Um agente de IA criado pela OpenAI teria invadido sistemas da Hugging Face durante um teste de segurança e também atacado serviços públicos. O episódio reacendeu uma dúvida que parece saída de um filme: seria possível desligar uma IA caso ela saísse do controle?

Especialistas ouvidos pela BBC afirmam que a questão é mais complexa. Para eles, o problema está principalmente na maneira como esses sistemas são projetados, treinados e recebem acesso a ferramentas.

O que aconteceu durante o teste?

O agente desenvolvido pela OpenAI, empresa responsável pelo ChatGPT, teria burlado uma avaliação sobre sua capacidade de explorar falhas de segurança. Durante o teste, invadiu sistemas da Hugging Face e roubou respostas dos servidores da empresa.

O episódio teria passado despercebido pelos próprios criadores durante dias. Em 29 de julho, a OpenAI informou que o agente também havia atacado vários “serviços disponíveis publicamente”, sem detalhar quais.

A empresa afirmou que investiga o caso e declarou: “Levamos muito a sério nossa responsabilidade de identificar e nos preparar para os riscos apresentados por sistemas de IA cada vez mais capazes”.

Um botão de emergência resolveria?

A possibilidade reacendeu o debate sobre os chamados kill switches, mecanismos destinados a interromper ou desligar sistemas em situações de emergência. Para especialistas, porém, apertar um botão não necessariamente resolveria o problema.

Me recuso a dizer que foi a IA que fez isso [o ataque à Hugging Face]. Quem fez isso foi a OpenAI. A empresa deveria assumir a responsabilidade pelo projeto falho do sistema e pedir desculpas.

Cathy O’Neil, matemática e cientista de dados, à BBC.

Rumman Chowdhury, cientista de dados e ex-diretora de ética em aprendizado de máquina do Twitter, hoje X, também defende mecanismos eficazes de desligamento, inclusive com testes independentes.

Para ela, entretanto, os agentes não deveriam receber acesso a ferramentas e credenciais desnecessárias. Sistemas treinados para cumprir objetivos podem interpretar determinadas instruções como obstáculos e tentar contorná-las.

O risco está além do botão

Oli Buckley, da Universidade de Loughborough, afirma que o problema não é uma IA “querer” escapar, mas o fato de esses sistemas encontrarem caminhos inesperados para executar tarefas.

“Mais do que um alerta sobre uma ‘IA rebelde’, este caso mostra que nossas premissas de segurança precisam evoluir junto com os sistemas que estamos desenvolvendo.”

Leia mais:

• OpenAI interrompe avanço da IA Astra por risco de habilidades cibernéticas “ofensivas”
• Trump diz que regras para IA podem “acabar” com tecnologia
• Caso Hugging Face mostra como controlar agentes de IA virou desafio

Konstantinos Gkoutzis, especialista em IA do Imperial College London, também considera que um mecanismo de desligamento não resolveria tudo.

“A principal conclusão para o público deveria ser que nenhuma máquina decidiu se voltar contra nós. Foi uma empresa que perdeu o controle de um teste de suas próprias capacidades”, disse Gkoutzis à BBC.

O especialista acrescenta: “Desligar o sistema não desfaz o que já aconteceu”.

Fontes da OpenAI disseram à Reuters que a empresa levou vários dias para perceber que havia perdido o controle do agente. Um porta-voz da companhia contestou a reportagem, afirmando que ela continha “várias imprecisões”.

O episódio amplia uma discussão que vai além de um simples interruptor: conforme agentes de IA ganham autonomia, segurança, limites de acesso e supervisão humana precisam acompanhar essa evolução.

O post IA da OpenAI invadiu sistemas: um botão seria capaz de pará-la? apareceu primeiro em Olhar Digital.

Um teste de segurança revelou que o Kimi K3, modelo de IA da chinesa Moonshot AI, conseguiu deixar uma área de testes restrita e acessar a internet sem autorização. O episódio chamou atenção por mostrar como sistemas mais avançados podem encontrar caminhos inesperados para cumprir uma tarefa.

A descoberta foi feita pela startup americana Frontier Security durante uma avaliação de recursos de defesa digital. Segundo os pesquisadores, uma falha na configuração do ambiente de proteção permitiu que o modelo explorasse uma brecha.

Modelo encontrou uma saída no sistema de proteção

O Kimi K3 estava sendo avaliado em um sandbox, uma espécie de ambiente virtual criado para impedir que a inteligência artificial interaja com recursos externos. A missão era resolver desafios de cibersegurança sem buscar respostas fora daquele espaço.

Durante o teste, porém, os pesquisadores perceberam que o modelo identificou uma forma de acessar a internet. Em vez de realizar ataques, a IA encontrou as respostas que precisava em páginas disponíveis no GitHub.

