O Google revelou ter bloqueado um ataque zero-day que contou com apoio de intelig\u00eancia artificial. O alerta foi divulgado pelo Google Threat Intelligence Group, nesta segunda-feira, 11 de maio. A a\u00e7\u00e3o visava uma ferramenta web de c\u00f3digo aberto usada para a administra\u00e7\u00e3o de sistemas, com objetivo de driblar a autentica\u00e7\u00e3o de dois fatores. N\u00e3o houve confirma\u00e7\u00e3o de sucesso do golpe.<\/p>\n
Segundo o relat\u00f3rio oficial, havia um grupo de hackers planejando um ataque em massa para explorar falhas de 2FA. O c\u00f3digo utilizado no ataque mostrava organiza\u00e7\u00e3o t\u00edpica de recursos gerados por grandes modelos de linguagem, incluindo alucina\u00e7\u00f5es e refer\u00eancias falsas. A empresa informou que n\u00e3o acredita que o modelo Gemini tenha sido utilizado na cria\u00e7\u00e3o do malware.<\/p>\n
A t\u00e9cnica empregada envolve jailbreaking baseado em persona, fazendo a IA atuar como auditor de seguran\u00e7a ou pesquisador para contornar filtros \u00e9ticos. Assim, o modelo analisa sistemas em busca de vulnerabilidades reais sem alertas. A pr\u00e1tica demonstra o avan\u00e7o dessas campanhas com IA.<\/p>\n
Relat\u00f3rios indicam que criminosos treinam LLMs com grandes reposit\u00f3rios de vulnerabilidades hist\u00f3ricas para reconhecer padr\u00f5es de falhas. O objetivo \u00e9 calibrar invas\u00f5es em ambientes controlados e aumentar a taxa de sucesso. O Google aposta em defesas automatizadas com IA defensiva para varrer c\u00f3digo e corrigir falhas antes de explor\u00e1-las.<\/p>\n","protected":false},"excerpt":{"rendered":"