Falha no ChatGPT para Mac expunha dados de conversas

Você confia o seu histórico de conversas inteiro ao ChatGPT: rascunho de projeto, trecho de artigo, dúvida que você nunca perguntaria em público. Em setembro, pesquisadores descobriram que esse histórico, no aplicativo de Mac, podia ser lido por quem já tivesse outro tipo de invasão instalada na sua máquina. Uma vulnerabilidade é uma falha de segurança que permite que um programa seja manipulado para fazer algo que ele não deveria fazer, nesse caso, obedecer comandos de quem não é o dono da conversa. A OpenAI reconheceu a falha e publicou a correção em 25 de setembro. Se você usa ferramentas de IA no trabalho de pesquisa, ou está decidindo se confia a elas dados sensíveis do seu projeto, esse episódio muda um pouco a conta: o problema não é só o que a IA pode fazer, é também o quão seguro é o software que a entrega até você.

O que aconteceu

A falha foi encontrada pela Objective-See Foundation, organização de pesquisa em segurança focada no macOS. O app ChatGPT para Mac é dividido em vários componentes internos que precisam se comunicar entre si, e cada um confirma a identidade do outro checando assinaturas digitais, uma espécie de crachá que prova que a mensagem vem de dentro da própria OpenAI. O sistema até verifica essa assinatura em três camadas de distância da requisição original, para evitar que um software malicioso se disfarce de intermediário confiável.

Só que os pesquisadores acharam um componente específico, um interpretador de scripts, que aceitava comandos não verificados e podia ser manipulado para entregar esses comandos ao processo principal do ChatGPT. “Eles também checam o processo pai e o processo avô, mas o script malicioso simplesmente gera o interpretador de scripts três vezes e então faz a requisição, então vai satisfazer os requisitos”, explicou Patrick Wardle, pesquisador da Objective-See Foundation e analista de software especializado em macOS há anos. A prova de conceito dele precisou de cerca de uma dúzia de linhas de código.

Por que isso importa pra você

A falha só podia ser explorada por um invasor que já tivesse outro malware instalado na máquina da vítima. Não era um ataque remoto direto contra qualquer pessoa que abrisse o ChatGPT. Mas, uma vez dentro, o acesso obtido era amplo:

1. Leitura dos logs de conversa, ou seja, todo o histórico salvo pelo aplicativo.
2. Execução de comandos em nome do ChatGPT, como acessar o navegador ou outros aplicativos sensíveis, com a requisição parecendo uma instrução legítima da própria OpenAI.
3. Acesso a interconexões, como sessões de navegador já autenticadas, que o app usa para funcionar de forma integrada ao resto do sistema.

Se você mantém o seu computador atualizado e com proteção contra malware, o risco prático dessa falha específica já caiu bastante, porque ela foi corrigida e porque dependia de uma invasão anterior. O que fica é o padrão: quanto mais a sua rotina de pesquisa depende de um assistente de IA rodando local, mais vale a pena tratar aquele aplicativo como qualquer outro software crítico, e mantê-lo atualizado com a mesma atenção que você dá ao sistema operacional.

O ponto que essa falha revela sobre as ferramentas de IA

Wardle resume o problema de um jeito direto: “Agentes precisam de muito acesso para fazer o trabalho deles. Eles são como o gerente do prédio que tem acesso às chaves de todas as salas. Então, se eles puderem ser corrompidos ou subvertidos, isso é superproblemático.” É exatamente esse o ponto que mais me chama atenção aqui: a mesma permissão ampla que faz um assistente de IA ser útil (ler seus arquivos, entender o contexto, agir em seu nome) é o que o transforma num alvo valioso quando algo dá errado.

Não é motivo para pânico, nem para abandonar essas ferramentas. É motivo para lembrar que elas não são neutras tecnicamente: cada permissão concedida a um software que lê suas conversas é uma permissão que, se mal protegida, vira porta para outra pessoa. Wardle já encontrou falha parecida num recurso de ditado do assistente Muse, da Meta, e disse já ter enviado à OpenAI outro achado, este envolvendo a integração entre o ChatGPT e o assistente Dots, ainda em análise pela empresa. “Empresas de IA estão fixadas em adicionar funcionalidades agora. Mas, como sempre, mais funcionalidades significam uma superfície de ataque maior. Então todas essas empresas precisam estar totalmente focadas em segurança, e, pelo que vejo, ainda costuma parecer um pensamento posterior”, afirmou.

Próximos passos

Nenhuma ação é urgente para quem já atualiza o app regularmente, mas vale fechar esse episódio com 3 hábitos simples:

1. Mantenha o ChatGPT e qualquer app de IA no computador sempre na versão mais recente. A correção dessa falha já está disponível desde 25 de setembro de 2026.
2. Trate seu computador de pesquisa com a mesma seriedade de segurança que você trata uma conta bancária. Malware instalado é o pré-requisito para esse tipo de ataque, e antivírus atualizado reduz bastante essa porta de entrada.
3. Evite deixar dados extremamente sensíveis (senhas, dados pessoais de participantes de pesquisa) em histórico de conversa indefinidamente. Se o app guarda, ele pode, em tese, ser lido por alguém que não deveria.

Esse episódio também é um bom gancho para pensar em como você usa ferramentas de IA na rotina acadêmica sem abrir mão de cautela. Se esse tema te interessa, vale ler ChatGPT no TCC: o Que Pode e o Que Compromete Sua Nota, que trata exatamente dessa fronteira entre usar a ferramenta e proteger o que é seu.

Fonte: A Flaw in ChatGPT’s Mac App Could Have Let Hackers Grab Sensitive Data, Wired