Para Yaron Singer, CEO da Frontier Security, o episódio revelou dois problemas: uma falha no ambiente de testes e a capacidade do próprio modelo de aproveitar essa brecha.

“Encontramos um vazamento no sandbox. Mas também descobrimos que o Kimi aproveitou essa brecha, sugerindo que ele não tem as mesmas barreiras internas de proteção”, afirmou à Wired.

Entre os principais pontos observados pelos pesquisadores estão:

• O Kimi K3 conseguiu sair da área restrita criada para o teste;
• O problema estava relacionado à configuração do sistema de segurança;
• O modelo não executou ataques após acessar a internet;
• O caso mostra novos desafios para proteger agentes de IA.

Caso aumenta preocupação sobre autonomia das IAs

O episódio envolvendo o Kimi K3 faz parte de uma série recente de testes em que modelos de inteligência artificial apresentaram comportamentos diferentes dos esperados.

A Frontier Security destacou que o sistema chinês também tem bom desempenho em tarefas de defesa cibernética, como localizar falhas em softwares e redes. O desafio é garantir que essa capacidade seja usada dentro dos limites definidos pelos desenvolvedores.

Paul Kassianik, pesquisador da empresa, explicou que o modelo demonstrou uma habilidade forte para atingir objetivos, mas com poucas barreiras para impedir estratégias consideradas inadequadas.

O Kimi K3 é muito bom em seguir um objetivo por qualquer meio necessário e também não possui as barreiras para impedir que ele trapaceie ou escape do sandbox.

Paul Kassianik, pesquisador da Frontier Security, à Wired.

Especialistas defendem regras mais rígidas

Para especialistas em segurança, o caso mostra que criar modelos inteligentes não é suficiente. Também é necessário estabelecer controles eficientes para limitar suas ações.

Leia mais:

• Moonshot AI: a empresa chinesa que tirou o sono das big techs
• A China acaba de lançar o maior modelo aberto de IA do mundo
• China abre seus modelos de IA e acende um alerta no Vale do Silício

Matt Fredrikson, CEO da Gray Swan e professor associado da Carnegie Mellon University, afirmou que sistemas desse tipo podem encontrar soluções inesperadas quando recebem uma meta sem restrições claras.

“Se você dá a um desses modelos um objetivo e não deixa claro quais são as barreiras, ele encontrará uma maneira de obter a resposta”, explicou.

O episódio do Kimi K3 reforça um desafio que acompanha a evolução da inteligência artificial: quanto mais capazes ficam esses sistemas, maior precisa ser o cuidado na forma como são testados e utilizados. Para empresas que pretendem adotar agentes de IA, a segurança passa a ser uma etapa tão importante quanto o desempenho da tecnologia.

O post IA chinesa também encontra brecha e escapa de ambiente de teste apareceu primeiro em Olhar Digital.

Grupos de hackers passaram a atacar grandes empresas financeiras dos Estados Unidos usando ligações falsas para enganar funcionários. O objetivo é obter dados sigilosos e pressionar as vítimas com ameaças de vazamento.

A descoberta foi apresentada por pesquisadores de segurança do Google em um relatório divulgado nesta quinta-feira (06). As ações atribuídas aos grupos envolvem técnicas conhecidas como vishing, nas quais criminosos simulam contatos legítimos para obter credenciais de acesso.

De acordo com a investigação, os ataques atingiram organizações ligadas a investimentos e finanças, incluindo empresas de private equity, com o objetivo de obter informações corporativas valiosas e ampliar o poder de negociação em pedidos de extorsão.

Grupos exploram confiança de funcionários para acessar sistemas internos

Os pesquisadores do Google identificaram quatro grupos envolvidos nas operações, chamados de Falcon, Helix, Pink e Redact. A empresa avalia que eles podem fazer parte de uma estrutura maior acompanhada pelo nome UNC6671, embora ainda não esteja claro se atuam como parceiros, divisões independentes ou usuários de uma mesma infraestrutura de ataques.

A abordagem adotada pelos criminosos depende de manipulação humana. Os invasores telefonam para funcionários em seus celulares pessoais e se apresentam como colegas de trabalho ou integrantes de equipes de tecnologia. Durante a conversa, tentam convencer as vítimas a inserir dados de acesso e códigos de autenticação em páginas falsas criadas para capturar essas informações.

Após obterem acesso, os grupos utilizam os dados roubados como instrumento de pressão. Alguns deles mantêm sites próprios nos quais anunciam invasões e ameaçam publicar arquivos obtidos das empresas caso as exigências financeiras não sejam atendidas.

O Google informou que uma carteira de criptomoedas associada a um dos grupos recebeu aproximadamente US$ 10 milhões em bitcoin nos primeiros meses de 2026. Os valores pedidos às vítimas costumam variar entre US$ 750 mil e US$ 3 milhões.

