Sim — pesquisadores
descobriram uma vulnerabilidade que poderia permitir que o ChatGPT
(especificamente o agente Deep Research / conectores) vazasse dados do
Gmail, e a falha já foi corrigida pela OpenAI. Mas é importante separar três
pontos:
- O que aconteceu: a empresa de segurança
Radware descreveu um ataque do tipo zero-click chamado ShadowLeak
— um e-mail especialmente construído podia instruir o agente a extrair
conteúdo da caixa de entrada e enviá-lo a um servidor controlado pelo
atacante, sem ação visível do usuário. Essa técnica explora lógica no lado
do serviço (nuvem), não só no cliente. Radware+1
- A resposta: pesquisadores relataram o
problema e a OpenAI aplicou um patch (corrigiu a vulnerabilidade).
Reportagens de veículos como Bloomberg, The Verge e outros cobriram o
caso. Até agora as notícias falam em potencial de exfiltração e prova de
conceito de pesquisadores — não há confirmação pública de exploração em
larga escala por criminosos. Bloomberg+2The Verge+2
- O que você deve fazer agora (se conectou
seu Gmail ao ChatGPT ou a outros conectores):
- Revogue o acesso do ChatGPT / OpenAI às
suas contas conectadas (Google Account → Segurança → Apps com acesso).
- Troque senhas importantes e habilite 2FA
(autenticação em dois fatores).
- Revise dispositivos e sessões ativas na
sua conta Google e desconecte o que for suspeito.
- Verifique logs e e-mails de alerta do
Google (atividades de segurança) e reporte qualquer acesso desconhecido.
- Considere desabilitar integrações
automáticas (agents/“Deep Research”) até ter certeza das proteções.
Essas são precauções sensatas mesmo quando um problema já foi corrigido. PYMNTS.com+1
👌 — Vou te mostrar um passo a passo
detalhado para revogar o acesso do ChatGPT ao Gmail e reforçar a segurança
da sua conta Google.
🔒 1. Revogar acesso do
ChatGPT/OpenAI ao Gmail
- Acesse: Minha Conta Google – Segurança.
- Role até "Apps com acesso à sua
conta" → clique em "Gerenciar acesso de terceiros".
- Procure por OpenAI, ChatGPT
ou outro serviço relacionado.
- Clique sobre ele → "Remover
acesso".
- Isso impede que o ChatGPT leia ou envie
dados do seu Gmail.
🔑 2. Alterar a senha da sua
conta Google
- Ainda em Minha Conta Google.
- Vá em Segurança → Senha.
- Defina uma senha forte (misture letras
maiúsculas, minúsculas, números e símbolos).
- Evite usar senhas repetidas em outros
sites.
📲 3. Ativar a verificação em
duas etapas (2FA)
- Em Segurança, procure "Verificação
em duas etapas".
- Clique em Começar.
- Escolha a forma de autenticação:
- Google Authenticator / Authy
(mais seguro que SMS).
- Ou notificação no celular (padrão
do Google).
🖥️ 4. Revisar dispositivos
conectados
- Em Segurança → Seus dispositivos.
- Veja a lista de celulares e computadores
conectados.
- Se aparecer algo que você não reconhece,
clique em "Sair".
📧 5. Checar alertas de
segurança
- Abra seu Gmail.
- Procure por e-mails do Google com assunto
como “Novo login detectado” ou “Alerta de segurança”.
- Caso encontre atividades suspeitas → siga
o link do próprio alerta para revisar ou alterar a senha imediatamente.
✅ Depois de fazer isso, sua conta Gmail estará
segura contra possíveis acessos indevidos via ChatGPT ou outros apps
conectados.
0 Comentários