Código do Gemini no desktop revela modo oculto de acesso total ao computador

O assistente de IA mais usado para computador pode estar a um passo de ganhar permissão para fazer literalmente tudo na sua máquina: ler, criar, apagar arquivos, navegar na web sem supervisão e controlar outros aplicativos. É isso que uma pista encontrada dentro do próprio código do aplicativo de desktop do Gemini sugere, e que começou a circular nesta semana depois que pesquisadores da TestingCatalog vasculharam o app em busca de strings e funções ainda não ativadas.

Como a pista apareceu

A descoberta não veio de um anúncio do Google, mas de engenharia reversa: a TestingCatalog encontrou, escondidas no binário do Gemini para desktop, referências a um modo de permissão mais amplo, descrito internamente como algo próximo de acesso total ao computador. O veículo BleepingComputer replicou a análise e chegou à mesma conclusão, o que eleva a pista de rumor isolado para sinal mais consistente: não é só uma fonte dizendo que viu algo, é um artefato de código que qualquer pessoa com acesso ao app instalado pode tentar reproduzir.

O que mudaria na prática

Hoje, quando o Gemini no desktop quer fazer algo no computador, geralmente passa por confirmações pontuais: abrir um arquivo específico, executar uma ação dentro de um app autorizado. O modo encontrado no código sugere algo mais parecido com o uso de computador que a Anthropic colocou no Claude e a OpenAI testa com agentes: o assistente ganharia permissão ampla para navegar pelo sistema de arquivos, criar e apagar documentos, abrir o navegador e operar outros programas sem pedir autorização a cada passo. Para quem usa o Gemini para automatizar tarefas repetitivas, isso reduziria fricção. Para quem se preocupa com segurança, é a receita clássica de um agente com privilégio demais e sem grade de proteção visível.

Entre o código e o produto final

Ter uma função escondida no binário não é o mesmo que ter uma função pronta para o usuário. Código não lançado pode ser testado internamente, descartado, limitado a uma lista de espera fechada ou engavetado por meses, como já aconteceu outras vezes com funções do Gemini encontradas antes do lançamento oficial. O Google não confirmou a existência do modo, não detalhou que tipo de sandbox, aprovação do usuário ou escopo de permissão viria junto, e não há data de rollout. A classificação aqui é de sinal forte, não de confirmação: há evidência de código real, e dois veículos chegaram à mesma leitura, mas falta a palavra oficial do Google sobre o que a função faz e quando ela sai do laboratório.

A leitura do MaxAssistant

O movimento é consistente com a direção que todo o setor está tomando: modelos deixando de responder perguntas para operar computadores inteiros. Depois de ver Anthropic e OpenAI avançarem em agentes com controle de tela e sistema, seria estranho se o Google não tentasse algo parecido com o Gemini, que já tem a maior base instalada de qualquer assistente de desktop. Se esse modo saísse do código para o produto, o diferencial vai estar menos na permissão em si e mais em como o Google desenha a camada de confirmação e reversão: um agente que apaga o arquivo errado sem perguntar é motivo de manchete ruim, não de adoção em massa.