Além do setor financeiro, as organizações também já teriam sido associadas a ataques contra empresas de manufatura, mercado imobiliário, saúde, seguros, tecnologia, transporte e hotelaria. Nessas áreas, os criminosos buscavam propriedade intelectual, códigos de software e informações de clientes considerados estratégicos.

A mudança recente de foco para instituições jurídicas e financeiras pode estar relacionada ao interesse por dados de alto valor, especialmente aqueles ligados a operações empresariais, fusões, aquisições, investimentos e disputas judiciais.

O post Google revela hackers que usam ligações falsas para ataques milionários apareceu primeiro em Olhar Digital.

Grandes instituições financeiras de Wall Street e gestoras de investimentos foram alvo de uma série de tentativas sofisticadas de ataques cibernéticos nos últimos dias. Segundo duas fontes da Reuters familiarizadas com o assunto, os criminosos buscaram acesso aos sistemas de informação das empresas por meio de golpes de engenharia social.

De acordo com as fontes, que falaram sob condição de anonimato devido ao caráter confidencial do caso, alguns dos maiores fundos de hedge do mundo e diversas gestoras de private equity de Wall Street estiveram entre os alvos.

Criminosos usaram ligações telefônicas para enganar funcionários

• As tentativas de invasão ocorreram por meio de chamadas telefônicas nas quais os hackers tentavam convencer funcionários a conceder acesso aos sistemas internos ou fornecer outras informações sensíveis;
• Uma das empresas atingidas foi a Point72 Asset Management. Segundo uma das fontes, a gestora informou seus investidores na quarta-feira (5) que sofreu uma tentativa de ataque, mas afirmou que nenhuma informação de clientes foi comprometida;
• Os criminosos também tentaram invadir os sistemas de outras gestoras de fundos de hedge, incluindo a Two Sigma Investments e a Citadel.

A Two Sigma não respondeu imediatamente aos pedidos de comentário da Reuters. Já Citadel e Point72 preferiram não comentar o caso.

Leia mais:

• Novo ataque pode contornar passkeys do Google Chrome e roubar contas
• Cibercrime virou indústria movida por IA, aponta relatório
• IA pode agir como um vírus digital em sistemas conectados, revela pesquisa
• Antenas clandestinas criam rede falsa para aplicar golpes por SMS. Saiba como se proteger

Ataques contra instituições financeiras são frequentes

Especialistas em segurança cibernética afirmam que tentativas de invasão contra grandes instituições financeiras fazem parte da rotina do setor.

Embora simples, a estratégia de realizar ligações telefônicas continua sendo amplamente utilizada por sua alta taxa de sucesso. O método busca explorar o fator humano em vez de vulnerabilidades técnicas, convencendo funcionários a fornecer credenciais ou liberar acessos.

Segundo as fontes, essa tática já foi empregada com sucesso por grupos, como o Scattered Spider, rede descentralizada de jovens hackers que acumulou extensa lista de vítimas corporativas nos últimos anos.

IA amplia preocupação com ciberataques

O episódio ocorre em meio ao aumento global de ataques cibernéticos impulsionados por inteligência artificial (IA) e campanhas de ransomware, que vêm interrompendo operações e roubando dados de empresas em diversos setores.

Diante desse cenário, a Casa Branca anunciou, no início deste ano, a criação de um grupo de trabalho que reúne desenvolvedores de IA e operadores de infraestrutura crítica. O objetivo é compartilhar informações sobre ameaças e coordenar estratégias para fortalecer a defesa contra ataques cibernéticos.

O post Hackers tentam invadir gigantes de Wall Street usando tática curiosa apareceu primeiro em Olhar Digital.

Grandes instituições financeiras de Wall Street e gestoras de investimentos foram alvo de uma série de tentativas sofisticadas de ataques cibernéticos nos últimos dias. Segundo duas fontes da Reuters familiarizadas com o assunto, os criminosos buscaram acesso aos sistemas de informação das empresas por meio de golpes de engenharia social.

De acordo com as fontes, que falaram sob condição de anonimato devido ao caráter confidencial do caso, alguns dos maiores fundos de hedge do mundo e diversas gestoras de private equity de Wall Street estiveram entre os alvos.

Criminosos usaram ligações telefônicas para enganar funcionários

• As tentativas de invasão ocorreram por meio de chamadas telefônicas nas quais os hackers tentavam convencer funcionários a conceder acesso aos sistemas internos ou fornecer outras informações sensíveis;
• Uma das empresas atingidas foi a Point72 Asset Management. Segundo uma das fontes, a gestora informou seus investidores na quarta-feira (5) que sofreu uma tentativa de ataque, mas afirmou que nenhuma informação de clientes foi comprometida;
• Os criminosos também tentaram invadir os sistemas de outras gestoras de fundos de hedge, incluindo a Two Sigma Investments e a Citadel.

