Checagem de segurança Aura da OpenAI pode impedir o ChatGPT de abrir sites

A OpenAI usa uma checagem central de segurança, chamada Aura nos sistemas e no código da empresa, para decidir se suas ferramentas de navegação podem abrir um site. Quando um domínio é marcado, a busca ao vivo do ChatGPT e o Browser Use do Codex se recusam a acessá-lo. Isso vale mesmo com o robots.txt aberto e com permissão dada pelo próprio usuário.

O mecanismo foi descrito numa análise publicada pelo Search Engine Journal em 29 de outubro, escrita por um consultor que assessora uma editora internacional de notícias e revistas. Segundo o texto, a consulta aparece no tráfego de rede como uma chamada a chatgpt.com/backend-api/aura/site_status, e a decisão de bloqueio fica guardada localmente por 24 horas.

A checagem funciona separada dos robôs que a OpenAI divulga publicamente (GPTBot, para treinar modelos, OAI-SearchBot, para a busca, e ChatGPT-User, para pedidos diretos dos usuários). As páginas de ajuda da empresa citam uma lista global de bloqueio por motivos de segurança e conformidade, com foco em sites ligados a atividade ilegal, mas não explicam como o sistema funciona. Falhas de rede na checagem liberam o acesso; o bloqueio explícito, não. Também não se sabe o que coloca um domínio na lista.

O caso da editora

Desde maio de 2026, o ChatGPT falhava ao carregar as páginas da editora, com mensagens de erro genéricas. Os logs do servidor mostravam que nenhum acesso do ChatGPT chegava ao site. Nos testes com o Codex, o Browser Use recusou a visita com esta mensagem:

“O Browser Use rejeitou esta ação por causa da política de segurança do navegador. Motivo: a política de segurança de sites bloqueia esta ação; nenhum pedido de permissão ao usuário ou revisão automática foi tentado. O uso do navegador não é permitido em [domínio].”

Na mesma sessão, dois concorrentes diretos abriram normalmente. Uma página de terceiros com a tecnologia da própria marca, mas em outro domínio, também abriu. Com o Chrome configurado para sempre permitir o site, o bloqueio continuou, e semanas depois as cinco URLs testadas seguiam bloqueadas. O suporte da OpenAI levou o caso a equipes especializadas para, nas palavras de um dos e-mails, “revisar o bloqueio e determinar se ele é esperado”.

Como verificar

A análise sugere um roteiro antes de procurar o suporte:

• Testar as mesmas URLs na busca ao vivo do ChatGPT, no navegador na nuvem e no Browser Use e Computer Use do Codex.
• Abrir dois ou três concorrentes na mesma sessão, para descartar uma falha geral.
• Conferir nos logs a ausência de requisição no horário da falha.
• Ver se os robôs da OpenAI recebem respostas de sucesso enquanto os agentes são recusados.
• Testar subdomínios, páginas internas e, se possível, uma página em outro domínio.
• Registrar o texto exato do erro, com horário e fuso.
• Descartar regras do próprio site, como robots.txt, firewall, bloqueio geográfico e limite de requisições.

Como não há página de autoatendimento, o caminho é montar um pacote de provas, abrir chamado, perguntar se o domínio tem classificação de segurança, quais produtos ela afeta e como pedir revisão. A análise desaconselha qualquer tentativa de contornar o bloqueio.

Para quem cuida de marca, o efeito é perder a presença inteira na OpenAI sem que isso apareça no analytics. Sem acesso ao site, o ChatGPT monta respostas com fontes secundárias e notícias desatualizadas, os agentes passam para os concorrentes e nenhum investimento em GEO ou AEO traz resultado. Anunciantes podem até pagar para aparecer no ChatGPT enquanto seus links continuam bloqueados.