Seu histórico do ChatGPT é uma credencial: proteja-o como protege seu e-mail

Você deixaria sua caixa de entrada protegida por uma senha fraca e sem segundo fator? Claro que não. Mesmo assim, muitos de nós vêm despejando no ChatGPT o tipo de material que antes vivia só ali: planos de trabalho, dados de clientes, preocupações de saúde, decisões ainda por amadurecer. A conta que guarda tudo isso agora é um alvo, e as pesquisas das últimas semanas indicam que é um alvo alcançável.

Em 28 de outubro, a equipe de pesquisa da Parameter publicou um relato afirmando que, ao burlar o sandbox e a política de segurança de conteúdo do ChatGPT, conseguia assumir a conta de qualquer pessoa só enviando-lhe um link. Um artigo no dev.to sobre uma cadeia de postMessage no MathLive diz que a correção da OpenAI saiu em oito dias e cita uma recompensa de US$ 5.000 por uma tomada completa de conta no produto principal. Separadamente, pesquisadores da Hacktron teriam encadeado uma falha de processamento de imagens no fórum da comunidade da OpenAI com uma falha de login único para assumir contas de funcionários no ChatGPT e no Codex. O The Hacker News informa que eles usaram o Claude Opus 5, da Anthropic, para encadear as duas falhas e chegar a um repositório de código interno da OpenAI.

A senha nunca foi o único ponto fraco

Repare no que esses ataques têm em comum: pelo que foi descrito, nenhum parece ter precisado de uma senha adivinhada. Um link, um login de fórum, um recurso de agente. Na nossa leitura, isso importa para o conselho de sempre. A autenticação multifator (MFA) continua sendo o básico, e especialistas em segurança citados junto a um alerta da ESET a recomendam, além de credenciais únicas e da revisão das permissões de aplicativos de terceiros. Mas, se um invasor assume uma sessão ou um fluxo de identidade, o segundo fator na tela de login pode nunca entrar em cena. Pela documentação, não dá para saber exatamente como cada exploit interage com a MFA; portanto, encare isto como interpretação nossa, não como conclusão.

O que nos parece claro é a lição sobre alcance. O ponto da ESET é que o estrago depende do que você compartilhou e de quais serviços estão conectados. Quem pede ideias de receitas perde pouco. Quem enviou bancos de dados de clientes ou estratégia corporativa e vinculou conectores entregou um mapa da própria vida.

Memória e conectores transformaram o histórico em superfície de ataque

O caso anterior, o ZombieAgent, é a parte que consideramos mais subestimada. Pesquisadores da Radware descreveram uma falha sem cliques no ChatGPT e em seus agentes Deep Research que abusava da memória e dos conectores para exfiltrar dados em silêncio e manter acesso persistente. Segundo o registro do incidente na OCDE, a OpenAI corrigiu a falha em dezembro de 2025, mas o roubo de dados já havia ocorrido.

Esse é o padrão que merece preocupação. Os recursos que tornam um assistente útil, lembrar de você e acessar seus outros serviços, são exatamente o que valoriza uma conta comprometida. O histórico de conversas era um registro. Agora está mais para um perfil, mais um molho de chaves. Por isso o chamamos de credencial: quem o possui pode descobrir o que você sabe e, às vezes, agir em seu nome.

Usuários, o trivial; empresas, que paguem pelas falhas graves

Para os usuários, a lista prática é curta e meio chata. Ative a MFA. Use uma senha única. Revise o que está conectado e desconecte o que você não usa. E seja honesto sobre o que cola ali: se você não colocaria num e-mail para um desconhecido, pense duas vezes antes de colocar num chatbot. Também trataríamos a exclusão como higiene. Conversas antigas de que você não precisa mais são risco sem benefício; apagá-las é um hábito sensato, embora o quanto cada plano permite controlar seja algo a conferir nas suas próprias configurações.

Para as empresas, o patamar precisa subir. Uma correção em oito dias, como descreve o artigo do dev.to, é respeitável, e não queremos minimizar isso. Mas uma recompensa de US$ 5.000 pela tomada completa de um produto tão central parece um sinal de preço estranho, e o autor do dev.to sugere o mesmo. As empresas deveriam precificar essas falhas pelo que elas protegem. Também deveriam oferecer controles claros de retenção e tornar os conectores opcionais e visíveis. Recursos como a troca de contas, que a OpenAI está lançando no celular e que mantém separados chats, configurações e assinaturas de até duas contas conectadas, são uma comodidade. Também ajudam a separar o uso profissional do pessoal, o que consideramos em si uma boa higiene de segurança.

Trate sua conta de IA como uma caixa de entrada com memória

Pare de pensar numa conta de IA como um aplicativo e passe a vê-la como uma caixa de entrada com memória. Proteja-a como tal, guarde menos coisas nela e conecte menos serviços a ela. A senha não é a única porta, então reduza o que há atrás de todas elas.