Pânico de privacidade: ChatGPT no Mac exibe pastas do usuário sem permissão

Um relato publicado no Reddit levantou dúvidas sobre a privacidade do aplicativo do ChatGPT para macOS. O usuário “Secret_Consequence48” afirmou que, após uma atualização automática do app, o assistente conseguiu exibir o caminho de diretórios locais e listar arquivos armazenados em seu Mac, mesmo sem o aplicativo aparecer com permissões, como “Acesso Total ao Disco”, “Arquivos e Pastas” ou “Acessibilidade” nas configurações do sistema.

Segundo a publicação, o problema começou depois que a atualização alterou a interface e fez os projetos desaparecerem da lista do aplicativo. Ao perguntar ao ChatGPT onde estavam esses arquivos, o assistente respondeu mostrando o caminho exato do diretório local do usuário. Em seguida, ao solicitar que o conteúdo da pasta fosse exibido, a IA listou diversos arquivos presentes no computador, incluindo arquivos ocultos iniciados por ponto (“.”).

O comportamento gerou preocupação entre usuários, e o autor do relato chegou a afirmar que o aplicativo estaria fazendo uma “indexação ativa” dos caminhos do sistema, como se estivesse criando um registro dos arquivos armazenados no computador.

No entanto, outros membros da comunidade do Reddit discordaram e afirmaram que não há indícios de que o ChatGPT tenha burlado as proteções do macOS e que isso tem relação com os novos recursos de agentes da IA.

Por que o ChatGPT no Mac exibiu pastas do usuário sem permissão?

Embora o caso tenha causado alarme, a explicação mais aceita pela comunidade é que o comportamento pode estar relacionado ao funcionamento dos novos recursos de agente do ChatGPT, e não necessariamente a uma falha de segurança no macOS.

Uma das hipóteses envolve os modos ChatGPT Work e ChatGPT Codex, adicionados recentemente ao aplicativo para desktop. Esses recursos permitem que o agente execute tarefas no computador, como ler e editar arquivos do espaço de trabalho do usuário. Para isso, a IA pode acessar pastas disponíveis e usar comandos do sistema para encontrar arquivos, de forma parecida com o que um usuário faria pelo Terminal.

A comunidade do Reddit também destacou que aplicativos para macOS normalmente conseguem acessar determinadas áreas da pasta do usuário, principalmente aquelas usadas para armazenar configurações e arquivos de funcionamento. Já pastas, como Documentos, Desktop e Downloads, costumam depender de permissões adicionais controladas pelo próprio macOS. 

Por isso, o fato de o ChatGPT ter identificado o diretório do perfil do usuário não significa, necessariamente, que o aplicativo tenha burlado as proteções de privacidade do sistema. Segundo essa análise, listar o caminho de uma pasta ou executar um comando para visualizar arquivos disponíveis é diferente de criar uma base de dados com todo o conteúdo do computador, como sugeriu o usuário ao mencionar uma possível “indexação” ativa.

A presença de arquivos ocultos na listagem também chamou atenção, mas isso não indica, por si só, acesso a áreas protegidas. Os chamados dot files são apenas arquivos que ficam escondidos na visualização padrão do Finder e podem ser exibidos por aplicativos que tenham permissão para acessar aquela pasta.

Sem uma investigação da OpenAI ou da Apple, não é possível confirmar se houve um comportamento inesperado do aplicativo, uma mudança nas permissões de acesso ou apenas o funcionamento previsto dos novos recursos de agente disponíveis no ChatGPT para macOS.

Se você gostou do conteúdo, talvez também se interesse por saber qual é a diferença entre IA generativa e agentes de IA.

{{WHATSAPP_CHANNEL}}