A recente tendência de usuários pedirem ao ChatGPT para ilustrar suas atividades diárias de trabalho e publicarem os resultados no Instagram ou TikTok está expondo informações corporativas sensíveis.
Clique para receber notícias de Tecnologia e Ciências pelo WhatsApp
o fornecer à IA detalhes específicos sobre processos, nomes de softwares internos ou rotinas de segurança para obter uma imagem “precisa”, os usuários estão, sem saber, entregando as chaves de sua privacidade e da privacidade de suas empresas a agentes maliciosos que exploram esses dados para ataques de engenharia social.
O risco reside na dessensibilização dos dados. Na ânsia de que a IA gere uma imagem perfeita, muitos funcionários inserem informações que incluem jargões da empresa, nomes de clientes ou descrições de infraestrutura crítica.
Hackers, usando técnicas de injeção de código ou simplesmente analisando conteúdo compartilhado publicamente, podem reconstruir o ecossistema digital de uma organização. Esse fenômeno, que se tornou cada vez mais prevalente no início de 2026, demonstra que a vulnerabilidade de segurança mais perigosa continua sendo o fator humano e o desejo de validação nas plataformas de mídia social.
Engenharia Social 2.0: do ataque rápido ao ataque direcionado
Especialistas em segurança digital alertam que as imagens geradas, embora estilizadas, muitas vezes contêm elementos visuais que revelam mais do que aparentam, como layouts de escritórios ou tipos de dispositivos usados. No entanto, o verdadeiro perigo reside no histórico do chat. Se a conta do usuário não tiver medidas de segurança adequadas (como autenticação de dois fatores), um invasor que obtiver acesso ao histórico do ChatGPT encontrará uma mina de ouro de informações contextuais sobre o funcionamento interno das empresas, informações que, de outra forma, seriam protegidas por acordos de confidencialidade.
A recomendação é inequívoca: IA não é um diário privado. Cada interação contribui para o treinamento de modelos e, em mãos erradas, pode ser usada para criar campanhas de phishing hiperpersonalizadas.
LEIA TAMBÉM:
Gamificação e metaverso: o novo campo de batalha pela atenção dos usuários
Valve adia lançamento de Steam Machine e Steam Frame: “Precisamos repensar o preço”
Em 2026, a regra de ouro é “anonimizar” qualquer consulta: nunca mencione nomes de empresas, softwares proprietários ou detalhes de projetos que não sejam públicos. Divertir-se com a tecnologia faz parte do nosso DNA, mas não ao custo de abrir mão do acesso à nossa vida profissional por algumas curtidas.