Especialistas alertam para o uso de inteligência artificial na busca por vulnerabilidades em aplicativos

Recentemente, uma equipe de pesquisadores utilizou inteligência artificial para detectar vulnerabilidades no TikTok, uma das redes sociais mais populares do mundo. Segundo informações ainda não confirmadas oficialmente, a descoberta revelou que modelos de IA podem ser empregados tanto para proteger quanto para atacar softwares, dependendo de quem os utiliza e com qual intenção.

De acordo com uma fonte, laboratórios americanos como Anthropic e OpenAI, conhecidos por desenvolverem chatbots avançados, têm restringido o acesso a recursos mais sofisticados de segurança. Em contrapartida, modelos chineses de IA, como os da Z.ai e a plataforma da startup DeepSeek, podem ser baixados e modificados por qualquer pessoa, já que esses não possuem restrições de uso. Essa facilidade de acesso foi explorada por uma startup chamada DepthFirst, que adaptou o modelo GLM, da Z.ai, para detectar falhas em softwares.

Parte da investigação realizada pela equipe demonstrou que essas vulnerabilidades permitiriam o acesso remoto às câmeras e aos álbuns de fotos de um smartphone usando o aplicativo do TikTok. Um vídeo divulgado pelo The Washington Post, ainda segundo a mesma fonte, mostra um funcionário da DepthFirst realizando testes ao acessarem esses recursos através das brechas encontradas.

Assim que a equipe constatou o potencial de exploração, comunicou o problema à empresa responsável pelo TikTok, que confirmou a existência da vulnerabilidade e informou que realizou as correções necessárias. Esse episódio evidencia como a inteligência artificial, embora tenha um papel importante na detecção de falhas, também pode facilitar operações maliciosas, se utilizada por criminosos que buscam automatizar ataques.

Especialistas em segurança têm destacado que o uso de IA para procurar vulnerabilidades já é uma tendência crescente. John Hultquist, do Google Threat Intelligence Group, afirmou que a tecnologia pode ampliar significativamente a capacidade de hackers experientes, além de facilitar a atuação de pessoas com menor conhecimento técnico, o que aumenta o risco de ataques automatizados. Uma outra organização, a Unit 42, também confirmou que invasores usam IA para identificar possíveis alvos e explorar brechas em softwares, embora os sistemas gratuitos ainda estejam atrás de ferramentas avançadas de segurança, eles evoluem rapidamente.

Por isso, especialistas recomendam cautela. Mistani, por exemplo, reforça a importância de manter aplicativos atualizados e limitar permissões, principalmente para acesso a fotos, câmera e localização. Essas orientações se tornam ainda mais relevantes diante da rápida evolução das ferramentas de IA, que podem acelerar tanto ataques quanto estratégias de defesa. O caso do TikTok serve como um alerta para usuários e empresas, reforçando a necessidade de atenção constante à segurança digital em um mundo cada vez mais conectado.