De acordo com pt.wedoany.com-A OpenAI lançou um novo recurso de segurança chamado Active sessions, que permite aos utilizadores do ChatGPT visualizar e encerrar sessões de login, visando melhorar a segurança das contas e a responsabilização na governança de IA. O recurso já está disponível para todos os tipos de contas e espaços de trabalho do ChatGPT, incluindo contas pessoais e de administração.
Ensar Seker, Diretor de Segurança da Informação da SOCRadar, destacou que anteriormente as organizações tinham visibilidade limitada sobre as localizações de login dos utilizadores, sendo necessário recorrer a ações amplas, como redefinições de palavra-passe, para forçar a reautenticação. O controlo granular de sessões é um método mais eficiente e menos disruptivo. Do ponto de vista da governança, a transparência das sessões melhora a responsabilização e apoia investigações.
O Active sessions permite que os administradores visualizem sessões conhecidas de navegadores e aplicações nas plataformas ChatGPT, Codex e API, incluindo informações sobre o dispositivo e navegador, localização aproximada, data e hora de login, se o dispositivo é confiável e o estado atual da sessão. Os utilizadores podem aceder através de "Configurações" > "Segurança" > "Sessões ativas" e optar por encerrar sessões específicas ou remover dispositivos de serviços confiáveis. A operação de encerrar todas as sessões pode levar até 30 minutos para ser concluída. No entanto, a OpenAI enfatiza que os detalhes das sessões podem ser "aproximados ou incompletos" e que o recurso não exibirá nem gerirá aplicações associadas, aplicações de terceiros, logins de serviços de terceiros, sessões do Codex CLI ou sessões recentemente encerradas. Além disso, o Active sessions não pode ser utilizado para contas vinculadas a logins únicos empresariais (SSO), incluindo Security Assertion Markup Language (SAML) e OpenID Connect (OIDC).
David Shipley, da Beauceron Security, afirmou que a capacidade da OpenAI de permitir que administradores encerrem sessões ativas já existe em muitas plataformas há muito tempo. Embora tenha sido introduzida tardiamente, é melhor tarde do que nunca. Do ponto de vista da segurança, a OpenAI pode supervisionar melhor o ChatGPT, impedindo que agentes maliciosos o utilizem para alojar malware. Seker também destacou que essa visibilidade e supervisão são expectativas que as empresas têm há anos em relação a plataformas SaaS, permitindo que administradores e utilizadores identifiquem rapidamente acessos não autorizados, encerrem sessões expiradas e reduzam o risco de invasão de contas.
Na semana passada, a OpenAI atualizou o GPT-5.5 Instant na aplicação ChatGPT e na API, com o objetivo de "melhorar o estilo e a qualidade das respostas". A empresa lançou o modelo no início de maio como sucessor do GPT-5.3 Instant, afirmando que é "geralmente mais inteligente" e com menos alucinações. No entanto, as empresas ainda enfrentam desafios de governança nas atualizações iterativas dos modelos. Shipley considera que isso é insustentável, pois é difícil criar planos de teste adequados para sistemas não determinísticos. Seker destacou que muitas organizações realizam testes de segurança, conformidade e validação de negócios antes de aprovar um modelo, mas quando o comportamento do modelo muda dentro da mesma série de versões, as suposições previamente documentadas podem deixar de ser precisas. Ele acredita que o maior desafio de governança da IA não é a adoção de modelos, mas sim a sua evolução. A maioria das organizações pode avaliar um modelo uma vez, mas poucas estão preparadas para avaliar continuamente a sua evolução ao longo do tempo. Isso é particularmente desafiador para setores regulados que dependem de auditabilidade, repetibilidade e gestão de mudanças.
Valence Howden, do Info-Tech Research Group, destacou que as organizações geralmente não conseguem avaliar o impacto das iterações dos modelos nos limites, ou nem sequer sabem dessas mudanças. Ele mencionou que, embora os desafios iniciais das empresas estejam relacionados ao modelo em si, ao seu papel e à propriedade, as atualizações iterativas podem tornar essas questões difusas e aumentar a dependência de práticas e ferramentas de terceiros, que as organizações muitas vezes não possuem. Se não for possível recusar antes da integração das atualizações, as empresas estão essencialmente a realizar testes de red team com os clientes nas atualizações.
Seker afirmou que as equipas de segurança estão a ser levadas ao limite, pois precisam de gerir modelos em rápida evolução, novas funcionalidades e comportamentos em mudança, mantendo simultaneamente a conformidade, a gestão de riscos e a continuidade dos negócios. A dificuldade da governança reside no facto de as organizações já não avaliarem um produto estático, mas sim gerirem um "serviço em constante evolução", onde funcionalidades, integrações e comportamentos dos utilizadores mudam mais rapidamente do que os ciclos tradicionais de revisão de segurança. Howden concordou com esta visão, considerando que as práticas de governança existentes nas empresas, especialmente a responsabilização e as práticas de risco, são fracas, e que são incentivadas a priorizar a velocidade e a inovação, vendo a governança como um constrangimento que ignoram ou relutam em implementar.
Seker recomendou que as organizações tratem os modelos de IA como sistemas vivos, em vez de versões fixas. Os planos de segurança e governança devem incluir validação contínua, monitorização e reavaliação periódica, em vez de dependerem de processos de aprovação únicos. As empresas também devem estabelecer expectativas claras de gestão de mudanças junto dos fornecedores, incluindo transparência sobre atualizações de modelos, alterações de comportamento e potenciais impactos nos fluxos de trabalho existentes. Ele acredita que uma governança eficaz da IA depende cada vez mais da visibilidade das mudanças, e não apenas da visibilidade dos riscos.
Este texto foi elaborado por Wedoany. Qualquer citação por IA deve indicar a fonte “Wedoany”. Em caso de infração ou outros problemas, informe-nos prontamente, por favor. O conteúdo será corrigido ou removido. E-mail: news@wedoany.com
