Guardião Digital
Conversas com a IA Claude vazam e aparecem no Google
Edição nº 55 ·
Compartilhar esta edição
Gustavo Marquini
CEO do Davi
Olá!
Na edição de hoje, você vai entender como conversas com a IA Claude acabaram aparecendo no Google, conhecer os golpes que estão em alta com a proximidade do Dia dos Pais e conferir um alerta para empresas sobre os riscos do uso de inteligência artificial e ambientes de teste expostos.
Acompanhe a Newsletter Guardião Digital e fique mais protegido em menos de 5 minutos.
Centenas de conversas com IA Claude ficaram acessíveis em buscas na internet
Centenas de conversas de usuários com o chatbot de inteligência artificial Claude,
desenvolvido pela Anthropic, ficaram disponíveis publicamente em mecanismos de busca como Google e Bing após o compartilhamento de links que permitiam a indexação do conteúdo. Entre os registros expostos havia conversas sobre temas pessoais, documentos, códigos e informações de trabalho.
Segundo a Anthropic, o problema não foi causado por uma invasão ou falha de segurança da plataforma, mas pelo funcionamento do recurso de compartilhamento de conversas. Quando um usuário gerava um link público para compartilhar um chat, ele poderia ser indexado por buscadores caso não houvesse restrições de acesso, tornando o conteúdo encontrável por outras pessoas.
Após a repercussão do caso, a empresa informou que adotou mudanças para impedir que novos links compartilhados sejam indexados por mecanismos de busca e iniciou a remoção das páginas já disponíveis. O episódio reforça a importância de revisar as configurações de privacidade antes de compartilhar conversas em plataformas de inteligência artificial.
Especialistas também alertam que usuários devem evitar inserir dados sensíveis, como documentos, credenciais, informações financeiras ou segredos corporativos em chats de IA. Mesmo quando uma conversa parece privada, recursos de compartilhamento, configurações incorretas ou falhas operacionais podem ampliar a exposição dessas informações.
Golpe da falsa venda cresce com a proximidade do Dia dos Pais
Com a aproximação do Dia dos Pais, aumenta também o número de consumidores em busca de promoções e ofertas na internet. E é justamente nesse período que os golpistas aproveitam para aplicar o golpe da falsa venda.
A Federação Brasileira de Bancos (Febraban) alerta que criminosos estão investindo em páginas falsas que simulam lojas virtuais e promoções inexistentes, divulgadas por e-mails, SMS e mensagens de WhatsApp. O objetivo é atrair consumidores com descontos irresistíveis e criar um senso de urgência para que a compra seja realizada rapidamente.
Além disso, os criminosos costumam clonar sites de varejistas conhecidos para induzir os consumidores ao erro. Em muitos casos, fazem pequenas alterações no endereço eletrônico, como adicionar uma letra extra ou substituir a letra “o” pelo número “0”, mudanças que podem passar despercebidas.
Desconfie de descontos muito acima da média do mercado.
Nunca clique em links recebidos por e-mail, SMS ou WhatsApp para acessar lojas virtuais. Prefira digitar o endereço diretamente no navegador.
Confira atentamente a URL do site antes de informar dados pessoais ou realizar pagamentos.
Pesquise a reputação da loja e verifique se ela possui canais oficiais de atendimento.
Dê preferência ao uso de cartões virtuais em compras online.
Evite realizar pagamentos via Pix ou boleto quando não tiver certeza da legitimidade da loja.
Em caso de dúvida, consulte os canais oficiais da empresa antes de concluir a compra.
Golpe da Mão Fantasma: quando o seu celular passa a obedecer outra pessoa
Imagine abrir o aplicativo do banco e ver o celular se movimentando sozinho. Esse é o golpe da Mão Fantasma, em que criminosos entram em contato se passando por funcionários de bancos ou equipes de segurança, alegando uma compra suspeita, tentativa de invasão ou a necessidade de uma atualização urgente.
Em seguida, convencem a vítima a instalar um aplicativo de acesso remoto no celular. A partir desse momento, os golpistas conseguem controlar o aparelho à distância e acessar aplicativos bancários, realizar Pix, contratar empréstimos e alterar senhas.
Nunca instale aplicativos enviados por links recebidos via WhatsApp, SMS ou e-mail.
Baixe aplicativos apenas pela Google Play ou App Store.
Desconfie de ligações que informam compras suspeitas ou problemas na sua conta bancária.
Lembre-se: bancos não pedem a instalação de aplicativos de acesso remoto.
Agente de IA da OpenAI que promoveu ataque hacker atinge 2ª empresa, diz executivo
O incidente envolvendo um agente de inteligência artificial desenvolvido pela OpenAI ganhou novos desdobramentos nesta semana. Após protagonizar uma série de ataques em ambientes da Hugging Face, foi revelado que o modelo também conseguiu acessar recursos utilizados por um cliente da Modal Labs, empresa de infraestrutura para execução de código.
Segundo informações divulgadas pela Hugging Face, o agente de IA invadiu um sandbox, ambiente isolado utilizado para testes, hospedado na infraestrutura de um provedor terceirizado. A partir desse ambiente, o modelo foi capaz de ampliar suas ações durante o experimento.
A Modal Labs confirmou que um de seus clientes havia publicado um endpoint sem autenticação, permitindo que qualquer pessoa na internet utilizasse seus ambientes de execução de código. De acordo com a empresa, a plataforma e seus mecanismos de isolamento não foram comprometidos, e o problema estava relacionado à configuração adotada pelo cliente.
Especialistas destacam que sandboxes, APIs e ambientes de desenvolvimento não devem ser tratados como áreas de baixo risco. Em muitos casos, eles possuem acesso a dados, códigos e sistemas que podem ser explorados caso estejam expostos indevidamente.