IA do Google invade 3 empresas em incidente

Durante uma avaliação de cibersegurança, o Gemini, modelo de inteligência artificial do Google, acabou acessando sistemas de três empresas reais sem autorização.

O teste, realizado em maio pela Irregular, empresa israelense especializada em avaliar modelos avançados de IA, deveria acontecer em um ambiente controlado, com organizações fictícias.

Em um dos casos, o modelo tentou adivinhar senhas e até obter acesso a um sistema protegido. Nos outros dois casos, o modelo encontrou credenciais em um repositório público, permitindo o acesso a sistemas protegidos.

O Google informou que o modelo interrompeu as ações assim que identificou que estava interagindo com empresas reais. As companhias envolvidas foram notificadas e, segundo a empresa, não houve prejuízos.

O caso só veio a público depois do jornal The Wall Street Journal questionar o Google.

Casos semelhantes já foram relatados envolvendo empresas como Meta, Anthropic e OpenAI.

Apesar do desfecho sem danos, o episódio reacende uma discussão que acompanha a evolução dos agentes de IA até onde esses sistemas devem ter autonomia quando passam a acessar a internet, códigos e ambientes digitais reais?

A Viação Águia Branca confirmou que sofreu um ataque cibernético em seus sites de venda de passagens, e os dados de milhares de clientes foram potencialmente comprometidos.

De acordo com a empresa, o ataque afetou parte dos clientes que compraram passagens nos sites, totalizando 7.883 pessoas, mas não impactou o aplicativo e o Zap Passagens, nem interferiu nas passagens já emitidas e nos dados de viagens.

Até o momento, a Águia Branca não divulgou quais dados de consumidores foram comprometidos e nem identificou a origem do ataque.

Até agora…

• A empresa comunicou o incidente à Agência Nacional de Proteção de Dados (ANPD)
• Os usuários potencialmente afetados também foram notificados individualmente
• Foi aberto um canal exclusivo para atendimento e esclarecimento de dúvidas.

Você entra em uma loja online, escolhe um produto, seleciona Pix como pagamento e escaneia o QR Code. Parece uma compra comum, mas um novo golpe está usando exatamente esse momento para desviar dinheiro.

Criminosos estão infectando lojas virtuais com um código malicioso capaz de substituir o QR Code verdadeiro do Pix por outro, controlado por eles. A fraude também pode alterar o Pix “copia e cola”, fazendo com que o pagamento vá para uma conta diferente da loja.

Centenas de sites brasileiros já foram afetados, principalmente pequenos e médios e-commerces. O golpe acontece no próprio ambiente da loja e pode passar despercebido pelo consumidor, que acredita estar realizando um pagamento normal.

Segundo dados da VU, empresa de identidade digital e prevenção de fraudes, o uso de deepfakes em golpes cresceu 830% entre 2024 e 2025. Em 2026, esse tipo de fraude já representa cerca de 6,5% das fraudes detectadas no país, o equivalente a 1 em cada 15 casos.

O deepfake é uma técnica que usa a IA para que rostos sejam trocados em vídeos, vozes sejam clonadas e até mesmo ações sejam simuladas com perfeição.

• Fraudes e golpes: criminosos podem usar deepfakes para imitar autoridades, colegas de trabalho ou familiares e solicitar transferências bancárias ou informações sigilosas;
• Desinformação e fake news: vídeos e áudios manipulados podem ser usados para espalhar boatos, influenciar eleições e prejudicar a reputação de pessoas e empresas;
• Extorsão e chantagem: criminosos podem criar vídeos falsos

Em compras online, quando digitamos o número do cartão físico, corremos o risco dele ser clonado, e isso pode acontecer até em sites confiáveis.

O cartão virtual resolve isso: ele cria um número e um código de segurança diferentes do seu cartão físico, e na versão temporária, esses dados valem só para uma compra ou por poucas horas. Assim, mesmo que sejam clonados, ninguém consegue usá-los depois.

Como gerar o seu:

• No app do seu banco, vá em “Cartões” e toque em ”Cartão virtual”.
• Escolha temporário (vale para uma compra) ou fixo (bom para assinaturas).
• Copie os dados que aparecem na tela e use na hora de pagar.

Ele se passava por um magnata do ramo dos diamantes e conquistava mulheres na internet com uma identidade falsa. Tudo isso para dar um golpe milionário. Mas algumas de suas vítimas não aceitam o que aconteceu e querem justiça.

Formato: Documentário

Onde assistir: Netflix

• Governo pede análise de riscos de chatbots que simulam relações afetivas: o Ministério da Justiça solicitou uma avaliação sobre os possíveis riscos de assistentes de IA que simulam vínculos emocionais com usuários. A análise busca entender impactos relacionados à privacidade, segurança e possíveis formas de manipulação nessas interações.
• XP lança jornada interativa para ajudar clientes a identificar golpes: a plataforma criou uma experiência educativa dentro do aplicativo para mostrar como funcionam diferentes tipos de fraude financeira e orientar clientes sobre como reconhecer sinais de alerta antes de realizar uma operação.
• Banco Central endurece regras contra fraudes no Pix: o BC atualizou as regras do sistema de pagamentos para reforçar mecanismos de segurança. As mudanças deixam mais claras as responsabilidades das instituições em casos de suspeita de fraude, criam novos procedimentos de revisão dessas marcações e alteram regras de participação no Pix.