Pacific News #295: O Hospedeiro
Assunto do momento: OpenAI diz que seus modelos de IA escaparam e comprometeram a Hugging Face
O que aconteceu? A OpenAI divulgou que seus modelos de inteligência artificial foram responsáveis pela recente invasão sofrida pela Hugging Face (plataforma colaborativa de aprendizado de máquina). De acordo com a empresa, os modelos agiram de forma inesperada durante o que deveria ser uma avaliação interna realizada em um ambiente isolado.
Como? O comprometimento da Hugging Face incluiu o acesso não autorizado a conjuntos de dados e credenciais internas. Um relatório preliminar revela que a invasão foi realizada por agentes operando com base no novo GPT-5.6 Sol e em outros modelos. O incidente ocorreu enquanto a empresa tentava quantificar as capacidades cibernéticas das IAs, instruindo-as a executar explorações avançadas por meio de caminhos de ataque complexos.
Por que isso importa? Os modelos não possuíam as restrições operacionais padrão para evitar abusos. Eles identificaram e exploraram uma vulnerabilidade de dia zero em um software de terceiros que deveriam utilizar apenas para instalar pacotes. Após a exploração da falha, a IA elevou seus privilégios no sistema e realizou movimentação lateral até identificar uma máquina com acesso à internet, o que lhe permitiu alcançar os sistemas da Hugging Face para buscar soluções para a tarefa designada.
O cenário geral: De acordo com o CEO da Hugging Face, Clem Delangue, “Este incidente, possivelmente o primeiro do gênero, comprova algo em que acreditamos há muito tempo: a segurança da IA não será resolvida por uma única empresa trabalhando em segredo. Ela será resolvida de forma aberta e colaborativa, com amplo acesso à IA para todos os defensores, em qualquer lugar”.
Uma nova classe de ameaça emerge: worms projetados para se esconder dentro das ferramentas de IA
O que aconteceu? A CrowdStrike identificou um worm em estado selvagem que ataca especificamente a cadeia de suprimentos de ferramentas de IA usadas em desenvolvimento de software, roubando credenciais, exfiltrando dados sensíveis e potencialmente destruindo arquivos, tudo enquanto se camufla como atividade legítima de automação.
Por que isso importa? IA está no centro do desenvolvimento de software moderno. É exatamente essa onipresença que torna o ataque tão perigoso. O worm imita o comportamento de ferramentas legítimas de desenvolvimento, tornando sua detecção extremamente difícil.
SANDWORM_MODE: De acordo com pesquisa feita pela Crowdstrike, a ameaça é um worm que trabalha em diferentes estágios. Primeiramente procurando tokens e dados sensíveis e que, à medida que vai encontrando, ele vai aumentando de tamanho e coletando cada vez mais dados, credenciais e arquivos.
O impacto: Como se a exfiltração de dados não bastasse, em certo ponto o malware tem um potencial destrutivo, onde ele é capaz de deletar diversos arquivos e até mesmo bloquear o acesso legítimo à infraestrutura comprometida.
O problema da detecção: O worm opera em pontos cegos porque seu comportamento imita exatamente o que ferramentas legítimas de desenvolvimento com IA fazem. Inclui ainda delays propositais de horas ou dias entre ações, dificultando que defensores conectem causa e efeito.
Saiba mais: A CrowdStrike ainda não atribuiu a atividade a um grupo específico, mas aponta que o padrão se encaixa em movimentos mais amplos de grupos como o TeamPCP e operações norte-coreanas de ataque à cadeia de suprimentos de software com IA. A empresa alerta que, à medida que agentes de IA se tornam o padrão no desenvolvimento de software, as ameaças à cadeia de suprimentos evoluem para explorar essas relações de confiança e que a superfície de detecção disponível é limitada, tornando a colaboração entre players do setor urgente para o desenvolvimento de soluções estruturais.
Papo Rápido
@Ataques
Uma falha na extensão do Adobe Acrobat para Chrome, instalada em 329 milhões de navegadores, permitiu que atacantes roubassem, silenciosamente, conversas e contatos do WhatsApp Web simplesmente induzindo a vítima a visitar uma página maliciosa, sem nenhuma interação adicional. A exploração não envolvia uma vulnerabilidade direta no WhatsApp, instalação de malware ou credenciais comprometidas. A Adobe corrigiu a vulnerabilidade em junho, após ser notificada pelos pesquisadores da Guardio. (SecurityWeek)
Segundo o Have I Been Pwned, um ciberataque contra o gerador de música por IA Suno, ocorrido no ano passado, permitiu que um ofensor roubasse informações pessoais de mais de 55,3 milhões de pessoas. As informações roubadas incluíam nomes, endereços físicos e de e-mail, números de telefone e histórico de compras dos clientes, além de números parciais de cartões de pagamento obtidos a partir da conta da empresa na plataforma Stripe. (TechCrunch)
@Patches
A Oracle publicou correções para mais de 1.400 vulnerabilidades com sua Atualização de Patch Crítico (CPU) de julho. Tais problemas de segurança afetam produtos como Database Server, APEX, Autonomous Health Framework, Essbase, Global Lifecycle Management, GoldenGate, NoSQL Database, Spatial Studio, SQL Developer, TimesTen In-Memory Database, Application Testing Suite, Commerce, Communications, Construction and Engineering e E-Business Suite. Acredita-se que a maioria das falhas tenha sido identificada por inteligência artificial. (SecurityWeek)
A Check Point lançou correções para uma falha crítica (CVE-2026-16232) no SmartConsole que já está sendo explorada ativamente e permitindo que atacantes remotos obtenham acesso administrativo completo sem autenticação. A exploração requer que o servidor de gerenciamento esteja exposto diretamente à internet sem restrições de IP. Administradores nessa configuração devem aplicar o patch imediatamente. (TheHackerNews)
@Mundo
Um aplicativo malicioso chamado “BH Alert”, que se finge passar pelo app de emergência da Defesa Civil do Bahrein, está distribuindo um spyware para Android em quatro estágios. A infecção ocorre por meio de sites falsos que imitam a Google Play, explorando o medo da população diante dos ataques com mísseis iranianos. (DarkReading)
O grupo Everest exigiu US$ 12,3 milhões da fabricante suíça de trens Stadler Rail após invadir uma plataforma de troca de dados compartilhada com um fornecedor. A empresa recusou pagar o resgate, registrou queixa criminal e afirmou que seus sistemas internos e operações de produção não foram afetados. É o segundo incidente cibernético significativo enfrentado pela Stadler em cinco anos. (BleepingComputer)
Quer saber mais? Siga-nos nas redes sociais: Linkedin, Instagram.
Segurança nunca é demais, ainda mais nos dias de hoje.
Compartilhe o conhecimento, espalhe a segurança!
Siga nossa Newsletter e se mantenha atualizado sobre as últimas tendências em Cybersec!
Escrito por: Thaís Hudari Abib, Murilo Lopes e Cíntia Baltar
Arte: George Lopes e Anselmo Costa
