ChatGPT: falha que permitia roubo de dados do Gmail é corrigida

A vulnerabilidade foi corrigida no dia 3 de setembro, segundo a OpenAI, que afirmou acolher pesquisas independentes para fortalecer seus sistemas. Nenhum ataque real foi registrado até a descoberta.

Continue a leitura e entenda como a brecha funcionava, quais serviços foram afetados e o que a correção representa para a segurança digital.

Leia mais: Contadores: descubra prompts do ChatGPT que agilizam tudo

Como a falha no ChatGPT funcionava

A vulnerabilidade estava ligada ao recurso Deep Research (Pesquisa Profunda), ferramenta capaz de elaborar relatórios detalhados sobre diversos temas.

Pesquisadores mostraram que o sistema podia ser manipulado para acessar e transmitir dados sigilosos, incluindo informações de contas corporativas ou pessoais.

Passo a passo do ataque simulado

• Pesquisadores enviaram e-mails a si mesmos com instruções ocultas;
• Essas mensagens continham comandos que induziam o ChatGPT a buscar dados pessoais na caixa de entrada;
• O agente coletava informações como nomes completos e endereços;
• Por fim, os dados eram redirecionados para um site controlado pelos especialistas.

Segundo a Radware, a falha não exigia cliques ou interações das vítimas, tornando-a mais perigosa que golpes comuns de phishing.

Serviços além do Gmail foram afetados

A falha no ChatGPT não se limitava ao Gmail. Os especialistas identificaram que outros serviços poderiam ser explorados com ataques semelhantes, como:

• Google Drive
• Dropbox
• Outlook
• Plataformas corporativas integradas com a IA

Diferente da vulnerabilidade principal, essa segunda exploração envolvia injeção de prompt malicioso, em que códigos ocultos instruíam o sistema a liberar informações restritas.

O posicionamento da OpenAI

Em comunicado, a OpenAI confirmou a correção e destacou a importância da colaboração com pesquisadores.

“Pesquisadores frequentemente testam nossos sistemas de maneiras adversas, e acolhemos essas práticas, pois elas nos ajudam a melhorar”, afirmou um porta-voz.

A empresa reforçou que continua investindo em protocolos de segurança para proteger os usuários de vazamentos e manipulações de IA generativa.

Por que essa falha no ChatGPT preocupa?

A brecha demonstrou como assistentes de IA podem se tornar alvos de cibercriminosos. Diferente de ataques convencionais, essa técnica não depende da interação direta do usuário, o que dificulta a percepção de risco.

A Radware alertou que, se explorada, a vulnerabilidade poderia ter servido como ponte para o roubo massivo de dados pessoais sem o conhecimento dos afetados.

Segurança digital: como usuários podem se proteger

Apesar da correção, especialistas recomendam boas práticas para reduzir riscos em serviços de inteligência artificial:

• Evitar conectar múltiplas contas pessoais e corporativas à mesma IA;
• Revisar permissões de aplicativos que acessam e-mails e arquivos;
• Monitorar atividades suspeitas em caixas de entrada e drives;
• Utilizar autenticação em dois fatores sempre que possível;
• Acompanhar relatórios de segurança divulgados por empresas de tecnologia.

Essas medidas ajudam a proteger dados mesmo diante de futuras vulnerabilidades.

Falhas em IA: um desafio crescente

O caso da falha no ChatGPT mostra que, à medida que as inteligências artificiais ganham espaço em e-mails, documentos e trabalho corporativo, a superfície de ataque digital aumenta.

Empresas de segurança alertam que a tendência é que cibercriminosos passem a explorar brechas específicas em sistemas de IA, exigindo atenção constante de desenvolvedores e usuários.

O que vem pela frente

A correção rápida da OpenAI foi bem recebida, mas o episódio acende um alerta sobre a necessidade de protocolos de segurança mais robustos em assistentes virtuais.

Com a crescente integração da IA em tarefas sensíveis, especialistas defendem que falhas sejam tratadas com a mesma seriedade de vulnerabilidades críticas em softwares tradicionais.

Recapitulando

A falha no ChatGPT foi descoberta pela Radware e corrigida pela OpenAI no início de setembro. O problema afetava principalmente usuários do Gmail e podia ser explorado sem que a vítima interagisse. Além disso, outros serviços como Google Drive e Outlook também estavam em risco.

O episódio reforça a importância da pesquisa independente de segurança e do cuidado redobrado com a privacidade em sistemas de inteligência artificial.

Com informações de: TecMundo