Inteligência artificial é utilizada para hackear usuário do TikTok e acessar imagens do aparelho

Vídeo de autoria do canal indicado, não da IANIA; todos os direitos pertencem ao criador. Transcrição, resumo e tradução gerados automaticamente; o conteúdo no idioma original é preservado na versão em idioma original.

Idioma original: português

Vídeo original: Inteligência artificial é utilizada para hackear usuário do TikTok e acessar imagens do aparelho · Canal: g1 · 02:04 · Assistir no YouTube

Tópicos: Cibersegurança e segurança de software, Segurança de IA

Resumo

A empresa americana de segurança digital Death First modificou uma versão da inteligência artificial chinesa Z AI para procurar falhas em sistemas. Com uma vulnerabilidade no TikTok, a equipe conseguiu acessar a câmera de um celular e fotos armazenadas no aparelho. A Palo Alto Networks afirma ter usado IA para analisar 4.000 programas e encontrar 14.000 brechas em um mês, enquanto hackers também aproveitam a rapidez dessas técnicas para invadir sistemas. A reportagem ainda relata operações de invasão aceleradas e o uso do Claude em um ataque atribuído a hackers ligados à inteligência russa contra uma fabricante de drones militares.

Pontos-chave

Death First adaptou uma versão da Z AI para vasculhar sistemas em busca de falhas exploráveis.
Uma vulnerabilidade no TikTok teria permitido acesso à câmera de um celular e a fotos armazenadas no aparelho.
O TikTok foi informado sobre a invasão e afirmou ter corrigido o problema.
A Palo Alto Networks analisou 4.000 programas e encontrou 14.000 brechas em um mês.
Segundo a Palo Alto Networks, 99% das brechas encontradas não haviam sido notadas antes.
A empresa relatou que hackers usaram mais de 50 técnicas contra uma empresa europeia para tentar sequestrar dados e exigir resgate.
Uma operação que normalmente levaria 10 dias teria sido realizada em 10 horas.
A Anthropic alertou que hackers ligados à inteligência russa usaram Claude para invadir sistemas de uma fabricante de drones militares.

Capítulos

Início	Capítulo	Resumo
00:00	IA adaptada para encontrar falhas	Death First modificou uma versão da Z AI para procurar vulnerabilidades que poderiam ser exploradas por hackers.
00:30	Acesso a câmera e fotos por meio do TikTok	A reportagem relata que uma falha no TikTok permitiu acessar a câmera de um celular e fotos salvas no aparelho, e que o problema foi corrigido.
01:02	IA acelera a descoberta de vulnerabilidades	A Palo Alto Networks diz ter encontrado 14.000 brechas em 4.000 programas e alerta que hackers também aproveitam essas técnicas.
01:33	Ataques mais rápidos e invasão ligada à Rússia	A reportagem descreve uma operação de invasão realizada em 10 horas e o uso de Claude em um ataque contra uma fabricante de drones militares.

Citações

Com essas adaptações, ela passou a vasculhar sistemas para buscar falhas que poderiam ser exploradas por hackers. — 00:00

O TikTok foi informado sobre essa invasão e aí o aplicativo de vídeos já disse que corrigiu o problema. — 00:30

Ela usou a inteligência artificial e conseguiu analisar 4.000 programas e encontrou 14.000 brechas. — 01:02

Essa operação normalmente demoraria 10 dias para ser realizada. Mas eles fizeram essa operação em 10 horas. — 01:33

Eles usaram o Claude da Anthropic para invadir sistemas de uma fabricante de drones militares. — 02:04

Conceitos e entidades

Death First (empresa): Empresa americana de segurança digital que modificou uma versão da Z AI para procurar vulnerabilidades.
Z.ai (modelo): Inteligência artificial chinesa cuja versão foi adaptada para vasculhar sistemas em busca de falhas.
TikTok (empresa): Aplicativo de vídeos no qual foi identificada a vulnerabilidade mencionada na reportagem.
Palo Alto Networks (empresa): Empresa de segurança que relatou análises de programas e operações de hackers aceleradas por IA.
Anthropic (empresa): Empresa que alertou sobre o uso de Claude em uma invasão contra uma fabricante de drones militares.
Claude (modelo): Inteligência artificial da Anthropic que, segundo o alerta citado, foi usada por hackers para invadir sistemas.
Vulnerabilidade de software (conceito): Falha em um sistema ou aplicativo que pode ser explorada para obter acesso não autorizado.
Sequestro de dados (conceito): Ataque em que dados são tomados como reféns para exigir pagamento pelo resgate das informações.

