Um sistema de memória reconstruído, não capturas de ecrã

A OpenAI lançou o Computer History na aplicação de ambiente de trabalho do ChatGPT para macOS a 13 de agosto de 2026, substituindo a pré-visualização de investigação Chronicle, baseada em capturas de ecrã, pelo que a empresa descreve como 'um sistema reconstruído, não uma simples mudança de nome'. Em vez de capturar imagens do ecrã, o Computer History regista eventos de interação através das funcionalidades de acessibilidade do macOS: cliques, escrita, atalhos de teclado e mudanças de aplicação. Segundo a própria documentação da OpenAI, a funcionalidade não capta explicitamente capturas de ecrã, gravações de ecrã, entrada de microfone, áudio do sistema nem atividade em navegação privada.

Os eventos são armazenados localmente durante até 48 horas antes de serem processados nos servidores da OpenAI em ficheiros de memória que permanecem no Mac até o utilizador os eliminar; a OpenAI afirma que os próprios eventos processados não são conservados após o processamento nem usados para treino. A funcionalidade está desativada por predefinição. Os subscritores Pro podem ativá-la individualmente, enquanto os administradores dos espaços Business e Enterprise têm de conceder acesso antes de os membros poderem ativá-la eles próprios.

Os riscos que a OpenAI revelou na sua própria documentação

As próprias páginas de apoio da OpenAI afirmam claramente que os ficheiros de memória criados pelo Computer History 'não estão encriptados ... e outros programas em execução com o mesmo utilizador macOS podem conseguir aceder-lhes'. A empresa aconselha os utilizadores a desativar a funcionalidade durante conversas sensíveis com outras pessoas e a excluir qualquer aplicação que trate de informação de saúde, financeira ou de outro modo sensível - uma orientação que soa menos a uma ressalva hipotética e mais a um reconhecimento de que os ficheiros ficam expostos a tudo o resto que corre sob a mesma conta de utilizador.

Separadamente, a OpenAI alerta para um risco de injeção de comandos específico desta funcionalidade: 'Se visitar um site que contenha instruções maliciosas, o ChatGPT ou o Codex podem seguir essas instruções.' Como o Computer History capta contexto real de interação em vez de mensagens de conversa isoladas, uma página maliciosa carregada durante a navegação normal torna-se um vetor plausível para introduzir instruções num sistema que já mantém um registo em curso do que o utilizador tem estado a fazer - uma superfície de ataque genuinamente nova que a maioria das funcionalidades de memória não tem, uma vez que não tocam no conteúdo de navegação em direto de forma tão direta.

Europa, Suíça e Reino Unido ainda não estão na lista

O Computer History já está ativo para subscritores elegíveis nos Estados Unidos e noutros mercados, mas a própria documentação da OpenAI enumera o Espaço Económico Europeu, a Suíça e o Reino Unido como excluídos do lançamento inicial, sem indicar uma data para quando isso mudará. O momento escolhido é notável: as obrigações de transparência do Regulamento de IA da UE entraram em aplicação formal a 2 de agosto de 2026, como este órgão de comunicação já noticiou, e tanto o Information Commissioner's Office britânico como a autoridade suíça de proteção de dados mantêm uma supervisão ativa exatamente sobre este tipo de registo persistente e multiaplicação de atividade que o Computer History realiza.

Lançar uma funcionalidade de memória de IA primeiro nos Estados Unidos e mais tarde na Europa não é um comportamento novo para o setor, mas o pormenor que aqui se destaca é a ordem: a OpenAI documentou o risco de ficheiros não encriptados e o risco de injeção de comandos nas mesmas notas de lançamento que disponibilizaram a funcionalidade, em vez de deixar que investigadores de segurança os revelassem mais tarde. Estas são precisamente as categorias de pormenores de processamento sobre as quais os reguladores da UE e do Reino Unido têm mostrado vontade de agir.

O que isto significa se usar o ChatGPT no trabalho

As empresas europeias e britânicas ainda não têm acesso ao Computer History, o que constitui uma vantagem pouco habitual: um fornecedor explicou, nas suas próprias palavras, quais são os riscos específicos da funcionalidade antes de a sua organização sequer poder ativá-la. As equipas de TI e segurança podem usar essa janela para definir uma política agora, em vez de reagir depois de os colaboradores já a terem adotado - decidindo se o Computer History será sequer permitido, em que dispositivos e com que aplicações excluídas, antes de o lançamento chegar ao seu mercado.

O pormenor dos ficheiros não encriptados importa mais em Macs partilhados ou mal geridos, onde qualquer outro processo em execução sob a mesma conta de utilizador poderia ler um ficheiro de memória com um registo da atividade recente. O risco de injeção de comandos importa mais para quem navega sem disciplina enquanto a funcionalidade está ativa. Nenhum dos dois riscos é exclusivo da OpenAI, mas poucos fornecedores explicaram ambos de forma tão clara num único documento de lançamento - encare essa franqueza como uma antevisão do que uma revisão de conformidade acabará por encontrar, não como motivo para relaxar.

Leia a seguir: O seu fornecedor de IA vai ter auditor europeu  |  A OpenAI pagou de volta naquilo que falhou