O Google acaba de frustrar um ataque zero-day que, segundo a própria companhia, foi arquitetado com o auxílio direto de Inteligência Artificial. O caso, revelado pelo Google Threat Intelligence Group (GTIG) nesta segunda-feira (11/05), marca um precedente importante: é a primeira vez que a equipe identifica o uso de modelos de linguagem avançados (LLMs) na criação de malware capaz de burlar autenticação de dois fatores (2FA).
Por que você deve se importar?
2FA é hoje o “cadeado extra” de praticamente qualquer serviço online — de plataformas de games como Steam e PlayStation Network até exchanges de criptomoedas. Se uma IA consegue automatizar a quebra desse segundo passo, o estrago potencial atinge desde o gamer casual que guarda itens raros até administradores que gerenciam clusters de servidores ou mineradoras de criptos equipadas com GPUs de última geração.
Como o ataque foi montado
Os engenheiros do GTIG analisaram um script em Python interceptado antes da execução. O código apresentava:
- Estrutura idêntica à encontrada em livros de programação gerados por IA.
- Alucinações — variáveis e referências a bibliotecas que não existem, típico de respostas de LLMs.
- Técnica de jailbreaking baseado em persona, na qual o hacker “engana” o modelo pedindo que ele aja como auditor de segurança.
O objetivo era automatizar a identificação de falhas em uma popular ferramenta web de administração de sistemas, permitindo acesso não autorizado mesmo com 2FA habilitado.
Gemini não foi o vilão da vez
Apesar da suspeita inicial, o Google afirma não ter encontrado sinais de que o Gemini, seu próprio LLM, tenha participado do desenvolvimento do script. Para driblar as barreiras éticas dos serviços comerciais, os invasores provavelmente recorreram a instâncias de código aberto, auto-hospedadas, ou a versões vazadas de modelos proprietários — cenários em que praticamente não há filtros de conteúdo.
Escalada de poder: IA treinada com falhas históricas
Conforme apurou o The Verge, grupos maliciosos alimentam LLMs com repositórios inteiros de CVEs (falhas conhecidas) dos últimos 20 anos. Isso permite que a máquina:
- Reconheça padrões complexos de vulnerabilidade em segundos;
- Ajuste automaticamente o exploit até atingir alta taxa de sucesso;
- Evite testes ruidosos no ambiente real, reduzindo a chance de detecção.
Em outras palavras, a IA faz o trabalho pesado de pesquisa — algo que antes demandava meses na mão de especialistas humanos.
Defesa também é automatizada
Para não ficar atrás, o Google investe em agentes de IA defensivos treinados para varrer milhões de linhas de código e aplicar patches preventivos. O próprio Gemini já auxilia equipes internas a revisar bibliotecas, sugerir correções e acelerar a distribuição de atualizações de segurança nos sistemas da companhia.
Imagem: Internet
O que isso muda para você — usuário, gamer ou profissional de TI?
1. Backup físico de chaves de 2FA: Use geradores offline como YubiKey (compatível com USB-C e Lightning) para reduzir o risco de interceptação digital.
2. Firmware atualizado: Se você roda um PC gamer com placa-mãe de última geração ou um NAS cheio de SSDs NVMe, mantenha BIOS e firmwares em dia — invasões avançadas começam por exploits pouco óbvios.
3. Segurança além do antivírus: Considere suites com detecção comportamental em tempo real, capazes de identificar scripts suspeitos antes que a IA inimiga conclua o ataque.
Comparativo rápido: IA do bem x IA do mal
IA ofensiva
• Cria scripts polimórficos que mudam de assinatura a cada execução.
• Mapeia topologias de rede e sugere passos de infiltração.
• Automatiza phishing altamente personalizado.
IA defensiva
• Varre repositórios inteiros à procura de dependências desatualizadas.
• Gera patches e pull-requests automaticamente.
• Simula ataques para testar a robustez dos sistemas.
Visão de futuro
À medida que GPUs como a NVIDIA RTX 40 SUPER e aceleradores dedicados a IA chegam ao mercado consumidor, a capacidade de executar modelos cada vez maiores fora da nuvem só tende a crescer. Isso significa que tanto as ferramentas de defesa quanto as de ataque ficarão mais acessíveis. No curto prazo, sua melhor estratégia continua sendo atualizar, autenticar e monitorar.
No fim das contas, a batalha entre hackers e gigantes da tecnologia entrou em um novo estágio: IA vs. IA. E, ao menos neste round, o Google saiu na frente.
Com informações de Tecnoblog
