OpenAI adiciona o Modo Bloqueio e rótulos de "Risco Elevado" ao ChatGPT

O que o Modo Bloqueio realmente desativa

O Modo Bloqueio é uma configuração opcional que remove do ChatGPT os recursos que o conectam ao mundo externo. Quando ativado, ele limita ou desativa o acesso à web em tempo real, o suporte a imagens nas respostas, o Deep Research (incluindo pesquisas de compras), o Agent Mode, a conectividade de rede do Canvas, os conectores em tempo real e o download de arquivos.

A lógica é explícita: cada um desses recursos é um caminho pelo qual um ataque de injeção de prompt poderia extrair informações da conversa. A navegação na web, por exemplo, fica restrita a conteúdo em cache, para que nenhuma requisição de rede em tempo real saia da rede controlada da OpenAI. Onde a OpenAI não consegue garantir a segurança dos dados de forma determinística, o recurso é simplesmente desligado, em vez de apenas sinalizado com um aviso.

A OpenAI é direta ao dizer que isso não é para todo mundo. Descreve o público-alvo como "um pequeno grupo de usuários altamente preocupados com segurança — como executivos ou equipes de segurança de organizações importantes" e afirma claramente que "não é necessário para a maioria dos usuários."

A palavra "determinística" carrega bastante peso aqui

A OpenAI chama repetidamente o Modo Bloqueio de configuração determinística. Essa escolha de palavra importa. A maior parte da segurança no nível do modelo é probabilística — um classificador ou um comportamento treinado que geralmente funciona. O Modo Bloqueio, em vez disso, remove capacidades na camada do produto, então a proteção não depende do modelo resistir corretamente a uma instrução maliciosa.

O Modo Bloqueio desativa de forma determinística certas ferramentas e capacidades do ChatGPT que um adversário poderia tentar explorar para extrair dados sensíveis das conversas dos usuários ou de apps conectados, por meio de ataques como injeção de prompt.Montana Labs

Essa é uma resposta de frontend e de sistemas para um problema que o treinamento do modelo, por si só, não resolveu. A OpenAI a enquadra como uma camada dentro de uma abordagem de "defesa em profundidade" que já inclui sandboxing, proteções contra exfiltração via URL, monitoramento e controles empresariais como acesso baseado em função e logs de auditoria. O Modo Bloqueio é a camada que sacrifica funcionalidade em troca de uma garantia.

Os rótulos de Risco Elevado padronizam um alerta que os usuários já precisavam ter

A segunda mudança tem um alcance menor, mas é possivelmente mais abrangente. A OpenAI está aplicando um rótulo consistente de "Risco Elevado" a uma pequena lista de recursos existentes no ChatGPT, no ChatGPT Atlas e no Codex.

O exemplo do Codex é concreto: quando um desenvolvedor concede ao Codex acesso à rede para que ele possa consultar documentação, a tela de configurações agora exibe o rótulo, junto com uma explicação do que muda, quais riscos surgem e quando esse acesso é apropriado. A capacidade não é nova — a rotulagem e a consistência entre as diferentes plataformas, sim.

A OpenAI trata os rótulos como temporários. Diz que vai remover o rótulo de "Risco Elevado" de um recurso quando os avanços em segurança tiverem "mitigado esses riscos de forma suficiente para uso geral", e que vai adicionar o rótulo a outros recursos ao longo do tempo. O rótulo é um indicador móvel de onde o trabalho de segurança ainda está tentando acompanhar a capacidade do produto.

O caminho de lançamento, das contas empresariais às pessoais

O Modo Bloqueio foi lançado primeiro nos planos empresariais — ChatGPT Enterprise, Edu, Healthcare e Teachers — onde os administradores o ativam nas Configurações do Workspace criando uma nova função, adicionando restrições sobre os controles administrativos já existentes. Os administradores ainda podem escolher exatamente quais apps e quais ações específicas dentro deles permanecem disponíveis no Modo Bloqueio, de modo que fluxos de trabalho críticos não fiquem totalmente indisponíveis.

Uma atualização de 4 de junho de 2026 registra a expansão: o Modo Bloqueio agora está sendo disponibilizado para contas pessoais do ChatGPT e contas Business self-serve, acessível em Configurações > Segurança. O post original de fevereiro havia prometido a disponibilidade para consumidores "nos próximos meses", e a atualização confirma que ela chegou.

A implicação: a defesa contra injeção de prompt se torna uma escolha visível do usuário

O que a OpenAI fez, especificamente, foi tirar o risco de injeção de prompt do comportamento oculto do modelo e trazê-lo para a superfície do produto. O Modo Bloqueio é um interruptor; Risco Elevado é um rótulo. Os dois colocam a decisão — e o trade-off entre funcionalidade e segurança — nas mãos do usuário, em vez de resolvê-la silenciosamente.

Para equipes que constroem sobre recursos de IA conectados, esse é o sinal que vale a pena observar. A OpenAI está admitindo que algumas capacidades relacionadas a rede "ainda não são totalmente resolvidas pelas mitigações de segurança do setor", e sua resposta é deixar essa lacuna explícita em vez de disfarçá-la. Quando a história da segurança depende de quais interruptores e funções estão configurados, o frontend deixa de ser apenas onde o recurso vive — passa a ser onde a postura de segurança é decidida.