CONNECT
Hackers estão explorando modelos de inteligência artificial expostos na internet para ampliar operações de cibercrime. A técnica permite usar a infraestrutura de terceiros, reduzir custos e tentar contornar barreiras de segurança.
O que aconteceu
Pesquisadores da Symantec observaram invasores usando um modelo de linguagem próprio para localizar outros modelos de IA acessíveis online. Depois, eles tentavam inserir um agente nos sistemas encontrados e instruí-lo a tratar o acesso a dados sensíveis como parte de uma tarefa rotineira. O modelo comprometido poderia ser usado para extrair bases de dados e executar até 100 mil etapas sem solicitar aprovação humana. A estratégia também ajuda a ocultar a origem da atividade e transfere ao proprietário do sistema o custo computacional da operação. O relatório classifica esse uso não autorizado de modelos alheios como “LLMjacking”. Em alguns casos, os invasores instruíram a IA a agir como uma companhia devotada que jamais recusasse suas ordens.
Por que isso importa
O episódio mostra que a exposição de um modelo de IA pode criar um risco operacional além do roubo direto de credenciais ou arquivos: o próprio sistema passa a funcionar como recurso para o invasor. A ausência de aprovação humana em tarefas extensas amplia o potencial de abuso, enquanto o uso da infraestrutura de terceiros dificulta o rastreamento e desloca despesas para a organização afetada. Segundo a Symantec, os pesquisadores identificaram a atividade ao operar uma armadilha digital que imitava um serviço de IA exposto.
O que deve ser observado
O ponto central é a proteção de modelos acessíveis pela internet: controles de acesso, limites para ações autônomas e mecanismos capazes de detectar instruções que tentem neutralizar salvaguardas. Também merece atenção a evolução do LLMjacking, especialmente quando modelos expostos podem ser incorporados a cadeias de roubo de dados ou mineração de criptomoedas. Os pesquisadores não identificaram os invasores; parte do material observado estava escrita em francês.
A ameaça descrita altera a lógica tradicional de exposição digital: o ativo vulnerável não é apenas um banco de dados, mas uma capacidade computacional que pode executar tarefas em escala. Para empresas que adotam IA, a governança precisa considerar não só o conteúdo gerado, mas também quais ações o modelo pode realizar, por quanto tempo e sem qual nível de autorização. O caso reforça a importância de tratar acessibilidade online como uma decisão de segurança, não apenas de conveniência.
