabilidades de segurança: Um invasor que obtenha acesso ao seu histórico de chat ou à sua sessão poderia, teoricamente, executar ações adicionais — como enviar e-mails ou fazer upload de arquivos.
OpenAI responde: "Não há acesso a senhas, mas o risco de sessão persistente permanece"
Diante das críticas, a OpenAI reagiu e esclareceu que a IA não armazena ou acessa senhas. No entanto, o problema da



persistência de sessões continua. Uma porta-voz da empresa declarou: "O usuário permanece conectado enquanto a IA trabalha. Se você sair do chat, em alguns casos, a IA pode continuar agindo em segundo plano."
Mas por quanto tempo essa sessão permanece ativa? E como os usuários podem garantir que a IA não continue rodando inadvertidamente? A OpenAI não oferece respostas claras. A única solução é sair manualmente de todas as contas — um processo incômodo que anula a comodidade da "IA Agentiva".
Defensores da privacidade alertam: "Um precedente perigoso"
Especialistas em proteção de dados estão alarmados. "Se uma IA funcionar em contas do usuário sem supervisão ativa, isso representa um risco de segurança significativo", adverte um porta-voz do Centro de Proteção ao Consumidor. O problema mais grave é a falta de comunicação transparente sobre o comportamento da IA.
"Muitos usuários acreditam que um chatbot se torna inativo ao fechar a aba. Mas, se a sessão permanecer aberta, a IA pode continuar funcionando em segundo plano — e isso não é mais um cenário teórico", alerta o especialista.
O que os usuários podem fazer?
A OpenAI recomenda que os usuários efetuem logout manual de todas as contas ao finalizar a sessão. No entanto, isso não é uma solução prática, especialmente quando a IA executa tarefas mais longas. Alguns especialistas, portanto, exigem medidas de segurança mais rígidas:
- Limites de tempo para sessões persistentes: A IA deve encerrar automaticamente a sessão após um determinado período.
- Notificações claras: Os usuários devem ser imediatamente informados quando a IA estiver ativa em segundo plano.
- Opt-in em vez de opt-out: Em vez de exigir consentimento ativo do usuário, a função deve ser desativada por padrão.
Conclusão: Progresso com riscos
A função "Agentic ChatGPT" da OpenAI é, sem dúvida, um marco no desenvolvimento de IA. No entanto, ela traz consigo preocupações significativas sobre privacidade. Embora a OpenAI enfatize que as senhas não estão em risco, o problema da persistência de sessões permanece — e isso pode gerar problemas a longo prazo.
Os usuários devem, portanto, agir com cautela e estar cientes de quais contas estão vinculadas à IA. Enquanto a OpenAI não oferecer soluções claras para as preocupações de segurança, o "Agentic ChatGPT" permanecerá um experimento promissor, mas também arriscado.