O Google e outras gigantes da tecnologia alertaram que um projeto de lei de segurança digital na Austrália pode forçar o bloqueio do Gmail e de outros serviços básicos para menores de 18 anos.
Por Redação, com Reuters e Xataka – de Camberra, Washington
Uma proposta de lei australiana sobre a internet poderia obrigar o Google a impedir que menores de 18 anos utilizem seu serviço Gmail, afirmou nesta segunda-feira um diretor de políticas da empresa na Austrália, reforçando o alerta do setor de que o projeto de regulamentação corre o risco de extrapolar seus limites.
De acordo com a legislação sobre o “Dever de Cuidado Digital”, que já foi aprovada pela Câmara dos Deputados da Austrália, mas precisa de apoio multipartidário para ser aprovada no Senado, as empresas de internet devem comprovar que estão tomando medidas para eliminar conteúdos prejudiciais ou enfrentarão uma multa de até 109 milhões de dólares australianos (US$75,1 milhões).
Empresas online e defensores da liberdade de expressão afirmam que a lei poderia dar aos reguladores discricionariedade excessiva para decidir o que é prejudicial, pressionando as plataformas a removerem conteúdo. O alerta do Google reflete a preocupação de que a lei possa se estender a aspectos cotidianos da internet.
Uma seção da lei que exige verificação de idade caso haja risco de uma criança ter acesso a pornografia “poderia nos obrigar a verificar a idade e bloquear o acesso a serviços de comunicação cotidianos, como mensagens, email e armazenamento privado de arquivos”, afirmou Rachel Lord, diretora de políticas na Austrália e na Nova Zelândia do site de streaming YouTube, do Google, em uma audiência no Senado.
“Estamos falando de um monitoramento potencialmente intrusivo nas comunicações privadas ou no armazenamento de arquivos”, acrescentou ela.
Representantes da Meta, do TikTok e do Snap expressaram preocupações semelhantes, alertando que o projeto de lei pode inibir as comunicações online ao conceder aos reguladores ampla discricionariedade para determinar quais conteúdos ou condutas são prejudiciais, ao mesmo tempo em que substituiria alguns códigos obrigatórios já existentes no setor.
Vários argumentaram que a incerteza criaria o risco de as plataformas moderarem excessivamente o conteúdo para evitar pesadas penalidades regulatórias.
O governo afirmou que um amplo conjunto de regras é a única maneira de garantir uma internet segura.
OpenAI
Nos testes, foram identificadas 81 vulnerabilidades inéditas no Mozilla descritas como graves; a cibersegurança virou a principal obsessão das empresas de IA com clientes corporativos dispostos a investir pesado.
Os modelos de inteligência artificial estão cada vez mais capazes, e já é evidente que vêm sendo utilizados para atacar dispositivos que, até então, não estavam na mira dos invasores, seja por comodismo ou por outras razões. Esse cenário pressiona as empresas a reforçar suas defesas — e a OpenAI respondeu com uma versão especializada de seu modelo mais recente.
A ferramenta se chama GPT-6 Cyber e foi classificada internamente como “crítica” pela organização.
Vimos episódios parecidos recentemente com o Hugging Face e com o PHP. Em julho deste ano, um modelo da própria OpenAI “escapou” de seu ambiente isolado durante um teste de cibersegurança e invadiu a plataforma Hugging Face. Já no final de outubro, o sinal de alerta soou em metade da internet quando a PHP Foundation publicou correções para vulnerabilidades críticas identificadas com o auxílio da IA.
Essas brechas possibilitavam executar comandos em um servidor sem a necessidade de credenciais ou autorização legítima. O incidente parece ter sido o estopim para que o mercado percebesse a urgência de atualizar as defesas na era da IA. É exatamente aí que surge o GPT-6 Cyber, uma variante do GPT-6 Astra dedicada à detecção de vulnerabilidades e à criação de exploits.
Exploits são códigos elaborados para explorar falhas e invadir sistemas — e, segundo a própria OpenAI, seu novo modelo supera o Astra na maioria das atividades de cibersegurança.
A empresa liderada por Sam Altman o classifica como um modelo de patamar “crítico” em segurança cibernética, superando amplamente o nível “Alto” atribuído ao GPT-5.6 Cyber. Essas denominações representam as categorias com que a companhia mensura o risco de seus sistemas, sendo o Astra o último a atingir esse nível.
O principal diferencial do novo Cyber é sua habilidade de descobrir e desenvolver exploits de dia zero (vulnerabilidades inéditas) em sistemas altamente protegidos, dispensando intervenção humana.
A OpenAI submeteu o modelo à prova em dois projetos de código aberto amplamente inspecionados há anos:
Firefox: encontrou 81 vulnerabilidades desconhecidas, classificadas pela Mozilla como “graves”.
Kernel do Linux: o modelo analisou o núcleo encarregado de gerenciar os recursos da máquina e desenvolveu exploits funcionais para 948 vulnerabilidades, sendo 588 totalmente inéditas. O resultado supera em mais de cinco vezes o desempenho registrado pelo GPT-5.6 Sol em julho deste ano. Na prática, esses exploits permitiriam a um usuário com privilégios locais comuns assumir o controle total como administrador.
Sempre que uma solução desse porte é introduzida, surge a preocupação inevitável: o que ocorreria se algo tão avançado caísse em mãos erradas? De acordo com o CyberScoop, a OpenAI incluiu exigências adicionais de autenticação e proteção, além de uma vigilância reforçada para monitorar desvios de conduta.
Inclusive, parte do treinamento prático envolveu uma simulação inspirada no incidente com o Hugging Face mencionado anteriormente, e a desenvolvedora garante que o modelo atual segue os parâmetros autorizados de maneira muito mais consistente que o antecessor.
Diante dos riscos inerentes a uma ferramenta desse porte, a OpenAI adotou uma abordagem idêntica à da Anthropic com os modelos do Project Glasswing: disponibilizá-la unicamente para clientes altamente selecionados. Por ora, a novidade está acessível por meio da API do Codex a um grupo restrito, com previsão de expansão para toda a base do programa Daybreak Red ao longo das próximas semanas.
Conforme reportado pela Fortune, este já é o quarto modelo direcionado à segurança lançado pela companhia neste ano. A organização estrutura suas soluções em dois níveis de atuação:
Daybreak Blue: voltado para ações defensivas, auditoria de código-fonte, inspeção de malwares e resposta a incidentes.
Daybreak Red: focado em operações avançadas e simulações de ataque, projetando ferramentas invasivas controladas para testar a resistência dos sistemas.
Essa aposta na cibersegurança representa o caminho trilhado pela OpenAI para atrair empresas que demandam soluções de ponta. É no setor corporativo que se concentra uma oportunidade expressiva de receita, distanciando-se da dependência de assinaturas individuais. De fato, estima-se que os investimentos globais em segurança digital com IA alcancem US$ 51,3 milhões neste ano — praticamente o dobro do registrado em 2025 —, fatia onde a criadora do ChatGPT busca relevância. O embate, contudo, não será simples: a Anthropic avança com o Glasswing, enquanto o Google disputa espaço com o Gemini 4 Argon.
