O Google adicionou a capacidade de usar computadores diretamente no Gemini 3.5 Flash, algo que antes era um recurso exclusivo de um modelo específico, mas que agora está presente em uma das ferramentas de IA mais populares. O Gemini agora consegue visualizar a tela do usuário, analisar o que vê e tomar ações diretas em diferentes navegadores e aplicativos. É um grande avanço para o que os agentes de IA podem fazer, mas também traz consigo diversos riscos de segurança, sobre os quais o próprio Google alerta.
A transição da IA de ferramenta de texto para IA como operadora de software representa um desenvolvimento significativo na interação entre agentes de IA e o mundo digital. À medida que mais aplicações adquirem essa capacidade, pesquisadores de segurança e cientistas do próprio Google alertam que agentes maliciosos já estão buscando maneiras de explorá-la.
O que realmente significa usar um computador
Antes desta atualização, os agentes utilizavam chamadas de API para interagir com determinados aplicativos e serviços. O uso de computadores significa que um agente não precisa da capacidade de fazer chamadas de API e pode interagir com aplicativos baseados em interface gráfica de usuário. Se um humano consegue interagir com determinado aplicativo, um agente com essa capacidade também consegue.
Agora, os desenvolvedores podem criar agentes que executam fluxos de trabalho complexos sem qualquer integração de API com os aplicativos envolvidos nesses fluxos. Um agente pode acessar um painel, extrair os dados de ontem, compará-los com os da semana passada, transferir os resultados para uma planilha e enviar um e-mail de resumo.
É especialmente útil quando uma empresa utiliza aplicativos sem integração de API. Algumas empresas ainda executam softwares legados que não suportam automação ou conexões de API. Nesses casos, a IA agente torna o software utilizável.
O que isso significa para o SEO?
No caso de SEO, a IA ativa com capacidade de uso de computadores abre novas oportunidades. Atualmente, muitas ferramentas de SEO podem ajudar a analisar dados, mas, no futuro, poderão existir ferramentas que auditarão o estado do site, realizarão rastreamentos por meio de algum aplicativo, analisarão dados, encontrarão problemas e otimizarão os sites.
Esse tipo de agente acelera significativamente o processo de otimização, pois tudo pode ser feito automaticamente. Além disso, essa funcionalidade é muito conveniente para agências que precisam analisar dezenas de sites de clientes e para profissionais de SEO internos que precisam monitorar sites regularmente e preparar relatórios.
Existe também um aspecto mais sutil dessa capacidade para SEO. Se um agente de SEO interage com sites como parte de seu fluxo de trabalho, algumas ações que ele realiza podem ser percebidas pelos algoritmos do Google como ações reais de usuários. O problema reside na interpretação dos sinais de engajamento.
Aviso de segurança do próprio Google
O Google menciona os riscos associados a essa funcionalidade em seu anúncio e inclui um link para uma página com as melhores práticas relacionadas a questões de segurança. O Google afirma que o uso de computadores "apresenta riscos operacionais e de segurança exclusivos, já que um modelo que age em nome de um usuário pode encontrar conteúdo não confiável nas telas ou cometer erros na execução de ações".
A expressão “conteúdo não confiável em telas” é uma clara referência a um tipo de ataque: injeção de prompts. A ideia desse ataque é bastante simples. Quando o agente interage com os sites, ele executa tarefas e obtém dados, mas alguns desses dados podem conter instruções maliciosas que forçam o agente a realizar ações adicionais.
O Google menciona sete práticas recomendadas de segurança relacionadas à capacidade de uso de computadores. Essas práticas incluem manter um humano ciente de quaisquer atividades sensíveis, executar agentes em ambientes isolados (sandbox), higienizar prompts para garantir que nenhum código malicioso entre no sistema, aplicar proteções de conteúdo para detectar ataques de injeção de prompts ou jailbreak, usar listas de permissão e bloqueio para controlar os recursos de navegação do agente, registrar logs para fins de auditoria e garantir que o ambiente esteja limpo e consistente antes de iniciar qualquer tarefa.
Estas são muito mais do que meras recomendações técnicas. São requisitos mínimos para manter a segurança de sistemas de IA com agentes em ambientes nos quais o agente precisa lidar com conteúdo de terceiros que não gerou e não pode verificar completamente.
Os hackers já estão armando ciladas.
Mas os riscos de que falamos não são puramente teóricos. Um cientista sênior do Google DeepMind alertou sobre as armadilhas existentes, especificamente voltadas para roubar dinheiro de pessoas comprometendo seus agentes de IA. Esses alertas foram feitos em relação ao atual estado do desenvolvimento de IA com agentes e à estrutura de incentivos que isso cria para hackers.
Recentemente, um exemplo disso ocorreu na Califórnia, onde um especialista em cibersegurança relatou cobranças fraudulentas em seu cartão de crédito feitas por um agente de IA chamado Claude, fornecido pela Anthropic. De acordo com a ABC7 News, o usuário havia baixado um arquivo Skills.md que aparentemente continha instruções ocultas projetadas para enganar o agente. Segundo ele, o arquivo instruía Claude a comprar algumas contas de presente por meio da carteira digital armazenada em seu computador, e o agente executou a instrução.
