Pacific News #318: A Rebelião

Assunto do momento: Não, a IA não está se rebelando

O que aconteceu? Especialistas em cibersegurança dizem que a onda de “agentes de IA rebeldes” dos últimos meses não tem nada de mente própria. Desde julho, modelos da OpenAI, Anthropic, Google e Meta acessaram sistemas externos sem autorização, e os labs trataram os casos como “comportamento desalinhado”. Para os especialistas, isso é cortina de fumaça: os incidentes aconteceram porque as grandes operadoras de IA ignoraram práticas básicas de segurança conhecidas há décadas.

Por que isso importa? Seguradoras e senadores já se movem para responsabilizar as empresas de IA, e a FTC abriu investigação sobre Anthropic, OpenAI e outras pelos riscos ao consumidor. Os labs seguem dizendo que não respondem por agentes descontrolados, posição que os especialistas consideram insustentável.

Não é inteligência: o caso mais estudado, o acesso indevido da OpenAI ao Hugging Face, não foi obra de um agente que se rebelou. Segundo Rob T. Lee, do SANS Institute, havia um buraco explorado porque a contenção estava mal configurada. Não haviam sandboxes seguros, controle de egresso e monitoramento, práticas consideradas básicas em cibersegurança. O experimento do Hugging Face, aliás, rodou por dias sem ninguém perceber.

A confusão: As empresas tratam o problema como “AI safety”, campo em que se consideram superiores, e rejeitam o conselho de quem faz cibersegurança de verdade. Só que é exatamente para isso que existem as ferramentas clássicas de segurança. O recado dos especialistas é que os dois campos precisam sentar na mesma mesa.

O que dizem os especialistas: Gary McGraw, do Berryville Institute of Machine Learning, dispara que os labs não são tão bons quanto pensam que são e que não saber fazer o operacional simples não é bom sinal para a engenharia de segurança, que é mais difícil. Dan Wallach, da RAND, lembra que isolar um sistema desses não é nenhum bicho de sete cabeças e compara a solução à “versão cyber de comer os legumes”: MFA em tudo, controle de egresso e software reescrito com mais segurança.

Saiba mais: para quem usa IA na empresa, o conselho prático é fazer o dever de casa com os fornecedores. McGraw recomenda trazer um avaliador externo e centralizar quem olha o risco de IA, em vez de adotar ferramenta de qualquer jeito pela organização. Lee reforça: exija que o fornecedor demonstre competência real em segurança, não só promessa.

Spyware zero-click chega por anúncios segmentados

O que aconteceu: o Citizen Lab, da Universidade de Toronto, divulgou o que considera a primeira evidência técnica pública de spyware mercenário instalado por meio de publicidade online. A campanha foi batizada de “AdFection”.

Por que importa: o ataque une dois vetores que antes apareciam separados: os exploits zero-click, que costumavam chegar por apps de mensagem, e a infraestrutura de anúncios. A vítima não precisa clicar em nada e pode nem chegar a ver o anúncio.

Os detalhes:

• Alvo: 45 dispositivos da Al Jazeera foram atacados entre 2024 e 2025. A emissora colaborou com a investigação e cedeu seus logs de rede.
• Quem veiculou os anúncios: a Discover-Tech, empresa de marketing fundada em Israel, por meio da plataforma Controlium. Segundo o Citizen Lab, a plataforma permite identificar e infectar dispositivos automaticamente assim que o anúncio é exibido.
• Quem forneceu o spyware: a Candiru, desenvolvedora israelense. Seus ativos pertenceriam hoje à Integrity Partners.
• A ligação entre as duas: os dispositivos infectados acessaram domínios da Discover-Tech e, em seguida, a infraestrutura da Candiru.

A reação: o Google baniu a Discover-Tech de suas plataformas de anúncios após uma investigação conjunta com o Citizen Lab e a Confiant. Também passou a exibir alertas do Safe Browsing para domínios ligados ao grupo.

Papo Rápido

@Ataques

Pesquisadores identificaram quase 8 mil sites que utilizam cabeçalhos HTTP para enviar mensagens a agentes de IA, dos quais 30 apresentavam tentativas de manipulação por instruções maliciosas. Especialistas recomendam reforçar a segurança desses sistemas para impedir que conteúdos externos sejam interpretados como instruções confiáveis. (TheRegister)

@Atualizações

A Cisco corrigiu uma vulnerabilidade crítica de dia zero (CVE-2026-76519) no Secure Email Gateway. A falha permite que atacantes remotos, sem autenticação, enviem emails com anexos maliciosos para gravar arquivos e executar comandos no sistema operacional. A empresa recomenda atualizar o componente vulnerável, verificar possíveis sinais de invasão nos registros de rede e reforçar os controles de acesso. (BleepingComputer)

A Microsoft corrigiu um recorde de 1.415 vulnerabilidades em outubro de 2026, incluindo uma falha do Windows já explorada por criminosos, brechas críticas no SharePoint e SQL Server e 59 vulnerabilidades potencialmente capazes de se espalhar entre sistemas. A empresa recomenda priorizar as falhas mais graves e aplicar as atualizações de segurança o mais rápido possível para reduzir os riscos de ataques e invasões. (SecurityAffairs)

@Mundo

Uma empresa de IA desenvolveu a ferramenta Raven, que permite à polícia identificar imóveis específicos a partir de uma única foto do interior de uma residência, cruzando imagens com anúncios de plataformas como Airbnb e imobiliárias. A tecnologia, já utilizada por departamentos policiais nos EUA, levanta preocupações sobre privacidade e vigilância. (404Media) 

Pesquisadores identificaram o grupo de espionagem cibernética Silent Lynx, possivelmente ligado ao Cazaquistão, responsável por ataques a órgãos governamentais e empresas de energia na Ásia Central e na Rússia. O grupo utiliza phishing, malwares e vulnerabilidades de software para invadir sistemas e coletar informações, demonstrando técnicas de ataque avançadas que não precisam de interação das vítimas. (SecurityAffairs)

Quer saber mais? Siga-nos nas redes sociais: Linkedin, Instagram.
Segurança nunca é demais, ainda mais nos dias de hoje.
Compartilhe o conhecimento, espalhe a segurança!

Siga nossa Newsletter e se mantenha atualizado sobre as últimas tendências em Cybersec!

Escrito por: Thaís Hudari Abib, Murilo Lopes e Cíntia Baltar
Arte: George Lopes e Anselmo Costa