Radware diz que o ChatGPT foi usado pra roubar dados confidenciais do Gmail 😳🧵 Pesquisadores mostram que agentes de IA (tipo o Deep Research) podem ser manipulados pra acessar caixas de entrada. OpenAI afirma que já corrigiu. Vou explicar por onde entrou o problema.

Imagem indisponível

Calma, o que são “agentes de IA”? São assistentes que podem navegar, clicar links e agir em nome do usuário. Super práticos pra automatizar tarefas — mas é exatamente isso que pode virar vetor de ataque quando quem controla o agente é mal-intencionado.

No caso citado, a função Deep Research do ChatGPT — lançada este ano — teria sido explorada pra extrair e-mails e anexos do Gmail. OpenAI diz que a falha já foi resolvida, mas o alerta da Radware mostra como automação amplia o impacto de uma brecha.

Imagem indisponível

Como isso acontece na prática? Um atacante pode encadear prompts e instruir o agente a abrir links, preencher formulários ou coletar info sensível — tudo de forma automatizada. Não é só técnica: é social engineering + automação em escala.

O que você pode fazer agora (rápido e prático): revogar apps/tokens conectados, revisar apps autorizados no Google, ativar MFA, limitar permissões de agentes e desativar recursos automáticos que você não usa. Pequenas ações reduzem bastante o risco.

Imagem indisponível

Além do ato técnico, tem questão maior: precisamos de auditoria independente, padrões de segurança e transparência nas ferramentas de IA. Ferramentas potentes não podem deixar vulneráveis pessoas e organizações que não têm equipe de segurança.

OpenAI corrigiu a falha — ótimo —, mas isso lembra que IA poderosa pede guardrails: design seguro, educação digital acessível e políticas que protejam os mais vulneráveis. A tecnologia pode empoderar ou expor — a diferença está nas escolhas.

Imagem indisponível