Se a sua equipe cola contratos, listas de clientes ou preços no ChatGPT, esta falha diz respeito a você. Em 28 de outubro de 2026, pesquisadores da Parameter revelaram que um único link público de compartilhamento de uma conversa do ChatGPT bastava para executar o código de um atacante dentro da conta de quem o abrisse, ler suas conversas privadas e agir em seu nome. A OpenAI fechou a brecha em 26 de outubro, e você não precisa atualizar nada. A pergunta que fica é sua: o que um atacante teria lido no histórico de conversas da sua equipe? Aqui estão 5 passos para revisar esta semana.
O que aconteceu exatamente
Links de compartilhamento são um recurso que todo mundo usa: você copia o link de uma conversa e envia a um colega ou cliente. Os pesquisadores descobriram que o recurso de gráficos do ChatGPT carregava uma biblioteca de matemática chamada MathLive, e que essa biblioteca aceitava mensagens de qualquer quadro da página sem verificar de onde vinham. Combinado ao recurso de pré-visualização de HTML, isso permitia que qualquer pessoa que criasse e compartilhasse uma conversa maliciosa executasse seu código como se fosse o próprio chatgpt.com.
De acordo com o relatório, o código podia:
- Listar as conversas recentes da vítima.
- Ler uma conversa privada que a vítima nunca havia compartilhado com ninguém.
- Enviar os dados selecionados para um servidor externo.
- Chamar as APIs do ChatGPT como a vítima, o que os pesquisadores descreveram como tomar de fato o controle da conta.
A interação exigida da vítima era mínima: na versão mais estável do ataque, um clique no botão de pré-visualização; numa versão posterior, abrir o link já bastava. Nenhum aplicativo para instalar, nenhuma senha para digitar.
A linha do tempo em números
- 13 de outubro de 2026: os pesquisadores confirmaram o caminho do ataque no site real.
- 18 de outubro: eles relataram a falha à OpenAI pelo programa de recompensas por bugs.
- 21 de outubro: a OpenAI reproduziu a falha e elevou sua gravidade de P2 para P1.
- 22 e 23 de outubro: uma das 2 interfaces web foi corrigida e, depois, mudanças na política de segurança bloquearam parte da cadeia.
- 26 de outubro: a OpenAI confirmou que as duas interfaces rejeitam as mensagens exploradas e encerrou o relatório.
- 28 de outubro: os pesquisadores publicaram os detalhes e informaram que a recompensa foi de US$ 5.000.
A análise da Ostorlab observa que nenhum CVE foi atribuído e que nenhum abuso real foi relatado, mas qualquer usuário conectado que abriu um link manipulado antes de 26 de outubro era uma vítima em potencial.
Por que isso importa para o dono de uma empresa
Porque o risco real não está no link, mas no que o histórico de conversas guarda. O histórico do ChatGPT de um vendedor pode ter propostas e nomes de clientes; o de um contador, números financeiros; e o de um desenvolvedor, chaves de integração e trechos do código do sistema. Qualquer falha que abra esse histórico abre junto os segredos da sua empresa, mesmo que o funcionário nunca tenha compartilhado nada.
A página de ajuda oficial da OpenAI explica que qualquer pessoa que tenha um link criado a partir de uma conta pessoal pode ver seu conteúdo, enquanto um link criado dentro de um espaço de trabalho do ChatGPT Business, Enterprise ou Edu só pode ser aberto por membros autorizados desse espaço. Essa diferença mostra por que vale saber onde sua equipe trabalha: em contas pessoais ou num espaço gerenciado pela empresa. Já escrevemos sobre como proteger sua empresa dos riscos da IA, e esta falha é um exemplo prático disso.
5 passos para revisar esta semana
- Saiba quem usa o ChatGPT e com qual conta: uma lista simples com o nome de cada funcionário e se ele trabalha numa conta pessoal ou no espaço da empresa.