Tradução completa (pt-BR)

00:00 Mas que loucura, né, gente? Imaginem só: uma empresa americana de segurança digital chamada Death First modificou uma versão de outra inteligência artificial chamada Z AI, que é uma inteligência artificial chinesa. Temos algumas telas para mostrar, porque, com essas adaptações, ela passou a vasculhar sistemas em busca de falhas que poderiam ser exploradas, olha só, por hackers. E, com isso, eles conseguiram acessar a câmera do celular, como a Camila falou, né? Acessaram a câmera do celular ali na

00:30 Você tem, né? A do usuário. Você poderia ver a pessoa mexendo no celular. Também conseguiram ver as fotos que a pessoa tinha salvado ali no computador. Tudo isso por meio de uma brecha em um aplicativo de vídeos muito conhecido, superpopular: o TikTok. O TikTok foi informado sobre essa invasão, e o aplicativo de vídeos já disse que corrigiu o problema. A inteligência artificial, a gente sabe, está ajudando as empresas a encontrar esse tipo de brecha para proteger esses sistemas. Só para a gente ter uma ideia, no mês passado, uma empresa americana chamada Palo Alto Networks

01:02 usou a inteligência artificial e conseguiu analisar 4.000 programas. Com isso, encontrou 14.000 brechas, tudo isso em um único mês, gente. Segundo essa empresa, 99% dessas brechas que eles encontraram nunca tinham sido notadas antes. Só que essa velocidade para encontrar problemas, olha só, também está sendo aproveitada por hackers. Eles têm usado essa agilidade para fazer invasões, né? Essa mesma empresa viu que os hackers

01:33 estavam usando essas técnicas para invadir softwares. Eles usaram mais de 50 técnicas para invadir uma empresa europeia e tentaram sequestrar dados para pedir dinheiro pelo resgate dessas informações. Segundo a empresa Palo Alto Networks, essa operação normalmente demoraria 10 dias para ser realizada. Mas, olha só, gente, eles fizeram essa operação em 10 horas. Na semana passada, a Anthropic alertou que hackers ligados à inteligência russa

02:04 à inteligência russa usaram o Claude da Anthropic, né, que é uma inteligência artificial superdesenvolvida, para invadir sistemas de uma fabricante de drones militares. E aí esses espiões, Camila, >> Uhum. >> conseguiram pegar informações para a produção de drones, inclusive acessar câmeras desses drones. Ou seja, é um problema de segurança nacional que está se arrastando aí. >> A

Transcrição original

[00:00] Mas é que loucura, né, gente? Imagina só, uma empresa americana de segurança digital chamada Death First modificou uma versão de uma outra inteligência artificial chamada Z AI, que é uma inteligência artificial chinesa. A gente tem umas telas para mostrar aí, porque com essas adaptações, ela passou a vasculhar sistemas para buscar falhas que poderiam ser exploradas, olha só, por hackers. E aí com isso eles conseguiram acessar câmera de celular, como a Camila falou, né? Acessaram a câmera de celular ali na

[00:30] Você tem, né? O do usuário, você poderia ver a pessoa mexendo no celular e conseguiram ver também as fotos que a pessoa tinha salva ali no computador. Tudo isso por meio de uma brecha num aplicativo de vídeos muito conhecido, super popular, que é o TikTok. O TikTok foi informado sobre essa invasão e aí o aplicativo de vídeos já disse que corrigiu o problema. A inteligência artificial, a gente sabe, tá ajudando as empresas a encontrar esse tipo de brecha para evitar esses sistemas. Só para a gente ter uma ideia, no mês passado teve uma empresa americana chamada Palo Alto Networks

[01:02] e ela usou a inteligência artificial e conseguiu analisar 4.000 programas e isso, ela encontrou 14.000 brechas, tudo isso em um único mês, gente. Segundo essa empresa, 99% dessas brechas que eles encontraram nunca tinham sido notadas antes. Só que essa velocidade para encontrar problemas, olha só, tá sendo também aproveitada por hackers, eles têm usado essa agilidade para poder fazer invasões, né? Essa mesma empresa, ela viu que os hackers

[01:33] estavam usando, eh, esses essas técnicas para invadir, eh, softwares, eles usaram mais 50 técnicas para invadir uma empresa europeia e eles tentaram sequestrar dados para pedir dinheiro pelo resgate dessas informações. Segundo essa empresa Palo Alto Networks, essa operação normalmente demoraria 10 dias para ser realizada. Mas olha só, gente, eles fizeram essa operação em 10 horas. Na semana passada, a Anthropic alertou que hackers ligados à inteligência russa

[02:04] à inteligência russa, eles usaram o Claude da Anthropic, né, que é uma inteligência artificial superdesenvolvida para invadir sistemas de uma fabricante de drones militares. E aí esses espiões, Camila, >> Uhum. >> conseguiram pegar informações para a produção de drones, inclusive acessar câmeras de dos desses drones. Ou seja, é um problema de segurança nacional que está se arrastando aí. >> A