Inteligência Artificial é Usada para Invadir Celular via TikTok
Em um desenvolvimento preocupante para a segurança digital, pesquisadores nos Estados Unidos demonstraram como a inteligência artificial (IA) pode ser empregada para acessar remotamente a câmera e as fotos de um celular, explorando falhas no aplicativo TikTok.
O feito, revelado pelo Washington Post, utilizou um modelo de IA gratuito para analisar códigos do aplicativo e identificar vulnerabilidades. Este caso destaca um novo e alarmante uso da IA, que vai além da criação de conteúdo e passa a ser uma ferramenta poderosa na descoberta de brechas de segurança e automação de ataques.
O TikTok foi notificado sobre as falhas e agiu rapidamente para corrigi-las, mas a demonstração serve como um alerta sobre os riscos emergentes na cibersegurança. A pesquisa foi conduzida pela empresa de segurança cibernética DepthFirst.
Como a IA Facilitou o Acesso Invasivo
A inovação por trás deste ataque reside na utilização de um modelo de inteligência artificial chamado GLM, desenvolvido pela empresa chinesa Z.ai. Os pesquisadores da DepthFirst adaptaram este modelo, que é de código aberto e modificável, combinando-o com outras ferramentas para escanear e analisar o código do TikTok.
A IA foi capaz de identificar componentes de código aberto do TikTok que apresentavam vulnerabilidades. No entanto, encontrar uma única falha não foi suficiente para o acesso completo. Foi necessária a **combinação estratégica de múltiplas brechas**, como peças de um quebra-cabeça, para criar uma sequência que permitisse contornar as proteções do sistema.
Câmera e Galeria de Fotos Expostas
Com a exploração dessa sequência de vulnerabilidades, os pesquisadores conseguiram provar que era possível acessar remotamente funções sensíveis do aparelho. Em um dos testes, eles obtiveram acesso visual à câmera e ao rolo de fotos de um dispositivo que utilizava o TikTok.
Isso significa que um cibercriminoso, ao explorar essas falhas combinadas, poderia ter acesso a informações e funcionalidades do celular que deveriam estar protegidas. O objetivo do teste era justamente comprovar a **viabilidade de exploração dessas falhas**.
O Papel da Inteligência Artificial na Cibersegurança
A inteligência artificial acelera drasticamente o processo de descoberta de falhas de segurança. Tradicionalmente, essa tarefa exige conhecimento técnico especializado e uma análise minuciosa de grandes volumes de código.
A IA consegue vasculhar códigos de forma muito mais rápida, apontando potenciais problemas e auxiliando pesquisadores a testar a validade dessas suspeitas. No caso do TikTok, a IA atuou como uma **ferramenta de apoio crucial** para os pesquisadores, que então combinaram as falhas encontradas para atingir os objetivos do teste.
Preocupações com o Uso Malicioso da IA
Especialistas alertam que as mesmas ferramentas de IA usadas para identificar falhas de segurança podem ser adaptadas por hackers para encontrar novas vulnerabilidades com fins maliciosos. A capacidade da IA de automatizar tarefas complexas, como análise de código e testes de exploração, representa um desafio crescente.
Modelos de IA que podem ser baixados e modificados livremente exacerbam essa preocupação. Enquanto pesquisadores de segurança podem se beneficiar da velocidade da IA, criminosos também podem usar essa tecnologia para **automatizar e escalar ataques digitais**.
TikTok Age Rapidamente para Corrigir Falhas
Após serem informados sobre as vulnerabilidades descobertas pelos pesquisadores, o TikTok agiu prontamente para implementar correções. Portanto, a demonstração não indica que exista atualmente uma brecha conhecida e explorável por qualquer usuário.
Contudo, o incidente ilustra claramente como a inteligência artificial está **remodelando o cenário da cibersegurança**, intensificando a corrida entre aqueles que buscam proteger sistemas e aqueles que tentam invadi-los. A evolução da IA exige vigilância constante e adaptação das estratégias de defesa.
