Investigação sobre o Provedor KYC da OpenAI Gera Preocupações de Vigilância entre Usuários de Criptografia

Revelações recentes sobre o uso de procedimentos de Know Your Customer (KYC) pela OpenAI têm gerado intensas discussões sobre privacidade na comunidade de criptomoedas. Alegações sugerem que a Persona, empresa responsável por conduzir verificações de KYC para a OpenAI, pode ter compartilhado dados de usuários com a FinCEN, uma unidade do Departamento do Tesouro dos EUA focada no combate a crimes financeiros.

Alegações contra a Persona e Suas Implicações

De acordo com uma investigação realizada por pesquisadores de segurança vmfunc, MDL e Dziurwa, mecanismos teriam sido descobertos no código aberto que poderiam transmitir informações de usuários para a FinCEN. Isso inclui detalhes sensíveis, como endereços de criptomoedas utilizados durante processos de KYC necessários para acessar recursos avançados do chatbot.

Os pesquisadores destacaram essas preocupações: “A mesma empresa que tira a foto do seu passaporte quando você se inscreve no ChatGPT também administra uma plataforma governamental que relata atividades suspeitas à FinCEN.” Essas descobertas levaram a um aumento no escrutínio sobre o possível uso indevido de informações pessoais por sistemas centralizados.

Preocupações sobre Privacidade e Segurança de Dados

Vários profissionais de TI confirmaram a plausibilidade dessas descobertas. O pesquisador Tanuki42 observou que os domínios estaduais mencionados no estudo existem e provavelmente estão hospedados em infraestrutura separada gerenciada pela Persona. No entanto, permanecem questões sobre os motivos por trás do design desta plataforma e seus usuários específicos.

A despeito dessas alegações, o CEO da Persona, Rick Song, respondeu nas redes sociais afirmando que sua empresa não colabora atualmente com nenhuma agência federal e criticou os pesquisadores por não entrarem em contato previamente.

O Impacto Mais Amplo nos Setores de IA e Criptomoedas

Este incidente acentua debates em curso sobre privacidade tanto nos domínios de criptomoedas quanto de inteligência artificial. Os usuários estão cada vez mais preocupados com a criação de sistemas de vigilância extensivos baseados em dados KYC. Os riscos destacados incluem a transmissão não autorizada de informações de usuários para agências governamentais e a geração de relatórios sobre atividades suspeitas sem o conhecimento dos usuários.

Além disso, críticos ressaltam questões como grandes provedores manipulando mal ou perdendo dados críticos, levando a vulnerabilidades contra tentativas de hacking. As apostas são altas, dados eventos passados como a violação de dados da Coinbase em 2025 causada por erros de contratantes — enfatizando por que o manuseio seguro de informações pessoais é primordial.

Em conclusão, esta controvérsia destaca discussões urgentes sobre a proteção da confidencialidade das transações de criptomoedas em meio à crescente dependência de tecnologias de IA que exigem verificações robustas, mas respeitam os direitos de privacidade individual globalmente.