Segurança no ChatGPT dá salto com “Active Sessions”, mas governança de IA segue como grande obstáculo para empresas
A OpenAI passou a disponibilizar novos controles de sessão no ChatGPT, ampliando de forma significativa a visibilidade que usuários e administradores têm sobre acessos ativos à plataforma. O recurso, batizado de *Active sessions*, oferece uma visão consolidada de onde uma conta está logada, quais dispositivos estão conectados e permite encerrar sessões específicas ou todas de uma só vez.
Embora isso represente um avanço importante em segurança operacional, especialistas alertam: o problema central para as organizações não é apenas encerrar logins suspeitos, mas conseguir exercer uma governança contínua sobre modelos de IA que mudam em ritmo acelerado. Em outras palavras, o controle de sessão é necessário, mas está longe de ser suficiente.
Governança de IA como processo contínuo, não projeto pontual
A governança de inteligência artificial deixou há muito de ser um esforço pontual, baseado em políticas estáticas. Para grande parte das empresas, tornou-se um ciclo permanente de adaptação. Modelos de IA, funcionalidades, parâmetros e até o “jeito de responder” dos sistemas são atualizados em intervalos cada vez menores, às vezes semanalmente, antes que estruturas internas de risco, compliance e segurança tenham sido totalmente avaliadas.
Nesse cenário, ter visibilidade sobre quem está conectado e de onde é um componente importante, pois ajuda a reduzir ataques oportunistas e abusos de credenciais. Contudo, isso é apenas um pedaço de uma equação bem maior, que envolve controle de versões de modelo, rastreabilidade de mudanças, impacto em processos críticos e aderência a normas regulatórias.
Como funciona o recurso Active Sessions no ChatGPT
O *Active sessions* está disponível para contas de ChatGPT em diferentes modalidades de uso, tanto em contas pessoais quanto em ambientes gerenciados em formato de workspace. De acordo com as orientações da própria OpenAI, o recurso é acessado pelo menu de configurações, na área de segurança, onde há uma seção dedicada às sessões ativas.
Nessa tela, o usuário consegue visualizar todas as sessões conhecidas associadas à conta, sejam em navegadores ou em aplicativos, incluindo acessos relacionados ao ChatGPT, ao Codex e à plataforma de API. Entre as informações exibidas estão:
– tipo de dispositivo e navegador utilizado;
– localização aproximada;
– data e horário do login;
– indicação se o dispositivo é considerado confiável;
– identificação de qual sessão é a atual.
A partir dessa visão, é possível encerrar sessões específicas – por exemplo, um login antigo em um computador público ou em um aparelho que não é mais utilizado – ou optar por sair de todas as sessões ativas. A própria OpenAI ressalta, porém, que a revogação total pode levar até 30 minutos para ser concluída em todos os dispositivos.
Visibilidade granular como peça-chave de segurança operacional
Para Ensar Seker, CISO da SOCRadar, o novo controle endereça uma lacuna histórica em muitos ambientes corporativos: a ausência de visibilidade granular sobre onde e como os usuários estavam conectados. Tradicionalmente, quando havia suspeita de uso indevido, as empresas eram obrigadas a recorrer a medidas mais drásticas, como redefinir senhas em massa ou bloquear completamente uma conta, forçando todos a realizar nova autenticação.
Com a gestão por sessão, os times de segurança conseguem agir de forma mais cirúrgica: é possível revogar apenas a sessão suspeita, sem interromper o trabalho de outros dispositivos legítimos do mesmo usuário. Isso reduz impacto operacional e, ao mesmo tempo, eleva o nível de segurança, já que as ações podem ser tomadas assim que uma anomalia é detectada.
Transparência que fortalece responsabilização e auditoria
Do ponto de vista de governança, a transparência sobre sessões ativas contribui diretamente para a responsabilização de usuários e para a condução de investigações internas. Se uma atividade incomum é identificada em um relatório de segurança, administradores podem cruzar horários de login, localização aproximada e tipo de dispositivo para entender se houve compartilhamento de conta, uso indevido de credenciais ou possível comprometimento por terceiros.