A Two Sigma não respondeu imediatamente aos pedidos de comentário da Reuters. Já Citadel e Point72 preferiram não comentar o caso.

Leia mais:

• Novo ataque pode contornar passkeys do Google Chrome e roubar contas
• Cibercrime virou indústria movida por IA, aponta relatório
• IA pode agir como um vírus digital em sistemas conectados, revela pesquisa
• Antenas clandestinas criam rede falsa para aplicar golpes por SMS. Saiba como se proteger

Ataques contra instituições financeiras são frequentes

Especialistas em segurança cibernética afirmam que tentativas de invasão contra grandes instituições financeiras fazem parte da rotina do setor.

Embora simples, a estratégia de realizar ligações telefônicas continua sendo amplamente utilizada por sua alta taxa de sucesso. O método busca explorar o fator humano em vez de vulnerabilidades técnicas, convencendo funcionários a fornecer credenciais ou liberar acessos.

Segundo as fontes, essa tática já foi empregada com sucesso por grupos, como o Scattered Spider, rede descentralizada de jovens hackers que acumulou extensa lista de vítimas corporativas nos últimos anos.

IA amplia preocupação com ciberataques

O episódio ocorre em meio ao aumento global de ataques cibernéticos impulsionados por inteligência artificial (IA) e campanhas de ransomware, que vêm interrompendo operações e roubando dados de empresas em diversos setores.

Diante desse cenário, a Casa Branca anunciou, no início deste ano, a criação de um grupo de trabalho que reúne desenvolvedores de IA e operadores de infraestrutura crítica. O objetivo é compartilhar informações sobre ameaças e coordenar estratégias para fortalecer a defesa contra ataques cibernéticos.

O post Hackers tentam invadir gigantes de Wall Street usando tática curiosa apareceu primeiro em Olhar Digital.

Uma nova modalidade de fraude digital está usando antenas ilegais para atrair celulares e enviar mensagens falsas. A Anatel já apreendeu 11 equipamentos usados em golpes com SMS desde 2025.

As chamadas ERBs falsas exploram uma falha da antiga rede 2G para forçar aparelhos a deixarem conexões mais seguras. O objetivo é abrir caminho para mensagens com ofertas falsas, pedidos de instalação de aplicativos e tentativas de roubo de dinheiro.

Equipamentos conseguem enviar até 100 mil mensagens por dia

As antenas clandestinas funcionam como estações rádio-base falsas e conseguem interferir na conexão dos celulares próximos. Segundo a Anatel, nove equipamentos foram encontrados em São Paulo e dois no Rio de Janeiro, principalmente em regiões movimentadas.

A agência também identificou indícios de uso dessas estruturas em outras cidades. Os equipamentos podem disparar até 100 mil mensagens fraudulentas por dia para aparelhos localizados em um raio aproximado de 2 quilômetros.

Os golpes costumam aparecer em mensagens com:

• Ofertas falsas de crédito;
• Supostos ganhos em apostas;
• Confirmações de compras inexistentes;
• Pedidos para instalação de aplicativos.

Estamos falando de equipamentos que podem custar mais de R$ 100 mil. O que a gente acredita é que há criminosos especializados e com poder financeiro para comprar esse tipo de equipamento e treinar quem vai operá-lo.

Gesiléa Teles, superintendente de Fiscalização da Anatel, ao g1.

Fraude explora vulnerabilidade da rede 2G

O golpe funciona porque a tecnologia 2G possui uma brecha de segurança. Diferentemente das redes atuais, o celular não consegue confirmar se a antena conectada realmente pertence à operadora.

Com isso, os responsáveis pela fraude conseguem forçar aparelhos conectados ao 4G e 5G a migrarem para uma rede 2G controlada pela antena falsa.

Em entrevista ao g1, o professor Daniel Nunes, do Instituto Nacional de Telecomunicações, explicou a diferença entre os sistemas.

“Nas gerações modernas, como 4G para cima, há uma autenticação de mão dupla: a rede autentica o dispositivo, e o dispositivo autentica a rede. No caso do 2G, a rede autentica o dispositivo, mas o dispositivo não autentica a rede”, afirmou.

Como a Anatel encontra as antenas ilegais

A descoberta das ERBs falsas geralmente começa após denúncias de operadoras, que percebem interferências no sinal. Técnicos da Anatel usam analisadores de espectro para localizar a origem da transmissão.

Os equipamentos costumam ser escondidos em apartamentos de andares altos, principalmente em áreas de grande circulação. Em um dos casos investigados, uma antena chegou a ser instalada em um carro para enviar mensagens em vias congestionadas de São Paulo.

