Privacidade no ChatGPT: entenda o caso do acesso a pastas no macOS

O alerta de segurança sobre o ChatGPT no macOS

Um relato recente na comunidade do Reddit trouxe à tona uma preocupação relevante para quem utiliza o aplicativo do ChatGPT no macOS. O usuário identificado como “Secret_Consequence48” afirmou que, após uma atualização automática, o assistente passou a exibir o caminho de diretórios locais e a listar arquivos do computador, mesmo sem permissões explícitas de “Acesso Total ao Disco” ou “Arquivos e Pastas” nas configurações do sistema.

Para profissionais de tecnologia, esse tipo de comportamento é um lembrete crítico de como a IA ativada por padrão pode impactar a segurança de dados sensíveis. O caso específico envolveu o assistente listando arquivos ocultos (dot files) e caminhos de diretórios após o usuário questionar o paradeiro de arquivos de projetos que desapareceram da interface.

Entendendo a natureza do acesso

Embora o relato tenha gerado alarme, a interpretação técnica predominante aponta para o funcionamento dos novos recursos de agentes da OpenAI. Com a introdução de funcionalidades como o ChatGPT Work e o ChatGPT Codex, o aplicativo ganhou capacidade de executar tarefas no ambiente de trabalho do usuário, simulando comandos de terminal para ler ou editar arquivos.

A comunidade destaca que:

• O acesso a diretórios de configuração é padrão para aplicativos no macOS.
• A listagem de arquivos não implica necessariamente uma falha de segurança ou burla às proteções do sistema, mas sim a execução de recursos de agente.
• A visualização de arquivos ocultos (iniciados por ponto) ocorre quando a ferramenta possui permissão para navegar na pasta raiz, algo comum em apps de produtividade.

Este cenário reforça a crise de confiança na IA, onde a linha entre “automação inteligente” e “exposição de dados” torna-se cada vez mais tênue.

O que muda na sua rotina de auditoria

Para quem lida com dados de clientes ou projetos confidenciais, o incidente serve como um alerta para revisar a governança de ferramentas que possuem acesso ao sistema de arquivos. Não se trata apenas de confiar no software, mas de entender como cada nova funcionalidade interage com seu SO.

Se você utiliza IAs integradas ao seu desktop, considere:

• Monitorar as permissões concedidas nas configurações de “Privacidade e Segurança” do seu Mac.
• Limitar pastas compartilhadas com ferramentas que possuem recursos de agentes ativos.
• Avaliar se a conveniência da automação compensa o risco de exposição de diretórios críticos.

Em um ambiente de trabalho onde a agilidade é essencial, centralizar sua operação em plataformas que oferecem controle granular sobre dados é a melhor estratégia. Pra times que ainda fazem isso na planilha, plataformas como Orqueza centralizam toda a operação com a segurança necessária para manter sua infraestrutura organizada e protegida.

Fonte: canaltech.com.br