📸 Créditos da imagem: reprodução / Tecmundo
Um novo recurso do ChatGPT para macOS (Apple) começou a registrar em detalhes as ações dos usuários no computador. A ferramenta “Histórico do Computador” cria um diário digital de tudo o que é digitado, clicado e visualizado na tela. O objetivo da OpenAI é permitir que o assistente de inteligência artificial (IA) entenda o contexto de trabalho e execute tarefas complexas.
O recurso, no entanto, armazena esses dados em arquivos de texto simples que podem ser lidos por outros programas do sistema ou por cibercriminosos. A OpenAI confirmou os detalhes de funcionamento da ferramenta em comunicado oficial e tentou tranquilizar os usuários sobre o controle das informações. “O Histórico do Computador fica desativado por padrão para usuários do ChatGPT Pro, Business e Enterprise no aplicativo desktop do ChatGPT para macOS”, afirmou a empresa. O recurso exige ativação manual e o uso da função de memórias para funcionar.
O ChatGPT utiliza os recursos de acessibilidade do macOS para ler títulos de janelas, textos digitados e interações com botões. O fluxo de dados fica armazenado no computador por até 48 horas e, depois, passa por um processo de sumarização feito pela IA. Os resumos finais são salvos no diretório local do sistema e podem ser integrados às conversas com o assistente para automatizar tarefas diárias. A quantidade de dados coletados chamou a atenção de pesquisadores de segurança da informação.
O analista de perícia digital Renzon analisou o comportamento do sistema logo após o lançamento da novidade e mediu o volume de registros em um uso convencional. “Liguei o recurso no meu MacBookentenda, analisei os artefatos e ele produziu cerca de 3.616 eventos de linha do tempo em aproximadamente duas horas de trabalho normal”, afirmou o especialista, em publicação no X (antigo Twitter). O especialista destacou que esses arquivos contêm registros diretos de softwares de comunicação pessoal e de trabalho: Enquanto o Histórico do Computador está ligado, ele registra entradas, foco do aplicativo e o que estava na tela, depois armazena isso no Mac. Ele mantém um registro com carimbo de data e hora do que você clicou, digitou e abriu, incluindo conversas no Slack, WhatsApp, Telegram e outros aplicativosRenzon, especialista em cibersegurançaArmazenamento das informações e riscosA principal preocupação está na forma como o sistema guarda essas informações. Embora a OpenAI afirme que utiliza um contêiner protegido para os dados brutos, os resumos finais ficam gravados na pasta de memórias do sistema no formato de texto simples sem criptografia nativa.
Essa arquitetura significa que qualquer programa executado com a conta de usuário ou um software malicioso que consiga invadir o sistema pode ler todo o histórico daquele trabalho. Portanto, se o computador for compartilhado com familiares ou colegas de trabalho, qualquer pessoa com acesso físico ao teclado conseguirá ler o resumo completo de e-mails, documentos e mensagens armazenados pela ferramenta. A exposição ganha ainda mais gravidade diante do cenário nacional de ameaças digitais. O Brasil registrou mais de 753 bilhões de tentativas de ataques cibernéticos em 2025, impulsionadas pelo crescimento de malwares do tipo infostealer voltados para o roubo de credenciais e arquivos locais, de acordo com o relatório de ameaças da Fortinet. Para esses softwares maliciosos, os resumos criados pela IA funcionam como um atalho para minerar dados valiosos em poucos segundos. Posicionamento da OpenAIA OpenAI ressaltou, em documentação, que adota limitações no rastreamento.
Navegações em modo privado não entram no diário, áudios e microfone não são gravados e senhas ocultas por pontos não são capturadas, reforçou. A empresa também declarou que as conversas de fundo usadas para criar os resumos não ficam salvas nos servidores e nem alimentam o treinamento dos modelos de inteligência artificial, exceto se houver exigência legal. Para tentar mitigar os problemas de privacidade, a OpenAI permite que o usuário crie listas de exclusão de aplicativos e sites. Aplicativos de mensagens privadas, bancos de dados e programas de gestão financeira podem ser bloqueados manualmente nas configurações do ChatGPT. Por outro lado, a recomendação de analistas de segurança da Kaspersky é que profissionais sujeitos ao sigilo de dados, como médicos e advogados, mantenham o recurso permanentemente desligado no computador.
📰 Leia a notícia completa em: Tecmundo »