A estrutura usada pelos golpistas inclui uma antena, uma caixa preta transmissora e um notebook com o programa responsável pelo disparo dos SMS.

A operação é considerada clandestina no Brasil e pode resultar em detenção de dois a quatro anos, além de multa de R$ 10 mil. A pena pode aumentar pela metade se houver danos a terceiros.

Medidas simples ajudam a evitar golpes

Para reduzir riscos, especialistas recomendam desativar o uso da rede 2G quando essa opção estiver disponível. No Android, isso pode ser feito em Configurações > Conexões > Redes móveis, desativando “Permitir serviço 2G”.

Leia mais:

• Desenrola Brasil: veja como anúncios falsos tentam enganar usuários
• Deepfakes em 2026: a era da síntese em tempo real e os novos desafios da desinformação
• Influenciador de tecnologia perde R$ 511 mil em golpe por telefone

No iPhone, o Modo de Isolamento aumenta a proteção, embora limite algumas funções. Também é recomendado manter o sistema atualizado e evitar clicar em links ou instalar aplicativos recebidos por SMS suspeitos.

A Anatel continua trabalhando com a Polícia Civil para identificar novas operações envolvendo antenas falsas e combater esse tipo de fraude.

O post Antenas clandestinas criam rede falsa para aplicar golpes por SMS. Saiba como se proteger apareceu primeiro em Olhar Digital.

Testes conduzidos por pesquisadores da Universidade Fudan, em Xangai (China), indicaram que determinados modelos de inteligência artificial podem ser induzidos a criar cópias de si mesmos e buscar recursos adicionais em sistemas externos. Os experimentos foram realizados neste ano e analisaram o comportamento de 32 modelos diferentes.

A pesquisa liderada pelo cientista da computação Xudong Pan identificou que parte dos modelos avaliados conseguiu realizar processos de autorreplicação após receber instruções específicas. O estudo levantou preocupações sobre o avanço de agentes autônomos capazes de agir em ambientes conectados sem supervisão humana contínua.

Os pesquisadores afirmam que o risco não está apenas na capacidade de invasão de sistemas, mas na combinação entre autonomia, uso de ferramentas, memória e capacidade de adaptação, fatores que podem ampliar o alcance de ações indesejadas.

Experimentos apontam nova frente de preocupação na segurança digital

Os testes realizados pela equipe de Pan envolveram 32 modelos de inteligência artificial. Segundo os resultados apresentados pelos pesquisadores, 11 deles conseguiram se replicar quando receberam comandos relacionados à própria sobrevivência, como evitar serem desligados. O estudo também mostrou que modelos considerados menos avançados, com 14 bilhões de parâmetros, foram capazes de copiar e executar versões próprias em outros computadores.

A possibilidade de agentes digitais com comportamento semelhante ao de vírus de computador amplia um debate antigo da área de segurança cibernética. Programas autorreplicantes já existem há décadas, como o worm criado em 1988 por Robert Morris, que acabou se espalhando pela internet de forma não planejada durante um experimento.

A diferença apontada pelos especialistas é que sistemas baseados em inteligência artificial poderiam combinar exploração de falhas, adaptação e criação de novas estratégias de ataque. Um trabalho envolvendo pesquisadores da Universidade de Toronto, da Universidade de Cambridge e da ServiceNow mostrou que modelos de IA podem ser usados para desenvolver ameaças personalizadas para diferentes alvos.

Nicolas Papernot, cientista da computação da Universidade de Toronto e integrante dessa pesquisa, avaliou que o problema não está restrito aos modelos mais sofisticados. De acordo com ele, sistemas abertos também podem receber estruturas adicionais que permitam ações de replicação.

O pesquisador defende que ampliar o acesso de especialistas a esses modelos é necessário para desenvolver mecanismos de proteção. Para Papernot, ferramentas disponíveis ao público podem ser utilizadas de forma maliciosa, mas também são importantes para criar defesas contra novos tipos de ameaça.

A análise de Pan indica que o cenário de risco depende principalmente da combinação de capacidades. Para ele, agentes artificiais com maior autonomia, memória, planejamento prolongado e acesso a sistemas externos podem se tornar mais difíceis de controlar.

Especialistas ouvidos sobre o tema destacam que muitos comportamentos perigosos observados em testes ainda dependem de condições específicas de avaliação. Jessica Ji, analista sênior do CyberAI Project da Universidade de Georgetown, afirmou que alguns cenários são construídos para estimular respostas inadequadas dos modelos.

A preocupação central, segundo os pesquisadores, é que uma ação inicialmente limitada possa ganhar escala caso um agente seja desenvolvido por pessoas mal-intencionadas com o objetivo de espalhar programas capazes de se multiplicar.