- Escreva uma regra sobre o que nunca entra no ChatGPT: dados pessoais de clientes, contratos, senhas e chaves de integração dos sistemas. Uma regra escrita é mais forte que um lembrete verbal.
- Limpe o histórico e os links antigos: apague conversas com dados sensíveis e revise seus links em Configurações, depois Controles de dados, depois Links compartilhados e então Gerenciar. A OpenAI avisa que apagar um link interrompe o acesso futuro, mas não exclui a conversa original nem cópias que outras pessoas já salvaram.
- Trate links de compartilhamento como anexos: um link do ChatGPT vindo de um remetente desconhecido merece a mesma cautela que um arquivo desconhecido. O ataque precisava de uma sessão conectada, então abrir um link suspeito num navegador que não está conectado à sua conta limita o que ele pode alcançar.
- Se você tem um espaço Enterprise: o administrador do espaço pode desativar o compartilhamento de conversas nas configurações do espaço, em Permissões e funções, se sua equipe não precisar dele.
A visão da Origami
Lemos esta falha como um lembrete de que as ferramentas de IA viraram um depósito de segredos da empresa sem que ninguém decidisse isso. A equipe cola o que precisa para fazer o trabalho, o histórico cresce dia após dia e ninguém o revisa. A resposta não é proibir a ferramenta, mas decidir o que entra nela e em qual conta.
Há uma segunda lição para as equipes técnicas: a falha começou numa biblioteca de terceiros que aceitava mensagens sem verificar a origem. Quando construímos um sistema sob medida que exibe conteúdo de fontes externas, verificamos a origem de cada mensagem entre quadros e isolamos o conteúdo não confiável, em vez de depender apenas das restrições do navegador.
Conclusão
A falha foi fechada em 26 de outubro e não exige nenhuma atualização da sua parte, mas mostrou que o histórico de conversas da sua equipe pode ser o arquivo mais valioso da sua empresa. Reserve uma hora esta semana: uma lista de contas, uma regra escrita sobre o que nunca se cola e uma limpeza do histórico e dos links. Se quiser uma revisão de como sua equipe usa ferramentas de IA, fale conosco ou conheça nossos serviços.
Fontes
- Parameter — Do the Math: How We Took Over ChatGPT Accounts, 28 de outubro de 2026: a cadeia de exploração, a linha do tempo, o que o atacante podia fazer e a recompensa.
- OpenAI Help Center — Sharing conversations and scheduled tasks in ChatGPT: quem pode ver um link, como gerenciar e apagar links e a permissão de compartilhamento nos espaços de trabalho.
- Ostorlab — ChatGPT Shared-Link Account Takeover via MathLive Sandbox Escape: a data da correção, a ausência de CVE e de relatos de abuso e recomendações para desenvolvedores.
Perguntas frequentes
Preciso atualizar o ChatGPT para fechar a falha?
Não. A correção foi feita nos próprios sites da OpenAI, e a empresa confirmou em 26 de outubro de 2026 que as duas interfaces web rejeitam as mensagens exploradas. O que resta para você é revisar o que o histórico de conversas da sua equipe contém.
A falha chegou a ser explorada contra usuários?
Segundo a Ostorlab, nenhum abuso real foi relatado e nenhum CVE foi atribuído. Mas qualquer usuário conectado que abriu um link manipulado antes de 26 de outubro era uma vítima em potencial.
Como apago links de compartilhamento antigos no ChatGPT?
Vá em Configurações, depois Controles de dados, depois Links compartilhados e então Gerenciar, onde você pode apagar um link ou todos. Apagar interrompe o acesso futuro, mas não exclui a conversa original nem cópias que outras pessoas já salvaram.
Devo proibir minha equipe de usar o ChatGPT?
Uma proibição costuma empurrar a equipe para contas pessoais que você não vê. O melhor é uma regra escrita sobre o que nunca entra, como dados de clientes, contratos e senhas, com contas gerenciadas pela empresa sempre que possível.