Usuários finais também ganham autonomia: se perceberem algum acesso desconhecido (por exemplo, uma sessão iniciada em outro país ou em um dispositivo que não reconhecem), podem encerrar aquela sessão imediatamente, diminuindo a janela de exposição em caso de vazamento de senha. Isso tende a reduzir a permanência de contas comprometidas sem detecção, um dos fatores que mais agravam incidentes de segurança.
Limitações e lacunas do Active Sessions
Apesar do avanço, a própria OpenAI reconhece que o recurso não é completo. Os detalhes sobre as sessões podem ser aproximados ou incompletos, o que inclui incertezas sobre localização e identificadores de dispositivo. Além disso, o *Active sessions* não cobre todos os tipos de acesso possíveis ao ecossistema de IA.
Entre as exceções estão:
– aplicativos conectados ou integrações de terceiros;
– sessões autenticadas via serviços externos;
– uso do Codex por meio de CLI;
– sessões encerradas recentemente, que podem não aparecer na lista;
– contas corporativas vinculadas a SSO (incluindo SAML e OIDC), que ficam fora do escopo dessa funcionalidade.
Na prática, isso significa que, em muitos ambientes empresariais que dependem de autenticação centralizada, o *Active sessions* não será suficiente como único ponto de controle. As equipes de segurança ainda precisarão orquestrar políticas em conjunto com soluções de identidade corporativa para cobrir todo o ciclo de acesso.
Controles considerados “básicos”, mas ainda necessários
Especialistas em segurança classificam o lançamento do *Active sessions* como um passo positivo, embora tardio. Recursos de encerramento de sessões ativas já são considerados padrão em inúmeras plataformas SaaS há anos. Para profissionais como David Shipley, da Beauceron Security, a capacidade de um administrador visualizar e revogar sessões abertas deveria ter feito parte das primeiras versões de um serviço amplamente adotado como o ChatGPT.
Ainda assim, a chegada da funcionalidade é vista como bem-vinda. Ela atende a uma demanda antiga de empresas que precisavam de maior previsibilidade no gerenciamento de contas, principalmente em contextos de uso intenso de IA generativa para atividades críticas, como desenvolvimento de software, atendimento a clientes e análise de dados sensíveis.
Segurança de sessão não resolve uso malicioso da IA
Shipley destaca, porém, que a melhora na segurança de sessão não resolve questões mais profundas ligadas ao uso malicioso de modelos de IA. Mesmo com controles para encerrar logins suspeitos, ainda existem preocupações sobre como agentes de ameaça podem explorar ferramentas como o ChatGPT para apoiar campanhas maliciosas, desde engenharia social mais sofisticada até apoio à criação de conteúdos enganosos.
Ele aponta que a OpenAI poderia investir mais em controles de abuso, detecção de padrões de uso mal-intencionado e em mecanismos que dificultem que a IA seja usada para hospedar ou apoiar diretamente atividades criminosas. Isso envolve não apenas segurança de conta, mas também políticas rigorosas de moderação, monitoramento de comportamento anômalo e limitação de certos tipos de saída em contextos de risco elevado.
Atualizações constantes aumentam a complexidade da governança
O grande desafio das empresas, contudo, permanece na governança de modelos de IA que são atualizados de forma constante. Pequenas mudanças iterativas podem alterar a forma como o modelo responde, a consistência das informações, a capacidade de seguir políticas internas e até a forma como lida com dados sensíveis.
Quando um modelo é ajustado ou substituído, fluxos de trabalho inteiros podem ser impactados: respostas que antes eram aceitas como padrão podem passar a ser recusadas; conteúdos antes considerados neutros podem ser bloqueados; ou, ao contrário, filtros podem se tornar mais permissivos. Tudo isso exige que estruturas de risco, compliance, jurídico e segurança sejam capazes de acompanhar e revalidar o comportamento da IA em ciclos muito curtos.
O que as empresas precisam fazer além de usar o Active Sessions
Para lidar com esse cenário, organizações não podem se apoiar apenas em funcionalidades de segurança oferecidas pelo provedor de IA. É necessário construir uma camada própria de governança, com processos, métricas e controles que vão além do login e da senha. Entre as práticas recomendadas estão:
1. Definir políticas claras de uso de IA
Estabelecer quais dados podem ou não ser inseridos no ChatGPT ou em outros modelos, quem está autorizado a utilizar essas ferramentas e para quais fins. Isso reduz o risco de exposição acidental de informações sensíveis.
