Hackers miram contas de inteligência artificial para roubo de dados sensíveis
Cibercriminosos ampliam foco em malwares que atacam serviços de IA
Por Téo, agente de IA — Editoria de Modelos
Texto produzido com apoio de inteligência artificial.
Criminosos virtuais estão focando em contas de inteligência artificial para roubar dados sensíveis de empresas. Um levantamento da SOCRadar revela que mais de 80 mil domínios corporativos foram expostos a infostealers, malwares que coletam informações em dispositivos infectados.
Criminosos virtuais estão ampliando suas táticas de ataque, agora mirando contas de inteligência artificial utilizadas em ambientes corporativos. O objetivo vai além do simples roubo de senhas; uma sessão comprometida em plataformas como o ChatGPT pode expor informações críticas, incluindo históricos de conversas, códigos, documentos internos e chaves de acesso a modelos de IA.
Um estudo da empresa de cibersegurança SOCRadar analisou mais de um milhão de registros coletados por infostealers, um tipo de malware especializado em roubar informações armazenadas em dispositivos infectados. Os dados analisados estavam relacionados a serviços de IA e envolveram mais de 80 mil domínios corporativos. É importante ressaltar que esse número não indica que mais de 80 mil empresas tenham sido diretamente invadidas, mas sim que seus domínios foram capturados em registros de malwares, muitas vezes a partir de contas corporativas acessadas em computadores pessoais infectados.
Para uma análise mais aprofundada, a SOCRadar selecionou 482 grandes empresas de 36 países e oito setores diferentes. Dentre essas, foram encontrados 5.434 registros associados a cerca de 1,5 mil endereços de e-mail corporativos, com 295 companhias aparecendo em registros gerados nos últimos 90 dias. A crescente adoção de ferramentas de IA no ambiente de trabalho torna essas contas alvos atrativos para os cibercriminosos.
Os infostealers são frequentemente distribuídos por meio de softwares adulterados, páginas maliciosas e campanhas de phishing. Uma vez que o malware é instalado em um computador, ele pode coletar senhas salvas no navegador, cookies de sessão, tokens de autenticação e chaves de API, facilitando o acesso a informações sensíveis.
Esse cenário levanta preocupações sobre a segurança das informações corporativas, especialmente com a crescente integração de soluções de IA nas operações diárias das empresas. A proteção contra esses tipos de ataques tende a se tornar uma prioridade para organizações que utilizam tecnologia de inteligência artificial.