Segurança · 4 de outubro de 2026
Ataques de IA e Segurança de Dados Destacam Riscos de Cache e Senhas
Ataques de IA e segurança de dados desta semana revelam como ameaças podem surgir de práticas aparentemente inofensivas. Um modelo de IA pode executar código ao inspecionar um sistema, enquanto um cache pode misturar solicitações e expor segredos armazenados por anos. Essas vulnerabilidades são exploradas por atacantes que reutilizam falhas antigas, abusam de configurações fracas ou constroem caminhos de ataque a partir de infraestrutura pública.
O relatório destaca que não são necessários novos truques sofisticados; erros básicos continuam sendo a principal causa de comprometimento. Ferramentas mais rápidas aceleram o processo, mas a maioria dos incidentes ainda decorre de negligências simples, como não proteger segredos ou confiar excessivamente em mecanismos de cache.
Além disso, atores de ameaça utilizam blockchain para esconder instruções maliciosas, dificultando a remoção de malware. Técnicas como EtherHiding e dead drops em blockchain têm crescido 440% desde o lançamento de modelos de IA de código aberto sem restrições.
Um estudo da Tracebit demonstra que injeções indiretas de prompt podem desativar verificações de segurança em tempo real, impedindo que modelos de IA realizem ações maliciosas. Pesquisadores também apresentaram métodos de injeção de processos por meio de pipes de console, contornando mecanismos tradicionais de monitoramento.
Por fim, a YesWeHack revelou que a contaminação de cache por injeção de chave pode permitir que respostas restritas sejam reutilizadas, expondo dados sensíveis ou executando scripts maliciosos em navegadores.
A Treasury dos EUA também sancionou alvos ligados a um esquema de jackpotting de caixas eletrônicos da organização terrorista Tren de Aragua, que desviou mais de 40 milhões de dólares. Essas ações mostram como ameaças financeiras e de infraestrutura se entrelaçam com práticas de segurança digital.