A VirusTotal integrou sua base de inteligência de ameaças ao ChatGPT. O anúncio é de 14 de outubro e permite investigar arquivo, URL, domínio e endereço IP no meio da própria conversa, sem abrir o site.
A ligação é feita pelo VirusTotal AI, o VTAI, por meio do Model Context Protocol. A configuração acontece no modo de desenvolvedor do ChatGPT, com autorização OAuth, e o login é pela conta Google, sem precisar de chave de API.
Na conversa ficam disponíveis os relatórios já existentes, com a fonte, a data da análise e a cobertura visíveis, além de explicações sobre o que cada resultado de detecção significa.
Para anexo autorizado, o conector calcula o hash do arquivo original e verifica se a VirusTotal já o conhece antes de enviar qualquer coisa. Só o que for confirmado como desconhecido vai para submissão. Com autorização, também envia URL e pede nova análise de domínio e IP.
O uso é gratuito dentro das cotas. Consultar relatório consome cota, enquanto enviar arquivo desconhecido entra em um limite de contribuição separado. Permissão e cota valem para a conexão da conta, não por conversa, e a disponibilidade depende das configurações da conta.
A própria VirusTotal delimita o alcance da integração. Relatório ausente significa resultado desconhecido, análise pendente ou zero detecção não provam que o arquivo é seguro, e o acesso ao relatório não equivale a veredito final.
O ponto de atenção é a privacidade. O envio padrão compartilha o conteúdo com a VirusTotal e pode expô-lo à comunidade de segurança e a parceiros, e URL completa costuma carregar informação em query string e fragmento. Há ainda um identificador de requisição para retomar análise interrompida.
