ChatGPT Lança Modo de Bloqueio — privacidade extrema para todos

Todo mundo que usa ChatGPT com regularidade já passou por isso: você cola um link, pede pra ele resumir uma página, ou abre um documento. E sem saber, o modelo pode estar executando instruções escondidas que você nem viu.

Parece enredo de filme de espionagem, mas não é. Chama-se injeção de prompt, e é o vetor de ataque que mais cresce no mundo da IA generativa.

Na terça-feira (9), a OpenAI começou a liberar o Modo de Bloqueio (Lockdown Mode) para todos os usuários do ChatGPT, incluindo contas gratuitas. A promessa: reduzir drasticamente o risco de vazamento de dados em conversas com o assistente.

Se você usa ChatGPT no trabalho, para planejar o orçamento da sua empresa ou mesmo para organizar a vida pessoal com informações sensíveis, esse artigo é pra você.

O Ataque Que Você Não Vê

Quando você usa o ChatGPT no dia a dia, ele não é só uma caixa de texto bonitinha que responde perguntas. Por trás dos panos, o modelo pode:

Navegar na web em tempo real
Executar pesquisas aprofundadas em fontes externas
Baixar arquivos para analisar
Acessar redes externas via Canvas

Cada uma dessas é uma porta que alguém pode usar contra você.

O ataque de injeção de prompt funciona assim: alguém insere instruções maliciosas dentro de um conteúdo que o ChatGPT vai processar. Pode ser um texto escondido num documento que você baixou, uma imagem com metadados alterados, ou até um site que o modelo visita. Essas instruções maliciosas "sequestram" o comportamento do assistente e podem fazer ele vazar informações da sua conversa para terceiros.

Em fevereiro deste ano, a OpenAI já tinha reconhecido publicamente que a injeção de prompt era "um risco emergente especialmente importante", nas palavras deles. Na época, liberaram o Modo de Bloqueio só para contas empresariais (Enterprise, Edu, Healthcare). Agora, quatro meses depois, o recurso chega pra todo mundo.

O Que o Modo de Bloqueio Realmente Bloqueia?

A OpenAI descreve o Modo de Bloqueio como uma série de "restrições determinísticas" no funcionamento do ChatGPT. Em tradução livre: não é que o modelo "tenta" se proteger, ele simplesmente desativa certas capacidades que poderiam ser exploradas.

Com o Modo de Bloqueio ativado, estas funções são bloqueadas:

Navegação ao vivo na web: o ChatGPT só consegue acessar conteúdo previamente armazenado em cache. Sem conexões de rede saindo do servidor da OpenAI.
Pesquisa aprofundada (deep research): desativada. Nada de buscas em múltiplas fontes externas.
Modo agente: bloqueado. Automações mais avançadas que exigem interação com sistemas externos não funcionam.
Exibição de imagens externas: bloqueada. O modelo não carrega imagens hospedadas fora do ambiente seguro.
Acesso a redes pelo Canvas: bloqueado.
Download de arquivos externos para análise: bloqueado.

E o que continua funcionando normalmente?

Upload manual de arquivos feito por você
Geração de imagens (DALL-E integrado)
Conversas normais, memória, histórico

Percebeu a lógica? Tudo que depende de conexão com o mundo externo é cortado. O que é local e controlado por você continua.

"Isso Não É Exagero? Quem Ia Atacar o Meu ChatGPT?"

Eu sei, parece paranoia. Mas os números são reais.

Em 2025, o OWASP (organização que mapeia riscos de segurança em software) classificou a injeção de prompt como a vulnerabilidade número 1 em sistemas de IA generativa. Não é teor da conspiração, é o topo da lista oficial.

O mecanismo é mais simples do que parece. Imagine que você é dono de uma clínica odontológica e usa ChatGPT para organizar a agenda de pacientes. Você manda o modelo processar um arquivo com os horários. Só que esse arquivo, baixado de um site suspeito, contém instruções escondidas pedindo pro ChatGPT enviar os dados da conversa para um servidor externo.

Com o Modo de Bloqueio ativado, mesmo que o arquivo contenha instruções maliciosas, o modelo não consegue fazer a conexão com o servidor externo. A porta está fechada.

A OpenAI foi honesta sobre as limitações: o Modo de Bloqueio não impede completamente que injeções de prompt apareçam no conteúdo processado. Se você mesmo enviar um arquivo contaminado, as respostas podem não ser precisas. O que ele impede é a exfiltração, o dado não sai do ambiente seguro.

Como Ativar (É Rápido)

Não tem segredo. O recurso apareceu na seção de configurações do ChatGPT nesta semana. O passo a passo:

Abra o ChatGPT (web ou app)
Vá em Configurações (seu avatar, canto superior direito)
Clique em Segurança
Na seção Segurança avançada, ative o Modo de Bloqueio

Você também pode desativar o Modo de Bloqueio para conversas específicas, útil quando você realmente precisa de pesquisa na web e quer fazer aquela única consulta com acesso externo. Depois, é só religar.