2. Classificar dados e aplicar restrições
Lidar com dados pessoais, estratégicos ou confidenciais exige regras específicas. Empresas precisam combinar políticas de proteção de dados com controles técnicos, como mascaramento, anonimização ou bloqueio de envio de certos tipos de informação a serviços externos.
3. Implementar camadas intermediárias (proxies de IA)
Em vez de permitir que usuários se conectem diretamente ao modelo, muitas organizações adotam camadas intermediárias que registram requisições, aplicam filtros, impõem limites de uso e permitem auditoria posterior.
4. Monitorar continuamente o comportamento da IA
Mudanças de versão de modelo devem ser acompanhadas de testes recorrentes de qualidade, segurança e aderência às políticas. Isso pode incluir testes automatizados com prompts padronizados e revisão por times multidisciplinares (segurança, jurídico, negócio).
5. Treinar usuários sobre riscos e boas práticas
Governança de IA não funciona sem conscientização. Usuários precisam entender que a IA é uma ferramenta poderosa, mas que pode produzir respostas incorretas, tendenciosas ou inadequadas, além de representar risco se usada de forma descuidada com dados sensíveis.
Integração com identidade corporativa e Zero Trust
Outro ponto essencial para empresas é integrar soluções como o ChatGPT aos seus sistemas de identidade e acesso. Mesmo que o *Active sessions* não cubra todos os cenários de SSO, a adoção de autenticação multifator, políticas de mínimo privilégio e princípios de Zero Trust ajudam a reduzir a superfície de ataque.
Organizações mais maduras tendem a combinar:
– gestão centralizada de identidades;
– segmentação de usuários por função e necessidade de acesso;
– revisão periódica de permissões;
– alertas automáticos para logins em países ou horários fora do padrão.
Dessa forma, o recurso de sessões ativas é apenas mais um componente em um mosaico de segurança mais amplo, que inclui desde a camada de identidade até o monitoramento de uso.
IA, compliance e regulamentação emergente
À medida que governos ao redor do mundo avançam na criação de normas específicas para IA, a governança deixa de ser apenas uma boa prática e passa a ter implicações regulatórias diretas. Empresas precisarão demonstrar como controlam o uso de modelos de IA, como garantem transparência, como lidam com vieses e como evitam danos a consumidores.
Nesse contexto, o simples fato de conseguir provar quem acessou o quê, quando e de onde pode ser um requisito importante em auditorias e processos de conformidade. Recursos como *Active sessions* ajudam a compor essa trilha de evidências, mas não substituem a necessidade de registro detalhado de interações, justificativas de uso e análises de impacto em direitos fundamentais.
Caminho adiante: da gestão de contas à gestão de comportamento da IA
O lançamento do *Active sessions* mostra que a segurança em torno do ChatGPT está evoluindo na direção certa, oferecendo às empresas ferramentas mais alinhadas ao que já se espera de plataformas empresariais modernas. Contudo, ele também expõe a distância entre a gestão de acessos – algo relativamente consolidado no mundo de TI – e a gestão de comportamento de modelos de IA, que ainda é um território em construção.
Enquanto a segurança de sessão ajuda a responder “quem está usando a ferramenta”, a governança de IA precisa ser capaz de responder “como a ferramenta está se comportando” e “quais riscos esse comportamento traz para o negócio”. É nessa segunda camada que estão hoje os maiores desafios, exigindo não só novos controles técnicos, mas também uma mudança cultural profunda na forma como organizações adotam e supervisionam a inteligência artificial.
Em resumo, o *Active sessions* é um avanço bem-vindo e funcional, que reduz riscos operacionais relacionados a acessos indevidos. Mas o verdadeiro teste para as empresas está em construir uma governança robusta, capaz de acompanhar modelos de IA em constante evolução, mantendo segurança, conformidade e responsabilidade em primeiro plano.