5 coisas a saber antes de usar um navegador AI

“Seria muito bom ter um serviço que apenas observasse sua vida e ajudasse proativamente quando você precisasse,” disse O CEO da OpenAI, Sam Altman, em uma recente sessão de perguntas e respostas sobre os planos da OpenAI. Essa visão está no centro de uma nova safra de navegadores de IA, notadamente o ChatGPT Atlas da OpenAI e o Comet da Perplexity.

Os navegadores de IA diferem dos navegadores tradicionais em pelo menos dois aspectos importantes. Um botão onipresente no canto superior direito da tela convoca um chatbot, permitindo que você faça perguntas sobre o conteúdo que está visualizando – esclarecendo o artigo que está lendo ou explicando a imagem que está vendo, por exemplo.

Você também pode delegar tarefas inteiras à IA por meio de um modo de agente, como fazer alterações em um documento do Google ou fazer compras na Amazon em seu nome.

Mas a conveniência prejudica a privacidade. “O Atlas está obtendo acesso a muito mais informações do que outros navegadores, e as informações que o Atlas acessa podem ser usadas para treinar os modelos da OpenAI”, diz Lena Cohen, tecnóloga da equipe da Electronic Frontier Foundation. Para responder a perguntas sobre o site que você está visitando, os navegadores de IA enviam dados pessoais do site para processamento em seus servidores. Os exemplos incluem históricos de pedidos quando você visita a Amazon ou mensagens quando você está no WhatsApp. Os navegadores tradicionais sem recursos de IA podem armazenar uma lista dos URLs que você visita, mas não veem o que você está visualizando nesses sites.

Os navegadores de IA representam uma “corrida do ouro aos dados do usuário no navegador”, diz Or Eshed, CEO da LayerX, uma plataforma de segurança de navegador.

Aqui está o que você deve saber antes de colocar sua navegação nas mãos virtuais da IA.

Verifique quais dados você está fornecendo

Ao acessar um chatbot por meio da barra lateral do navegador, você tem menos controle sobre os dados que a IA recebe do que quando acessa o mesmo chatbot por meio de um site, pois a barra lateral anexa automaticamente o site que você está visualizando para fins de contexto.

OpenAI afirma que os dados recuperados do site anexado variam. “Em geral, o modelo é inteligente em relação ao que procura”, diz Pranav Vishnu, líder de produto da Atlas. Se você estiver navegando em algo visual, o modelo de IA poderá recuperar a imagem na página. Se você estiver navegando em um artigo, o modelo poderá obter apenas o texto. As memórias do navegador, um recurso opcional do Atlas, vão um passo além, armazenando uma descrição de todos os sites que você visita, em vez de apenas enviar ao ChatGPT o site em que você está quando interage com ele.

No entanto, os usuários não sabem exatamente quais partes do site a IA está recuperando ou como decide o que precisa. Para ser cauteloso, o Atlas permite remover páginas da janela de bate-papo (procure o “x” ao passar o mouse sobre o nome do site na caixa de bate-papo) ou impedir que determinados sites sejam transmitidos ao ChatGPT por meio das configurações na barra de URL.

A perplexidade não tem os mesmos controles. Se você quiser ter certeza de que o conteúdo do site em que você está não está sendo enviado para o chatbot, abra uma nova guia onde o conteúdo não seja confidencial e acesse a barra lateral lá – o Perplexity anexará apenas o conteúdo da guia em que você está atualmente ao chat.

Desative o treinamento do modelo

Existem duas configurações de treinamento no Atlas. “Melhorar o modelo para todos” permite que o OpenAI treine em qualquer coisa que você pedir ou fornecer diretamente ao ChatGPT e está ativado por padrão. Como o Atlas anexa automaticamente o site em que você está quando faz uma pergunta ao ChatGPT, isso pode incluir o conteúdo pessoal dos sites que você visita, como mídias sociais. A OpenAI diz que limpa dados de identificação pessoal antes do treinamento, mas não especifica como eles decidem o que é considerado pessoal.

Uma segunda opção para “Incluir navegação na web” permite que a OpenAI treine em “guias que você abre, links nos quais você clica, incluindo geralmente sua atividade de navegação na web”, diz Vishnu – basicamente, tudo o que você faz em seu navegador. Felizmente, isso está desativado por padrão.

A opção mais segura é desabilitar completamente “melhorar o modelo para todos”, o que, segundo a OpenAI, impedirá que ele treine em seus bate-papos ou em seus dados de navegação na web.

Perplexidade diz que os dados do Comet são armazenados localmente no seu computador. Você pode desativar a retenção de dados no painel “Preferências” da página da conta Perplexity.

Lembre-se: assim que eles obtiverem seus dados, eles desaparecerão

A desativação do treinamento não altera, na verdade, os dados que estão sendo enviados para OpenAI e Perplexity; apenas restringe o que eles podem fazer com isso.

“É importante que as pessoas entendam que, uma vez que seus dados confidenciais estão nos servidores de outra empresa, você tem muito pouco controle sobre o que acontece com eles”, diz Cohen. “Pode ser mal utilizado de maneiras que a maioria das pessoas não pensa, seja por um hacker ou por um governo.” (Entre janeiro e junho deste ano, OpenAI cumpriu com 105 solicitações de dados de usuários do governo dos EUA.)

Cuidado com ataques de injeção imediata

O lançamento dos navegadores AI foi imediatamente acompanhado por avisos de agentes serem sequestrado por malfeitores, como aqueles que roubam dados bancários dos usuários. Esses ataques de “injeção imediata” baseiam-se no fato de que os agentes de IA são ruim distinguir os conteúdos dos websites e meios de comunicação que visitam e as instruções a seguir. Os invasores podem ocultar instruções maliciosas em sites que controlam, escrevendo textos disfarçados para que os usuários não possam vê-los – mas os agentes de IA podem.

“Os usuários precisam ser cautelosos ao ativar o modo agente em sites desconhecidos”, disse Eshed à TIME por e-mail. “Nem todas as ameaças são imediatamente visíveis.”

Para mitigar esse risco, o Atlas possui um modo logado e desconectado. No modo desconectado, o agente não tem acesso aos seus dados pessoais e contas, o que reduz o risco de vazar acidentalmente algo vital. O Perplexity não possui essa opção, o que torna seu modo de agente mais arriscado.

A navegação agente é um “campo muito novo e em evolução”, diz Vishnu. “Recomendamos, geralmente, que os usuários comecem com o modo desconectado e ofereçam apenas o acesso necessário para uma determinada tarefa ao Agente.”

Ou… simplesmente não faça isso

Incorporar a IA mais profundamente na vida dos usuários é uma parte importante da estratégia das empresas de IA. Quando se trata de navegadores de IA, você pode cancelar.

“O aprendizado de máquina prossegue por meio de uma espécie de busca de dados, em grande parte, então forçá-los a alguns novos nichos pode ajudar muito”, diz Dan Hendrycks, diretor executivo do Center for AI Safety. A navegação por IA tem potencial para ser um nicho lucrativo.

Isto também explica por que as empresas de IA estão ansiosas para não ficarem para trás. Mesmo que produtos como o modo agente em Perplexity e Atlas sentir incompleto, a esperança é que entrar no mercado cedo colete mais dados do que seus concorrentes. Isso permite que as empresas melhorem seus produtos com mais rapidez, gerando um efeito volante para atrair mais usuários – e eventualmente gerar mais receita.