ChatGPT Work: análise técnica revela bastidores e recursos da OpenAI

A OpenAI lançou o ChatGPT Work em 9 de julho de 2026 e, desde então, vem aplicando ciclos acelerados de atualizações sobre o produto. A ferramenta se divide em duas ramificações distintas e apresenta uma arquitetura com capacidades de execução consideravelmente mais amplas do que a interface padrão de conversação, conforme detalhado pelo especialista em tecnologia Simon Willison em análise publicada em 30 de agosto de 2026.

O acesso ao ChatGPT Work está restrito aos assinantes dos planos pagos a partir de US$ 20 mensais, deixando de fora os usuários da versão gratuita e os assinantes do plano Go de US$ 8 por mês. A divisão operacional separa o serviço em duas frentes: a versão em nuvem (Work Cloud), acessível via chatgpt.com e aplicativos móveis, e a versão desktop (Work Local), derivada da reformulação do antigo aplicativo Codex para permitir manipulação direta de arquivos locais e execução de programas na máquina do usuário.

Embora a definição institucional da OpenAI descreva o ChatGPT Chat para respostas rápidas e rascunhos e reserve o ChatGPT Work para fluxos com entregas estruturadas — como relatórios, apresentações e atualizações automáticas —, a distinção real reside na infraestrutura de software, no suporte a múltiplos agentes e nas permissões concedidas ao ambiente computacional.

Modelos e sistema de subagentes

Na interface do ChatGPT Work, o usuário pode selecionar variações do modelo GPT-5.6 identificadas como Sol, Luna e Terra, além do GPT-5.5. As opções de raciocínio são configuráveis em níveis que variam entre Light, Medium, High, Extra High, Max e Ultra, replicando a nomenclatura de endpoints disponíveis na API da OpenAI.

A modalidade de raciocínio Ultra funciona como um gatilho de orquestração técnica, delegando subtarefas de forma autônoma para sessões paralelas operadas pelos modelos Sol, Luna e Terra. Enquanto o ChatGPT Chat tradicional é limitado a uma execução sequencial e não suporta subagentes, o ambiente Work foi desenhado para processamento simultâneo em projetos com alta demanda computacional.

A disponibilidade de modelos no ChatGPT Chat comum segue outra segmentação: versões 5.6 Instant, Medium e High para assinantes padrão de US$ 20/mês, enquanto os níveis Extra High e a variante exclusiva 5.6 Pro são restritos a assinaturas de US$ 100 mensais ou superiores. O consumo de recursos no ChatGPT Work é contabilizado na cota atribuída ao Codex, diferindo da franquia de uso do chat convencional.

Execução de código e rede aberta

A principal evolução estrutural do Work Cloud em relação ao padrão histórico do Code Interpreter da OpenAI introduzido em 2023 está na conectividade de rede. O ambiente em container do ChatGPT Work possui acesso livre à internet externa por padrão, superando as barreiras de proxy que impedem requisições em sessões normais do ChatGPT Chat.

Diferente de ambientes concorrentes, como os containers do Claude da Anthropic — lançados em setembro com acesso restrito a domínios pré-aprovados como PyPI, NPM e GitHub —, o ChatGPT Work opera sem listas fechadas mandatórias. A máquina virtual permite clonar repositórios arbitrários do GitHub, instalar bibliotecas e dependências dinamicamente e interagir diretamente com APIs e serviços web externos.

Para desenvolvedores no Brasil e no exterior, essa abertura converte o console de execução em uma plataforma capaz de automatizar processos de engenharia de dados, coletar informações em fontes distribuídas e acionar serviços de terceiros sem necessidade de intermediários locais ou servidores proxy dedicados.

Navegador headless e automação Playwright

O ChatGPT Work integra uma instância completa do navegador Google Chrome em modo headless. Esse componente permite carregar páginas da web, interagir com formulários, capturar telas e executar scripts JavaScript diretamente contra a estrutura do Document Object Model (DOM) de aplicações web.

Para contornar telas de autenticação que exigem credenciais privadas ou mecanismos de verificação em duas etapas (2FA), o sistema solicita que o usuário assuma a sessão no navegador temporariamente. Esse procedimento garante que senhas e tokens não transitem pelo contexto do modelo de linguagem, mantendo o processo de autenticação isolado da geração de texto.

A manipulação programática do navegador é executada via Playwright dentro do ambiente Node.js. Em testes práticos com o comando "tab.playwright.evaluate", a ferramenta realizou a raspagem automatizada e estruturação de cabeçalhos HTML da página simonwillison.net, demonstrando paridade técnica com utilitários de linha de comando como o shot-scraper a partir de interfaces móveis.