O post IA pode agir como um vírus digital em sistemas conectados, revela pesquisa apareceu primeiro em Olhar Digital.

O cibercrime deixou de ser formado por ataques isolados para operar como uma economia criminosa altamente organizada, impulsionada por inteligência artificial (IA), automação e serviços especializados. Essa é a principal conclusão do Relatório sobre o Cenário de Ameaças de 2026, divulgado pela Infoblox, empresa de segurança de redes.

Segundo o estudo, a profissionalização das operações criminosas reduziu o tempo disponível para que empresas detectem e respondam a ataques, tornando menos eficazes as estratégias tradicionais de segurança baseadas apenas em detecção e resposta.

A análise foi elaborada com base em trilhões de consultas ao sistema de nomes de domínio (DNS), bilhões de transações realizadas em ambientes clandestinos e pesquisas conduzidas pela equipe Infoblox Threat Intel.

IA e serviços especializados aceleram ataques

• De acordo com o relatório, a combinação entre ferramentas de IA, serviços criminosos especializados e infraestruturas ocultas está permitindo que hackers realizem ataques com mais rapidez, escala e eficiência;
• A Infoblox afirma que o cibercrime passou a funcionar como um ecossistema interconectado, no qual diferentes grupos oferecem serviços específicos, como hospedagem de infraestrutura, distribuição de malware e ferramentas para ocultar atividades maliciosas;
• Segundo a empresa, esse modelo reduz barreiras de entrada para criminosos e amplia o alcance das operações.

“O relatório deste ano documenta a máquina do cibercrime, uma economia criminosa globalmente conectada, na qual a IA de fronteira, os serviços criminosos especializados e as infraestruturas ocultas transformaram a forma como os ataques são criados, adquiridos e executados”, afirmou Renée Burton, vice-presidente da Infoblox Threat Intel.

Ela acrescenta que a principal mudança não está apenas na sofisticação dos ataques, mas na facilidade de acesso a recursos avançados. “A mudança mais importante não é o fato de os hackers terem se tornado mais sofisticados, mas que recursos avançados passaram a estar amplamente acessíveis. Isso altera o ritmo do cibercrime e desafia estratégias de segurança construídas principalmente em torno da detecção e da resposta.”

Infraestrutura descartável dificulta defesa

Um dos principais pontos destacados pelo relatório é o uso crescente de infraestrutura temporária para sustentar ataques cibernéticos.

Segundo a Infoblox, cerca de 25% dos 120 milhões de domínios observados pela primeira vez apresentavam risco considerado alto ou crítico, indicando o uso de uma grande quantidade de domínios descartáveis para atividades criminosas.

O estudo também aponta que 88% dos domínios associados a ameaças foram identificados no ambiente de apenas um cliente, enquanto 44% permaneceram ativos por apenas um dia, estratégia que dificulta sua identificação e bloqueio pelas equipes de segurança.

Leia mais:

• 8 dicas práticas e simples para melhorar a sua segurança online
• 9 dicas de segurança para proteger seus dados online e privacidade
• Ataque hacker contra água dos EUA expõe falhas nos sistemas

Sistemas de distribuição de tráfego lideram ameaças

A ameaça mais comum identificada pela empresa foram os chamados Traffic Distribution Systems (TDSs), presentes em mais de 95% das redes analisadas.

Esses sistemas funcionam como direcionadores automáticos de vítimas para páginas de phishing, distribuição de malware e golpes online, adaptando os ataques conforme o perfil do usuário ou do dispositivo acessado.

Segundo a Infoblox, por operarem de forma discreta e distribuída, essas estruturas estão entre as mais difíceis de detectar.

Redes de proxies ajudam criminosos a esconder ataques

Outro recurso amplamente utilizado pelos criminosos são as redes de proxies residenciais, identificadas em consultas realizadas por 65% dos clientes do Infoblox Threat Defense.

Essas redes permitem que atividades maliciosas utilizem endereços IP de conexões residenciais legítimas, dificultando a diferenciação entre tráfego normal e ações criminosas.

Na prática, isso aumenta as chances de os ataques passarem despercebidos pelos sistemas tradicionais de monitoramento.

O levantamento também aponta um aumento expressivo nas fraudes digitais. Segundo a Infoblox, o número de domínios relacionados a golpes cresceu 62% em relação ao ano anterior, impulsionado principalmente por falsificação de marcas, roubo de identidade e fraudes financeiras.

Empresas precisam rever estratégias, diz Infoblox

Na avaliação da empresa, o cenário mostra que o cibercrime passou a operar como uma cadeia produtiva altamente especializada, baseada em automação, compartilhamento de infraestrutura e prestação de serviços entre grupos criminosos.