Um detalhe importante: o Modo de Bloqueio é incompatível com o Modo Desenvolvedor. Ativar um desliga o outro automaticamente. Faz sentido: o Modo Desenvolvedor existe exatamente pra dar acesso irrestrito a ferramentas.

Para quem usa contas corporativas gerenciadas, os administradores podem atribuir o Modo de Bloqueio a membros ou grupos específicos via controles de acesso baseados em função (RBAC). O administrador também decide quais aplicativos conectados (integrações) permanecem ativos. Ou seja: dá pra liberar o bloqueio pra um grupo de confiança enquanto mantém as contas mais sensíveis travadas.

O Contexto Maior: Por Que Agora?

A OpenAI liberar o Modo de Bloqueio para todos os usuários não é coincidência. A gente tá vivendo o que o pessoal chama de "a era dos agentes de IA", modelos que pegam tarefas e executam elas no mundo real, em vez de só conversar.

Quanto mais autonomia um modelo tem (navegar, baixar, executar, integrar), maior a superfície de ataque. O Modo de Bloqueio é uma resposta direta a esse paradoxo: como dar poder ao usuário sem abrir a porteira pra criminosos.

No mesmo comunicado, a OpenAI também apresentou os rótulos de Risco Elevado, tags visuais que aparecem nas configurações de funcionalidades que envolvem riscos extras de segurança. Em vez de esconder os riscos atrás de jargão jurídico, eles colocam um aviso claro: "essa função tem riscos elevados de segurança". O usuário decide.

Essa transparência forçada é rara no setor de tecnologia. Normalmente as empresas preferem minimizar riscos, não destacá-los. A OpenAI parece ter entendido que, com o nível de adoção que o ChatGPT atingiu, esconder a poeira debaixo do tapete já não é opção.

E pra Quem Tem Pequeno Negócio?

Se você tem uma empresa pequena ou média, a chegada do Modo de Bloqueio é relevante por dois motivos.

Primeiro: você não precisa mais depender só da sua própria disciplina de segurança. Antes, proteger dados sensíveis no ChatGPT significava simplesmente "não colocar dados sensíveis no ChatGPT". Agora você tem uma camada técnica de proteção que independe do usuário lembrar de não fazer besteira.

Segundo: o Modo de Bloqueio não custa nada extra. Ele está disponível até na conta gratuita. Sua microempresa pode ter proteção de nível empresarial sem pagar um centavo a mais por isso.

Na prática:

Ative o Modo de Bloqueio como padrão na sua conta. Só desative pra conversas específicas que realmente exigem pesquisa na web.
Reveja as integrações conectadas se você usa conta Business. O Modo de Bloqueio não desliga automaticamente todas as conexões, o administrador precisa revisar manualmente.
Mantenha o bom senso. O Modo de Bloqueio reduz riscos, mas não substitui cuidado com o que você compartilha.

O Que o Modo de Bloqueio Não Resolve

Mesmo com o Modo de Bloqueio ativado, o ChatGPT continua vulnerável a injeções de prompt se o próprio usuário enviar arquivos contaminados. A OpenAI foi clara sobre isso no comunicado oficial.

É a diferença entre fechar a porta de casa e deixar o ladrão entrar pela janela. O Modo de Bloqueio fecha as portas: a navegação, a pesquisa, o download automático. Mas se você baixa um arquivo suspeito e manda pro ChatGPT analisar, o problema é outro.

A injeção de prompt ainda não tem solução completa. Nenhuma empresa chegou lá. Mas o Modo de Bloqueio é um passo concreto. E, mais importante, está disponível agora para qualquer usuário.

📖 Quer se aprofundar em segurança digital pro seu negócio? O guia completo de segurança para PME mostra as 5 coisas que você precisa fazer essa semana. E se a dúvida é sobre como a memória do ChatGPT evoluiu, tem post sobre isso também. O caso recente de um homem preso após confessar ao ChatGPT um plano de homicídio mostra como a moderação de conteúdo em IA pode salvar vidas.

📦 Produto recomendado

Se você trabalha com dados sensíveis no dia a dia — seja na sua empresa ou nos seus estudos — vale considerar um gerenciador de senhas para manter suas contas protegidas. O Bitwarden é open source, tem plano gratuito robusto e funciona em qualquer dispositivo.

No hardware, um SSD externo criptografado é uma boa pedida pra manter backups de conversas e dados importantes longe de olhares indevidos. Dá uma olhada nas opções disponíveis na Amazon:

👉 SSD Portátil na Amazon

Fonte: Canaltech | OpenAI Blog | Época Negócios