Testes identificaram que o recurso AI Overviews do Google Search repetiu uma senha em diferentes contas, dispositivos e até sessões anônimas. O problema pode colocar em risco quem utiliza a sugestão para proteger seus serviços online.
Quem procura uma maneira rápida de criar uma senha segura pode acabar encontrando uma solução perigosa justamente no Google. O recurso de inteligência artificial AI Overviews, que apresenta respostas diretamente nos resultados de pesquisa, foi flagrado sugerindo a mesma senha para diferentes usuários.
O problema foi identificado pela consultora de SEO Natalia Witczyk, que publicou uma observação sobre o comportamento da ferramenta no LinkedIn. A situação também foi investigada pela equipe da PCMag, que conseguiu reproduzir o resultado em diferentes condições.
Nos testes, a mesma combinação de caracteres apareceu em várias contas pessoais do Google, em dispositivos diferentes e tanto nas pesquisas convencionais quanto no modo anônimo do navegador. Mais preocupante ainda: a senha continuou sendo exibida em consultas realizadas durante vários dias.
Isso significa que uma pessoa poderia acreditar que recebeu uma combinação aleatória e exclusiva, quando, na realidade, outros usuários também poderiam estar recebendo exatamente a mesma sequência.
O problema pode estar na forma como o Google entrega suas respostas
Uma das explicações levantadas para o comportamento envolve o sistema de cache utilizado pelo Google.
Para acelerar o carregamento das pesquisas e reduzir o processamento necessário, serviços online podem armazenar temporariamente respostas de consultas frequentes. Em vez de produzir uma resposta inteiramente nova a cada solicitação, o sistema pode entregar um resultado previamente calculado.
Segundo Natalia Witczyk, esse mecanismo pode explicar por que a mesma senha foi apresentada repetidamente.
O problema é que uma resposta armazenada pode funcionar perfeitamente para perguntas informativas, mas representa um risco quando o conteúdo deveria ser individual, imprevisível e exclusivo, como acontece com uma senha.
É importante destacar que a relação entre o cache e a repetição das senhas ainda não foi confirmada oficialmente pelo Google. Trata-se de uma hipótese para explicar o comportamento observado nos testes.
Testes identificaram repetição entre contas e dispositivos
A investigação da PCMag encontrou algumas particularidades no funcionamento do recurso.
A sugestão de senha apareceu quando os pesquisadores estavam conectados a contas pessoais do Google. Entretanto, o comportamento não foi reproduzido em contas corporativas nem quando a pesquisa foi realizada sem estar conectado.
Quando a resposta aparecia, a mesma senha era apresentada em diferentes contas e dispositivos, inclusive em janelas anônimas.
Os pesquisadores também observaram que a sequência continuou sendo recomendada em diferentes dias. Isso aumenta a preocupação com a possibilidade de usuários utilizarem involuntariamente uma senha compartilhada por outras pessoas.
Embora os resultados tenham sido consistentes durante os testes, não existe uma estimativa pública de quantas pessoas foram afetadas ou quantos usuários chegaram a utilizar a combinação sugerida.
Não é a primeira vez que a inteligência artificial apresenta problemas com senhas
O episódio também chama atenção porque não é a primeira vez que uma ferramenta de inteligência artificial do Google apresenta resultados questionáveis ao tentar criar senhas.
Em uma investigação anterior, a jornalista Kim Key, também da PCMag, solicitou ao Google Gemini cinco senhas para diferentes contas.
Embora as combinações fossem diferentes, todas apresentavam uma estrutura semelhante, seguindo uma ordem previsível de letras, números e caracteres especiais.
Esse tipo de regularidade é indesejável em uma senha, pois pode facilitar a identificação de padrões por ferramentas utilizadas em ataques automatizados.
Uma senha forte não depende apenas de parecer complexa. Ela precisa ser suficientemente imprevisível e, principalmente, não pode ser reutilizada em diferentes serviços.
Como criar senhas realmente seguras?
O episódio reforça a importância de utilizar ferramentas desenvolvidas especificamente para gerenciamento e geração de senhas.
Uma alternativa é o Google Password Manager, integrado ao Chrome e à conta Google. O serviço consegue criar combinações fortes e exclusivas, além de armazená-las de maneira protegida para utilização posterior.
Também existem gerenciadores especializados, como Bitwarden, 1Password e LastPass, que oferecem geração automática de senhas e recursos para organizar credenciais de diferentes serviços.
Outra recomendação importante é ativar a autenticação em dois fatores sempre que disponível. Dessa maneira, mesmo que alguém consiga descobrir uma senha, ainda precisará superar uma segunda etapa de verificação.
O próprio Google recomenda utilizar senhas diferentes para contas importantes e evitar informações pessoais ou combinações previsíveis.
Quem já utilizou uma senha sugerida pelo AI Overviews deve substituí-la por uma combinação nova, gerada por um gerenciador confiável. Se a mesma senha foi utilizada em outros serviços, também é necessário alterá-la nesses locais.
A situação serve como um lembrete importante: inteligência artificial pode facilitar muitas tarefas, mas nem toda resposta gerada automaticamente é apropriada para aplicações que exigem segurança. Quando o assunto é proteger contas pessoais, confiar em uma sugestão exibida nos resultados de pesquisa não é uma boa estratégia.