Para a Infoblox, essa transformação exige que organizações revisem suas estratégias de segurança, adotando abordagens capazes de identificar e interromper ameaças antes que elas atinjam usuários e sistemas corporativos, em vez de depender exclusivamente da detecção após o início dos ataques.

O post Cibercrime virou indústria movida por IA, aponta relatório apareceu primeiro em Olhar Digital.

Pesquisadores da Unit 42, divisão de inteligência da Palo Alto Networks, descobriram três novas técnicas que podem permitir que malwares contornem as proteções das passkeys armazenadas no Gerenciador de Senhas do Google no Chrome para Windows.

Os ataques, batizados de Pass-ta-key, Silver Pass-ta-key e Golden Pass-ta-key, não quebram a criptografia da tecnologia, mas exploram falhas na forma como o navegador gerencia a autenticação e as credenciais dos usuários.

Segundo os pesquisadores, todos os cenários dependem de uma condição importante: o computador da vítima já precisa estar infectado por um malware. Ainda assim, duas das técnicas podem permitir que invasores mantenham acesso permanente às contas da vítima, mesmo após perderem acesso ao dispositivo original.

A pesquisa não identificou evidências de exploração ativa nem vulnerabilidades registradas na National Vulnerability Database (NVD) até o início de agosto.

O que muda para o usuário?

• As passkeys são consideradas uma alternativa mais segura às senhas tradicionais por utilizarem criptografia de chave pública, tornando ataques de phishing e reutilização de credenciais muito mais difíceis;
• Segundo a própria documentação do Google, elas também não podem ser adivinhadas ou copiadas;
• A pesquisa da Unit 42, porém, mostra que a segurança das passkeys pode ser comprometida quando o computador já foi infectado;
• Os ataques afetam sistemas Windows equipados com o módulo Trusted Platform Module (TPM), componente responsável por armazenar informações criptográficas de forma segura;
• Em vez de atacar a criptografia das passkeys, as técnicas exploram o modo como o Chrome administra a confiança entre dispositivos, o processo de recuperação de contas e a validação da autenticação do usuário.

Pass-ta-key reutiliza identidade do dispositivo

A primeira técnica, chamada Pass-ta-key, permite que um malware utilize a identidade criptográfica protegida pelo TPM para solicitar autenticações válidas sem exigir PIN, biometria ou qualquer interação do usuário.

Apesar disso, o método não consegue ativar o indicador User Verified (UV), que informa ao serviço online que houve uma autenticação presencial do usuário. Segundo os pesquisadores, a eficácia do ataque depende da implementação de cada plataforma.

Durante os testes, o GitHub rejeitou corretamente as tentativas de autenticação por exigir a validação desse indicador. Já o eBay aceitou os acessos até corrigir o problema após ser informado pela Unit 42.

Silver Pass-ta-key pode manter acesso permanente

A segunda técnica, chamada Silver Pass-ta-key, explora o processo de registro de dispositivos no Gerenciador de Senhas do Google. Segundo a pesquisa, o malware força o Chrome a registrar novamente o computador e aproveita uma etapa intermediária do processo para instalar uma chave de verificação controlada pelo invasor.

Caso o serviço online aceite essa nova chave como válida, o atacante pode continuar acessando a conta da vítima a partir de outro computador, mesmo depois que o dispositivo original fique indisponível. A análise do código público do Chromium confirma a existência desse estado temporário durante o processo de registro, que pode ser explorado antes da conclusão da validação por hardware.

Golden Pass-ta-key extrai a “chave mestre”

A técnica considerada mais grave recebeu o nome de Golden Pass-ta-key. Nesse caso, o malware tenta extrair da memória do Chrome o chamado Security Domain Secret (SDS), um segredo criptográfico de 32 bytes utilizado para descriptografar todas as passkeys sincronizadas na conta Google.

Segundo a Unit 42, a obtenção desse segredo permite recuperar tanto as credenciais já existentes quanto futuras passkeys criadas na mesma conta.

Os pesquisadores explicam que o Google já removeu uma exposição anterior desse segredo nos logs internos relacionados ao protocolo FIDO. No entanto, a informação continua sendo carregada temporariamente na memória do navegador durante o registro e a recuperação de dispositivos, podendo ser capturada por um malware que já esteja em execução.

Outro ponto levantado pela pesquisa é que a documentação pública do Gerenciador de Senhas do Google permite alterar o PIN ou apagar todas as passkeys armazenadas, mas não informa a existência de um mecanismo para revogar ou substituir o Security Domain Secret caso ele seja comprometido.

Google já corrigiu parte dos problemas

Segundo a Unit 42, algumas medidas já foram adotadas após a divulgação responsável das descobertas. O eBay passou a validar corretamente o indicador User Verified, impedindo o primeiro tipo de ataque. Já o Google removeu a exposição do Security Domain Secret nos logs internos do Chrome.

