O que aconteceu
Em maio de 2026, mais precisamente em 11 de maio, o Google Threat Intelligence Group (GTIG) publicou um relatório com uma constatação que a comunidade de segurança esperava há tempos: pela primeira vez, o Google identificou um grupo criminoso usando um exploit zero-day que, com alta confiança, foi desenvolvido com ajuda de inteligência artificial.
O exploit, escrito em Python, permitia contornar a autenticação de dois fatores (2FA) de uma ferramenta open source popular de administração de sistemas via web. O Google não divulgou o nome da ferramenta. Segundo o GTIG, os criminosos planejavam um evento de exploração em massa, mas a descoberta antecipada permitiu ao Google avisar o fornecedor, que corrigiu a falha antes do ataque em larga escala.
Como o Google concluiu que foi IA
O GTIG não viu o modelo sendo usado diretamente; a conclusão veio da análise do próprio código. O script tinha as "digitais" típicas de código gerado por LLM:
- muitas docstrings didáticas, explicando cada passo como em um tutorial;
- uma pontuação CVSS inventada (alucinada) dentro dos comentários;
- formatação Python "de livro", com menus de ajuda detalhados e uma classe de cores ANSI bem organizada.
O Google afirmou que não há evidência de que o Gemini tenha sido usado. Ou seja, o modelo por trás do exploit é de outro fornecedor ou um modelo aberto.
Por que a falha é importante
A vulnerabilidade não era um erro clássico de memória ou de validação de entrada. Era uma falha lógica de alto nível: o desenvolvedor da ferramenta havia deixado uma suposição de confiança fixa no código, uma exceção que, na prática, quebrava o 2FA. Fuzzers e scanners estáticos tradicionais têm dificuldade com esse tipo de erro, porque o código parece funcionar corretamente.
É justamente aí que os modelos de linguagem se destacam: eles conseguem "ler a intenção" do desenvolvedor e perceber a contradição entre a regra de 2FA e a exceção codificada. O exploit ainda exigia credenciais válidas do usuário, mas, combinado com senhas vazadas, isso é um obstáculo pequeno.
O resto do relatório
O mesmo relatório do GTIG trouxe outros pontos relevantes:
- PromptSpy, um malware Android que usa a API do Gemini para entender a tela da vítima e agir sozinho, inclusive bloqueando o botão de desinstalar com uma sobreposição invisível;
- grupos ligados à China e à Coreia do Norte usando IA para pesquisa de vulnerabilidades, incluindo milhares de prompts repetitivos para validar provas de conceito;
- uso de ferramentas agênticas como Hexstrike AI e Strix em ataques contra uma empresa de tecnologia japonesa;
- um mercado cinzento de contas premium de IA criadas e canceladas automaticamente para fugir de bloqueios.
O que isso significa para empresas
O tempo entre a descoberta de uma falha e sua exploração está encolhendo. Para pequenas e médias empresas, as lições práticas são:
- Atualize rápido ferramentas de administração expostas na internet, mesmo as open source "pequenas".
- Não exponha painéis administrativos diretamente; use VPN ou acesso com zero trust.
- Monitore credenciais vazadas: o exploit precisava de login e senha válidos.
- Trate o 2FA como uma camada, não como garantia absoluta.
Fontes
- Google (blog oficial, 11/05/2026): https://blog.google/innovation-and-ai/infrastructure-and-cloud/google-cloud/google-threat-intelligence-group-report/
- The Hacker News: https://thehackernews.com/2026/05/hackers-used-ai-to-develop-first-known.html
- SC Media: https://www.scworld.com/news/google-reports-first-known-ai-assisted-zero-day-exploit-in-the-wild
Quer saber se os seus sistemas expostos estão preparados para ataques acelerados por IA? A KGA IT oferece uma consulta gratuita: kga-it.com.