Atenção, galera tech! Criminosos agora miram em contas de IA nas empresas
Destaques
- •Malwares 'infostealers' estão focados em roubar credenciais de IA.
- •Sessões comprometidas de ChatGPT e outras ferramentas podem expor dados sensíveis.
- •A popularidade do ChatGPT faz dele o principal alvo, mas outras IAs também entram no radar.
Fiquem espertos: criminosos virtuais estão mudando o foco dos seus malwares. Agora, o alvo principal são as contas de inteligência artificial usadas dentro das empresas.
Um levantamento da SOCRadar mostrou que malwares especializados em roubar informações, os chamados infostealers, coletaram dados de mais de 80 mil domínios corporativos ligados a serviços de IA. O perigo vai além de uma simples senha, podendo expor históricos de conversas, códigos e até chaves de acesso a modelos de IA.
O ChatGPT e a OpenAI aparecem na maioria dos registros, respondendo por cerca de 90% dos casos. Isso não significa que as plataformas sejam mais vulneráveis, mas sim que o uso massivo e, muitas vezes, sem o controle da TI corporativa (o chamado shadow AI), aumenta o risco.
A prática, que inclui o roubo de chaves de API e o uso indevido de recursos de IA, já tem nome: LLMjacking. Criminosos revendem esses acessos em fóruns clandestinos ou os utilizam para executar tarefas sem custo, sobrecarregando as vítimas.
A recomendação é clara: redobrem a atenção com a segurança das suas contas de IA. 🔒
