Meredith Whittaker, presidente do Signal, alerta: agentes de IA são uma 'ameaça existencial' à sua privacidade

Meredith Whittaker, presidente do Signal, tornou-se uma das críticas mais veementes à forma como os agentes de IA e o controle das grandes empresas de tecnologia sobre os sistemas operacionais ameaçam a privacidade do usuário. Em aparições públicas que vão do SXSW 2025 à Cúpula da IA para o Bem da ONU e ao Fórum Econômico Mundial em Davos, ela tem repetidamente alertado que a ascensão da "IA agentiva" (agentic AI) — sistemas autônomos que executam tarefas em nome do usuário — representa uma ameaça fundamental e imediata à privacidade e à segurança .

Agentes de IA Exigem as Chaves da Sua Vida Digital

Whittaker argumenta que, para que os agentes de IA funcionem como prometido, eles precisam de acesso extenso e sistêmico a dados pessoais: calendários, cartões de crédito, histórico do navegador, listas de contatos e aplicativos de mensagens. Ela descreveu isso como algo equivalente a "colocar seu cérebro em um pote" . Em termos mais técnicos, ela chama a integração de agentes de IA no nível do sistema operacional de uma quebra da "barreira hematoencefálica" entre um sistema operacional e a camada de aplicativos — uma vez que um agente de IA no nível do SO tem esse acesso, os limites de segurança tradicionais entre os aplicativos entram em colapso .

Whittaker adverte que os usuários estão sendo apresentados a uma falsa escolha: conveniência em troca de entregar as chaves de suas vidas digitais. Ela enquadra o impulso pelos assistentes de IA como uma mudança estrutural na qual as pessoas são persuadidas a delegar cada vez mais informações pessoais — incluindo suas conversas — a sistemas construídos por empresas cujo modelo de negócios ela descreve como um "modelo de negócios de vigilância tóxica" que depende da coleta de enormes quantidades de dados para "conhecer o cliente" e vender produtos .

Uma 'Ameaça Existencial' para a Mensageria Criptografada

Whittaker chamou a integração profunda de agentes de IA em sistemas operacionais de uma "ameaça existencial" para aplicativos com criptografia de ponta a ponta como Signal, WhatsApp e Telegram . A preocupação é direta: se um agente de IA no nível do SO pode ler a tela, interceptar notificações ou acessar dados do aplicativo, então mesmo a criptografia mais forte dentro do aplicativo é contornada no nível do dispositivo. O Signal não pode mais garantir a confidencialidade das mensagens porque o próprio sistema operacional se torna uma camada de vigilância em potencial .

Como ela disse ao Times of India, "Isso precisaria de acesso aos seus contatos do Signal e às suas mensagens do Signal… esse acesso é um vetor de ataque e isso realmente anula nossa razão de ser" . Ela afirmou que essa integração de agentes no nível do SO está sendo realizada "de forma extremamente imprudente e sem consideração pelos princípios básicos de segurança cibernética e privacidade" .

A Alavancagem Dupla das Big Techs

Whittaker adverte que as mesmas poucas empresas que controlam os principais sistemas operacionais (Android do Google, iOS/macOS da Apple, Windows da Microsoft) são também as que estão empurrando os agentes de IA para o fundo desses sistemas . Isso lhes dá uma visibilidade sem precedentes sobre cada aplicativo e cada comunicação no dispositivo. Ela descreveu isso como a criação de uma situação onde três empresas podem "tomar decisões que prejudicam fundamentalmente nossa segurança cibernética coletiva" .

Além dos sistemas operacionais, ela tem criticado a concentração de poder na infraestrutura de nuvem. Whittaker observou em uma thread de outubro de 2025 no Mastodon que o próprio Signal depende da AWS, acrescentando que a extensão do monopólio dos hyperscalers nas mãos de AWS, Google e Microsoft é "muito menos compreendida do que eu supunha" — e que isso não é um bom presságio para uma estratégia realista .

'Vigilância Não É Segurança': A Linha na Areia do Signal

A posição do Signal sobre as propostas de vigilância governamental é inequívoca. Em um comunicado de junho de 2026 intitulado "Vigilância Não É Segurança", publicado no blog oficial do Signal, a organização condenou a exigência do governo do Reino Unido de que todo o conteúdo em todos os dispositivos vendidos ou usados no Reino Unido seja escaneado sob a presunção de nudez. O Signal chamou isso de uma "combinação distópica de verificação de idade e escaneamento de conteúdo" que "não protegerá as crianças", mas sim "coloca a todos em perigo", ao mesmo tempo em que fortalece "o domínio de mercado da Apple, Google e Microsoft e seu controle sobre nossas informações mais pessoais" .

Whittaker afirmou repetidamente que, se o Reino Unido exigir que o Signal enfraqueça a criptografia ou construa capacidades de escaneamento, a organização "sairia absoluta e completamente" — ela sairia do mercado do Reino Unido em vez de cumprir . Ela chamou a ideia de quebrar a criptografia enquanto se preserva a privacidade de "pensamento mágico" e advertiu que tais capacidades de vigilância, uma vez criadas, serão inevitavelmente expandidas além de seu escopo original para vigiar o discurso político e outros conteúdos definidos pelo governo .

A Batalha Mais Ampla Contra a Vigilância

Whittaker enquadra essas ameaças específicas — agentes de IA, controle do SO, mandatos de escaneamento governamental — como faces diferentes do mesmo problema. Ela descreveu os avanços modernos da IA como "primariamente o produto de dados e recursos computacionais significativamente concentrados que residem nas mãos de algumas grandes corporações de tecnologia" , e alertou que "nossa crescente dependência de tal IA cede poder desmedido sobre nossas vidas e instituições a um punhado de empresas de tecnologia" .

Na Universidade de Tecnologia de Sydney em 2024, ela expôs o "modelo de negócios de vigilância tóxica" dos monopólios de big tech, argumentando que "eles estão vendendo os derivativos do modelo de negócios de vigilância tóxica como o produto da inovação científica" .

Para usuários individuais, sua orientação é direta: pense duas vezes antes de conceder a ferramentas de IA acesso a dados pessoais. As permissões que esses sistemas solicitam não são o pedido familiar para ver seus contatos, ela diz — é equivalente a dar acesso "root" a todo o seu dispositivo .