Armazenamento persistente e volume compartilhado

A arquitetura de armazenamento do ChatGPT Work rompe com o modelo de ciclo de vida efémero do chat padrão, onde os arquivos são destruídos ao término da sessão. No Work Cloud, cada interação gera um diretório individual dentro de /workspace/scratch/ que permanece acessível em conexões posteriores.

O volume raiz /workspace é montado de maneira compartilhada entre diferentes sessões simultâneas do usuário, permitindo que modificações feitas em um arquivo sejam lidas instantaneamente por outras instâncias em execução. Contudo, os processos de sistema operacional continuam isolados, impedindo a comunicação direta entre servidores executados em localhost em chats separados.

Essa persistência viabiliza a manutenção de centenas de diretórios de trabalho históricos — com registros práticos de mais de 170 pastas ativas —, facilitando a reutilização contínua de bases de dados, scripts utilitários e saídas intermediárias sem a necessidade de recarregar arquivos manualmente a cada sessão.

Publicação de sites e automações

O ChatGPT Work inclui uma funcionalidade denominada ChatGPT Sites, projetada para compilar e publicar aplicações web diretamente sobre a infraestrutura do Cloudflare Workers. O sistema suporta código em HTML e JavaScript, além de recursos de backend integrados aos bancos de dados Cloudflare D1 e ao armazenamento de objetos Cloudflare R2.

A criação dessas aplicações ocorre via prompts em linguagem natural, como na geração da página pública london-pelicans-in-her-piety.simonw.chatgpt.site, baseada em dados estruturados em JSON sobre iconografia medieval em Londres. Por padrão, as páginas publicadas são privadas ao criador, com opções de compartilhamento para equipes e publicação aberta.

Outro recurso integrado é o agendamento de prompts automáticos, permitindo programar tarefas periódicas — como o monitoramento diário de anúncios da Waymo para a região de Half Moon Bay às 8h. Esse mecanismo pode ser encadeado diretamente com o ChatGPT Sites para atualizar dados e painéis web de hora em hora.

Catálogo de ferramentas e skills internas

A inspeção profunda da camada de sistema do ChatGPT Work revelou a existência de 223 ferramentas registradas no ecossistema da OpenAI, além de suporte a conexões externas via Model Context Protocol (MCP) utilizando serviços como o datasette-mcp.

Além das ferramentas de base, o sistema opera com 44 skills especializadas que orientam o comportamento do agente autônomo. O arquivo de instrução control-browser, por exemplo, estabelece a interface técnica com o runtime através da API agent.browsers.* e da ferramenta mcp__node_repl__js.

• documents: módulo para estruturação e geração programática de arquivos no formato .docx.
• Spreadsheets: manipulação direta de planilhas e matrizes de dados em .xlsx, .xls, .csv e .tsv.
• pdf: conjunto de rotinas voltadas tanto para a extração textual quanto para a renderização de documentos PDF.
• sites:sites-building: automação de templates e deploy no ecossistema de sites na nuvem.
• data-analytics:build-dashboard: construção de painéis analíticos e visualizações gráficas de dados.
• imagegen: diretrizes para chamadas de síntese visual através da ferramenta image_gen.
• openai-docs: base técnica de auto-referência para consultas sobre o próprio sistema da OpenAI.

Segurança e o risco da trifeta letal

A amplitude das permissões do ChatGPT Work reacende debates em segurança cibernética a respeito do modelo teórico conhecido como trifeta letal em agentes de IA. Essa vulnerabilidade crítica surge quando um sistema combina simultaneamente três fatores de risco:

"O modelo de trifeta letal alerta sobre os riscos inerentes a qualquer sistema de agentes que combina acesso a dados privados, exposição a conteúdo não confiável e um canal para transmitir informações roubadas de volta a um invasor."

Como o ChatGPT Work lê arquivos locais e persistentes, navega livremente pela internet pública e pode emitir requisições HTTP arbitrárias, ele fica exposto a vetores de injeção indireta de prompt (prompt injection). A OpenAI utiliza mecanismos de revisão automatizada herdados do Codex para filtrar ações maliciosas, mas especialistas apontam que a retenção dos prompts de sistema e a falta de documentação pública detalhada dificultam a auditoria independente dessas defesas.

Impacto técnico e transparência do ecossistema

A coexistência entre as modalidades Chat e Work reflete uma transição da OpenAI rumo a fluxos de trabalho orientados a agentes autônomos de desenvolvimento e automação. No entanto, a documentação comercial foca primariamente em casos de uso genéricos, omitindo especificações operacionais como o catálogo de 44 skills e os esquemas de chamada do navegador.

A expansão do ChatGPT Work reforça a exigência de governança e controle de segurança por equipes de tecnologia no Brasil e no mundo, que passam a lidar com instâncias capazes de compilar aplicações completas em Cloudflare, executar código em Node.js e navegar na web sob autorização do usuário corporativo.