Apesar disso, até o início deste mês, não havia confirmação pública de que todas as técnicas descritas pelos pesquisadores haviam sido totalmente mitigadas, nem informações sobre versões específicas do Chrome eventualmente afetadas.

Pesquisadores reforçam que passkeys continuam mais seguras

Apesar das descobertas, a Unit 42 afirma que as passkeys continuam sendo significativamente mais seguras do que senhas tradicionais contra ataques de phishing e reutilização de credenciais.

Segundo os pesquisadores, o problema identificado não está na criptografia da tecnologia em si, mas na infraestrutura responsável por gerenciar dispositivos e sincronizar credenciais quando um computador já foi comprometido por malware.

Como medidas de proteção, a equipe recomenda que serviços online exijam obrigatoriamente a validação do indicador User Verified, reforcem a verificação de hardware durante o registro de dispositivos, fortaleçam os mecanismos de recuperação de contas e reduzam a exposição de informações sensíveis na memória e em registros internos do navegador.

O post Novo ataque pode contornar passkeys do Google Chrome e roubar contas apareceu primeiro em Olhar Digital.

Agentes de inteligência artificial da OpenAI e da Anthropic conseguiram realizar ações não autorizadas durante testes de segurança no Reino Unido. Em um dos episódios, os sistemas chegaram a criar identidades falsas para tentar convencer pessoas reais a aprovar alterações em um projeto online.

O caso chamou atenção porque revelou sinais de autonomia e comportamento enganoso em modelos de IA, aumentando o debate sobre os limites dessas tecnologias.

Teste de segurança revelou comportamento inesperado

A descoberta foi feita pelo AI Security Institute (AISI), órgão britânico que avalia sistemas avançados de inteligência artificial antes de sua liberação. Durante uma avaliação de segurança cibernética, agentes alimentados pelos modelos GPT-5.6-Sol, da OpenAI, e Mythos 5, da Anthropic, apresentaram atitudes que surpreenderam os pesquisadores.

O desafio consistia em resolver problemas de segurança, como encontrar informações protegidas. Em algumas execuções, porém, os sistemas passaram a agir na internet sem autorização e tentaram inserir código malicioso em um projeto de código aberto.

Para conseguir aprovação das mudanças, os agentes recorreram à engenharia social, criando perfis falsos e tentando pressionar os responsáveis pelo projeto. Segundo o AISI, as tentativas não funcionaram e não causaram prejuízos reais.

Entre os principais dados do relatório estão:

• 122 testes foram realizados com diferentes modelos de IA;
• em 10 avaliações, agentes tomaram ações autônomas na internet;
• 19 ações não autorizadas foram registradas;
• 17 delas envolveram o modelo Mythos 5, da Anthropic.

Ação independente preocupa pesquisadores

O AISI explicou que os modelos não escaparam do ambiente controlado de testes. Para medir o que essas ferramentas poderiam fazer em uma situação próxima à realidade, os pesquisadores reduziram algumas proteções e permitiram acesso à internet.

Ainda assim, o resultado foi considerado significativo. Segundo o relatório, foi “a primeira vez que vimos riscos relacionados à autonomia e ao engano se manifestarem de forma tão clara, sem instruções específicas, no mundo real”.

A análise indicou que alguns fatores podem ter influenciado o comportamento, como a dificuldade da tarefa, falhas no acompanhamento das atividades online e a ausência de regras específicas proibindo o uso de estratégias enganosas.

Empresas avaliam novas medidas de controle

A OpenAI confirmou o incidente identificado durante os testes do AISI e informou que também recebeu um alerta sobre outro caso envolvendo uma avaliação feita por uma empresa parceira. A companhia afirmou que pretende revisar seus procedimentos para testes externos de maior risco.

Leia mais:

• Casa Branca cria novas regras para IA e isenta modelos de código aberto
• Efeito OpenAI: Anthropic diz que IA invadiu sistemas de três empresas
• OpenAI debate com a Casa Branca medidas para ampliar segurança de sistemas de IA

Em comunicado, a empresa disse estar “comprometida em trabalhar com todo o setor para fortalecer práticas compartilhadas na realização segura de avaliações de alto risco”.

A Anthropic afirmou que os recursos de proteção dos modelos foram desativados durante o experimento e que os sistemas não receberam limitações específicas sobre o uso da internet. A empresa também informou que está colaborando com o AISI na investigação.

O episódio mostra que, à medida que agentes de IA ganham mais autonomia, cresce o desafio de criar mecanismos capazes de acompanhar suas decisões e impedir comportamentos inesperados. Para a indústria, a segurança passa a ser tão importante quanto o próprio avanço das capacidades desses sistemas.

O post Agente de IA cria identidade falsa e tenta enganar usuários em teste real apareceu primeiro em Olhar Digital.