A OpenAI adiciona um interruptor de Modo de Confinamento e etiquetas de "Risco Elevado" ao ChatGPT

O que o Modo de Confinamento desliga, na prática

O Modo de Confinamento é uma definição opcional que retira ao ChatGPT as funcionalidades que o ligam ao mundo exterior. Quando ativado, limita ou desativa o acesso à web em tempo real, o suporte de imagens nas respostas, a Deep Research (incluindo pesquisa de compras), o Agent Mode, a rede do Canvas, os conectores em tempo real e o descarregamento de ficheiros.

A lógica é explícita: cada uma destas funcionalidades é uma via pela qual um ataque de injeção de comandos poderia fazer sair informação da conversa. A navegação na web, por exemplo, fica limitada a conteúdo em cache, para que nenhum pedido de rede em tempo real saia da rede controlada da OpenAI. Nos casos em que a OpenAI não consegue garantir a segurança dos dados de forma determinística, a funcionalidade é simplesmente desativada, em vez de apenas assinalada com um aviso.

A OpenAI é direta ao afirmar que isto não é para todos. Descreve o utilizador-alvo como "um pequeno grupo de utilizadores muito focados em segurança — como executivos ou equipas de segurança em organizações de destaque" e afirma claramente que "não é necessário para a maioria dos utilizadores."

A palavra "determinística" não é usada ao acaso

A OpenAI chama repetidamente ao Modo de Confinamento uma definição determinística. Essa escolha de palavras tem peso. A maior parte da segurança ao nível do modelo é probabilística — um classificador ou um comportamento treinado que, geralmente, se mantém. O Modo de Confinamento, em vez disso, remove capacidades ao nível do produto, pelo que a proteção não depende de o modelo resistir corretamente a uma instrução maliciosa.

O Modo de Confinamento desativa de forma determinística certas ferramentas e capacidades do ChatGPT que um adversário poderia tentar explorar para extrair dados sensíveis das conversas dos utilizadores ou de aplicações ligadas, através de ataques como a injeção de comandos.Montana Labs

Esta é uma resposta ao nível do frontend e dos sistemas para um problema que o treino do modelo, por si só, não resolveu. A OpenAI enquadra-a como uma camada dentro de uma abordagem de "defesa em profundidade" que já inclui sandboxing, proteções contra exfiltração baseadas em URL, monitorização e controlos empresariais como acesso baseado em funções e registos de auditoria. O Modo de Confinamento é a camada que sacrifica funcionalidade em troca de uma garantia.

As etiquetas de Risco Elevado padronizam um aviso que já era necessário

A segunda alteração tem um alcance menor, mas talvez um impacto mais amplo. A OpenAI está a aplicar uma etiqueta consistente de "Risco Elevado" a uma pequena lista de capacidades já existentes, em ChatGPT, ChatGPT Atlas e Codex.

O exemplo do Codex é concreto: quando um developer concede ao Codex acesso à rede para consultar documentação, o ecrã de definições passa agora a mostrar a etiqueta, junto com uma explicação do que muda, que riscos surgem e em que situações esse acesso é adequado. A capacidade não é nova — a etiquetagem e a consistência entre plataformas é que são.

A OpenAI trata as etiquetas como algo temporário. Afirma que removerá a etiqueta de "Risco Elevado" de uma funcionalidade quando os avanços em segurança tiverem "mitigado suficientemente esses riscos para uso geral" e que irá acrescentar a etiqueta a outras funcionalidades ao longo do tempo. A etiqueta funciona como um indicador móvel de onde o trabalho de segurança ainda está a tentar acompanhar a capacidade.

O percurso do lançamento: das contas empresariais às pessoais

O Modo de Confinamento foi lançado primeiro nos planos empresariais — ChatGPT Enterprise, Edu, Healthcare e Teachers — onde os administradores o ativam nas Definições do Workspace, criando uma nova função que acrescenta restrições aos controlos de administração já existentes. Os administradores continuam a poder escolher exatamente que aplicações, e que ações específicas dentro delas, permanecem disponíveis em Modo de Confinamento, para que os fluxos de trabalho críticos não sejam forçados a ficar totalmente offline.

Uma atualização de 4 de junho de 2026 regista a expansão: o Modo de Confinamento está agora a ser lançado para contas pessoais do ChatGPT e para contas Business de autosserviço, acessível em Definições > Segurança. A publicação original de fevereiro tinha prometido disponibilidade para o consumidor "nos próximos meses" e esta atualização confirma que chegou.

A implicação: a defesa contra a injeção de comandos passa a ser uma escolha visível do utilizador

O que a OpenAI fez, em concreto, foi tirar o risco de injeção de comandos do comportamento oculto do modelo e colocá-lo à superfície do produto. O Modo de Confinamento é um interruptor; o Risco Elevado é uma etiqueta. Ambos colocam a decisão — e o compromisso entre funcionalidade e segurança — nas mãos do utilizador, em vez de a resolverem em silêncio.

Para as equipas que constroem sobre funcionalidades de AI (mantém-se a sigla em inglês) ligadas em rede, este é o sinal que vale a pena ler com atenção. A OpenAI está a admitir que algumas capacidades relacionadas com rede "ainda não estão totalmente resolvidas pelas mitigações de segurança do setor" e a sua resposta é tornar essa lacuna explícita, em vez de a disfarçar. Quando a narrativa da segurança depende de que interruptores e funções estão configurados, o frontend deixa de ser apenas onde a funcionalidade existe — passa a ser onde se decide a postura de segurança.