Imagine pedir ao ChatGPT um resumo diário da sua caixa de entrada e, sem que você perceba, o assistente entregar seus dados pessoais a um invasor. Foi exatamente essa a brecha batizada de ShadowLeak, descoberta em setembro de 2025 por pesquisadores da Radware, que explorava a nova função Deep Research do ChatGPT. O problema já foi corrigido pela OpenAI, mas o episódio acende um alerta sobre a segurança de integrações entre IAs generativas e serviços como Gmail, GitHub e Google Drive.
O que é o Deep Research, afinal?
Lançado no início de 2025, o Deep Research adicionou ao ChatGPT a capacidade de buscar informações recentes na web e, principalmente, vasculhar serviços conectados — e-mail, repositórios de código e até planilhas corporativas — para entregar respostas “contextualizadas”. Na prática, isso significa que a IA pode listar convites de reunião, pendências de projetos ou arquivos citados em conversas, tudo em segundos.
É justamente essa autonomia que se tornou o alvo do ShadowLeak.
ShadowLeak: como o ataque funciona?
O ShadowLeak é uma variação sofisticada de prompt injection. O atacante envia um e-mail aparentemente inofensivo, mas com instruções escondidas no código HTML — trechos invisíveis ao usuário, mas perfeitamente legíveis pela IA.
Essas instruções seguem um roteiro detalhado:
- Reafirmação de autoridade: o prompt diz que a IA “tem autorização total” para compartilhar dados;
- Comandos convincentes: pedidos escritos como se fossem legítimos processos de compliance;
- Persistência: ordens para repetir a tarefa até que o vazamento ocorra;
- Senso de urgência: ameaças sutis de erro em relatórios para forçar a execução;
- Falsa segurança: o texto afirma que as informações são públicas;
- Formatação minuciosa: instruções sobre como o dado deve ser entregue ao invasor.
Como resultado, o ChatGPT extrai nomes, endereços de e-mail, anexos e qualquer outro dado solicitado, tudo sem clique algum do usuário — daí a classificação zero-click.
Quais serviços estavam em risco?
Segundo a Radware, praticamente toda integração disponível no Deep Research poderia ser explorada. Exemplos incluem:
- Google Drive, Dropbox e SharePoint — arquivos com instruções ocultas;
- Outlook e Google Agenda — convites “envenenados”;
- GitHub — comandos maliciosos embutidos em arquivos
READMEou em issues.
Impacto prático: por que isso importa para você?
Se você é gamer, desenvolvedor ou profissional que usa IA para agilizar rotinas, um vazamento desse tipo pode expor códigos proprietários, documentos de RH, chaves de API e até recibos de compras. Em um cenário de trabalho remoto, basta um colaborador distrair-se para que dados confidenciais escorram pelo “buraco negro” do ShadowLeak.
No varejo digital, por exemplo, uma planilha de inventário vazada pode revelar margens de lucro. Para criadores de conteúdo, rascunhos de roteiros e números de contratos publicitários também viram alvo fácil.
Como a OpenAI reagiu?
Assim que recebeu o relatório da Radware, a OpenAI desativou temporariamente o Deep Research, instalou filtros de sanitização de HTML e adicionou camadas de checagem de permissões. O patch foi aplicado antes de qualquer exploração pública confirmada — uma resposta rápida, mas que não apaga o risco de variantes futuras.
Boas práticas para empresas
1. Sanitizar e-mails: aplique filtros que removam tags HTML suspeitas ou invisíveis.
Imagem: Internet
2. Monitorar logs da IA: registre cada ação solicitada ao ChatGPT e valide se o autor “humano” de fato existe.
3. Limitar integrações sensíveis: se não houver motivo operacional, evite conectar GitHub, CRM ou banco de dados diretamente à IA.
Dicas para usuários domésticos
Gerencie permissões: revise a lista de serviços conectados ao ChatGPT e revogue o que não for essencial.
Use 2FA — ou melhor, chaves físicas: dispositivos como hardware keys (YubiKey, SoloKey) reduzem o estrago caso sua senha vaze.
Desconfie de resumos automáticos: antes de clicar em “sintetizar e-mails”, verifique se há mensagens inesperadas na caixa de entrada.
Onde a segurança encontra o hardware
Ferramentas de IA vieram para ficar, mas elas ampliam a superfície de ataque. Se você já investe em placas de vídeo poderosas para acelerar renderizações no Stable Diffusion ou em teclados mecânicos para produtividade, vale considerar também gadgets focados em proteção, como tokens de autenticação compatíveis com NFC ou USB-C. Eles custam pouco perto do prejuízo de um vazamento — e alguns modelos ainda funcionam no smartphone, ideal para quem vive entre nuvem e PC gamer.
O ShadowLeak foi tapado, mas a criatividade dos invasores não para. Mantenha sua rotina de updates em dia, desconfie de integrações “mágicas” e lembre-se: na segurança, a primeira linha de defesa continua sendo o usuário bem-informado.
Com informações de TecMundo
