Whittaker adverte que os usuários estão sendo apresentados a uma falsa escolha: conveniência em troca de entregar as chaves de suas vidas digitais. Ela enquadra o impulso pelos assistentes de IA como uma mudança estrutural na qual as pessoas são persuadidas a delegar cada vez mais informações pessoais — incluindo suas conversas — a sistemas construídos por empresas cujo modelo de negócios ela descreve como um "modelo de negócios de vigilância tóxica" que depende da coleta de enormes quantidades de dados para "conhecer o cliente" e vender produtos .
Whittaker chamou a integração profunda de agentes de IA em sistemas operacionais de uma "ameaça existencial" para aplicativos com criptografia de ponta a ponta como Signal, WhatsApp e Telegram . A preocupação é direta: se um agente de IA no nível do SO pode ler a tela, interceptar notificações ou acessar dados do aplicativo, então mesmo a criptografia mais forte dentro do aplicativo é contornada no nível do dispositivo. O Signal não pode mais garantir a confidencialidade das mensagens porque o próprio sistema operacional se torna uma camada de vigilância em potencial
.
Como ela disse ao Times of India, "Isso precisaria de acesso aos seus contatos do Signal e às suas mensagens do Signal… esse acesso é um vetor de ataque e isso realmente anula nossa razão de ser" . Ela afirmou que essa integração de agentes no nível do SO está sendo realizada "de forma extremamente imprudente e sem consideração pelos princípios básicos de segurança cibernética e privacidade"
.
Whittaker adverte que as mesmas poucas empresas que controlam os principais sistemas operacionais (Android do Google, iOS/macOS da Apple, Windows da Microsoft) são também as que estão empurrando os agentes de IA para o fundo desses sistemas . Isso lhes dá uma visibilidade sem precedentes sobre cada aplicativo e cada comunicação no dispositivo. Ela descreveu isso como a criação de uma situação onde três empresas podem "tomar decisões que prejudicam fundamentalmente nossa segurança cibernética coletiva"
.
Além dos sistemas operacionais, ela tem criticado a concentração de poder na infraestrutura de nuvem. Whittaker observou em uma thread de outubro de 2025 no Mastodon que o próprio Signal depende da AWS, acrescentando que a extensão do monopólio dos hyperscalers nas mãos de AWS, Google e Microsoft é "muito menos compreendida do que eu supunha" — e que isso não é um bom presságio para uma estratégia realista .
A posição do Signal sobre as propostas de vigilância governamental é inequívoca. Em um comunicado de junho de 2026 intitulado "Vigilância Não É Segurança", publicado no blog oficial do Signal, a organização condenou a exigência do governo do Reino Unido de que todo o conteúdo em todos os dispositivos vendidos ou usados no Reino Unido seja escaneado sob a presunção de nudez. O Signal chamou isso de uma "combinação distópica de verificação de idade e escaneamento de conteúdo" que "não protegerá as crianças", mas sim "coloca a todos em perigo", ao mesmo tempo em que fortalece "o domínio de mercado da Apple, Google e Microsoft e seu controle sobre nossas informações mais pessoais" .
Whittaker afirmou repetidamente que, se o Reino Unido exigir que o Signal enfraqueça a criptografia ou construa capacidades de escaneamento, a organização "sairia absoluta e completamente" — ela sairia do mercado do Reino Unido em vez de cumprir . Ela chamou a ideia de quebrar a criptografia enquanto se preserva a privacidade de "pensamento mágico"
e advertiu que tais capacidades de vigilância, uma vez criadas, serão inevitavelmente expandidas além de seu escopo original para vigiar o discurso político e outros conteúdos definidos pelo governo
.
Whittaker enquadra essas ameaças específicas — agentes de IA, controle do SO, mandatos de escaneamento governamental — como faces diferentes do mesmo problema. Ela descreveu os avanços modernos da IA como "primariamente o produto de dados e recursos computacionais significativamente concentrados que residem nas mãos de algumas grandes corporações de tecnologia" , e alertou que "nossa crescente dependência de tal IA cede poder desmedido sobre nossas vidas e instituições a um punhado de empresas de tecnologia"
.
Na Universidade de Tecnologia de Sydney em 2024, ela expôs o "modelo de negócios de vigilância tóxica" dos monopólios de big tech, argumentando que "eles estão vendendo os derivativos do modelo de negócios de vigilância tóxica como o produto da inovação científica" .
Para usuários individuais, sua orientação é direta: pense duas vezes antes de conceder a ferramentas de IA acesso a dados pessoais. As permissões que esses sistemas solicitam não são o pedido familiar para ver seus contatos, ela diz — é equivalente a dar acesso "root" a todo o seu dispositivo .
Comments
0 comments