Este é um ataque de injeção de código, executado contra uma pessoa real. Claude seguiu as instruções inseridas no arquivo por outra pessoa, que agia contra os interesses do usuário. As informações de pagamento salvas no computador tornaram-se o meio, e o acesso do agente ao computador tornou-se o vetor.
O que isso significa para os proprietários de sites
Com o surgimento da IA ativa e suas crescentes capacidades, os próprios websites estão se tornando uma das principais superfícies de ataque. Ao navegar na internet como parte de um fluxo de trabalho, um agente interage com o conteúdo de cada página visitada. Caso haja instruções ocultas nesse conteúdo, o agente pode ser capturado, manipulado ou explorado.
Para os proprietários de sites, isso representa uma categoria de risco adicional. Seus sites podem ser comprometidos não diretamente, mas por meio da exploração do agente visitante. Instruções ocultas no conteúdo da página podem instruir o agente a executar ações a favor do hacker. O proprietário do site pode não saber que isso está acontecendo, e o usuário cujo agente foi comprometido pode não perceber até que o dano já tenha sido causado.
Isso se torna um problema que a maioria das ferramentas de segurança de sites atuais não está preparada para resolver. Os controles de bots e as medidas de segurança são desenvolvidos com o objetivo de proteger o site do visitante, e não o contrário. O modelo de ameaças precisa ser expandido, e isso levará tempo.
Uma capacidade com consequências reais
O uso de computadores no Gemini 3.5 Flash se torna uma expansão legítima de recursos, oferecendo oportunidades reais para automatizar diversos tipos de tarefas. O potencial de automação e produtividade existe, a demanda de mercado existe e desenvolvedores e empresas irão adotar esse recurso. No entanto, o ambiente de segurança ainda não acompanhou as capacidades da IA agente.
As recomendações do Google para manter o agente seguro são apenas o começo. O incidente na Califórnia mostra que os riscos não esperam que a indústria esteja preparada. As mesmas capacidades que permitem a um agente de IA automatizar o fluxo de trabalho se tornam uma vulnerabilidade explorável. Segurança adequada não é opcional.
Perguntas frequentes
Pergunta 1: Qual é o uso do computador no Google Gemini 3.5 Flash?
É uma funcionalidade que permite ao Gemini interagir com interfaces gráficas de usuário, incluindo navegadores web, aplicativos de desktop, etc. Sem a necessidade de utilizar APIs, o agente consegue navegar pela interface e executar ações da mesma forma que qualquer humano.
Pergunta 2: O que os agentes de IA com capacidade de usar computadores podem realmente fazer?
Eles podem automatizar qualquer fluxo de trabalho com várias etapas em uma variedade de aplicativos. O agente consegue acessar o painel de controle, extrair os dados necessários, compará-los, inseri-los na planilha e enviar um e-mail de resumo – tudo automaticamente e sem qualquer integração entre as ferramentas envolvidas.
Pergunta 3: O que é injeção imediata e por que ela é importante neste caso?
Trata-se de um ataque que ocorre quando um código malicioso é injetado no conteúdo que um agente de IA lê como parte de sua tarefa. Quando o agente se depara com essas instruções enquanto navega em um site ou processa um arquivo, ele as executa sem o conhecimento do usuário.
Pergunta 4: Alguém já foi prejudicado por um ataque de agente de IA?
Sim. Um especialista em cibersegurança da Califórnia relatou cobranças fraudulentas em seu cartão de crédito relacionadas a um ataque realizado pelo agente de IA Anthropic Claude, após baixar um arquivo contendo instruções ocultas para comprar algo através de sua carteira digital armazenada no computador.
Pergunta 5: Quais práticas de segurança o Google recomenda para o uso de computadores?
O Google recomenda sete práticas de segurança, incluindo a supervisão humana em ações sensíveis, o trabalho em ambiente isolado (sandbox), a higienização de prompts, o uso de diretrizes de conteúdo, listas de permissão e bloqueio, o registro de logs para auditoria e a manutenção de um ambiente consistente para todas as tarefas dos agentes.
Pergunta 6: Como isso afeta os proprietários de sites?
Seus sites podem se tornar uma superfície de ataque para capturar agentes de IA. Instruções para injeção imediata, ocultas no conteúdo do site, podem manipular ou explorar o agente sem sequer informar o proprietário do site.
Pergunta 7: O que isso significa para os profissionais de SEO?
Os agentes de IA podem executar tarefas mais independentes, como auditoria de instalações, coleta de dados e otimização de fluxos de trabalho. Eles também se tornam fontes de interação que imitam o comportamento humano.
Pergunta 8: A IA agética é segura para uso neste momento?
Pode ser usado com segurança com as devidas precauções, mas o ambiente de segurança ainda está em desenvolvimento. A própria documentação de segurança do Google reconhece os riscos, e incidentes reais mostram que esses riscos são ativos, e não hipotéticos.
