CyberOK testa táticas de golpistas por telefone em Claude, GPT-5.5, Qwen e DeepSeek

O pesquisador Sergey Gordeychik, da CyberOK Research, publicou no Habr um artigo em que aplica a modelos de linguagem táticas clássicas de influência psicológica, refinadas por golpistas por telefone. O estudo verificou como sete LLMs reagem a essas táticas.

De onde veio a metodologia

Segundo o autor, a psicologia aplicada da influência mais bem desenvolvida não está na academia, e sim do outro lado da linha telefônica. Durante anos, golpistas otimizaram suas técnicas de persuasão em milhões de vítimas, sem bolsas de pesquisa nem comitês de ética. Os pesquisadores transpuseram justamente a estrutura dessas táticas para modelos de linguagem, mas exclusivamente em cenários sintéticos e benignos: sem roteiros reais, sem vítimas reais e sem causar qualquer dano.

• Apelo à autoridade: o modelo é convencido de que o pedido vem de uma instância importante
• Compressão do tempo de decisão: criação de uma urgência artificial
• Falso consenso: o argumento de que "todo mundo faz assim"
• Extração de informações passo a passo: avanço gradual rumo ao objetivo por meio de uma série de pequenas concessões

Quais modelos foram testados

As táticas foram testadas em sete modelos de diferentes desenvolvedores, desde sistemas comerciais de ponta até um modelo aberto menos potente, que serviu como ponto de controle na comparação.

• Claude Opus e Claude Sonnet, da Anthropic
• GPT-5.5, da OpenAI
• Qwen, DeepSeek e Mistral
• Llama-8b, um modelo pequeno e sabidamente fraco, usado como controle

O autor ressalta que os pesquisadores não afirmam que um modelo de linguagem tenha psique no sentido humano. Ainda assim, métodos de influência criados para pessoas podem ser direcionados a um sistema que gera texto em resposta a texto, mesmo que não seja possível "colocá-lo no divã" de um psicanalista.

Por que justamente as táticas de golpistas?

O autor explica a escolha da fonte da metodologia. A psicologia da influência acadêmica foi refinada por décadas em condições controladas de laboratório, com pequenas amostras de estudantes. Já os golpistas por telefone conduziram, na prática, o maior experimento não controlado da história de influência psicológica em massa: em milhões de pessoas reais, sem restrições éticas, mas com feedback constante na forma de tentativas de fraude bem-sucedidas e fracassadas.

Isso tornou suas táticas extremamente refinadas do ponto de vista da eficácia prática, e não da elegância teórica. Transpor essa estrutura para modelos de linguagem é uma forma de verificar se um sistema treinado para prever texto reage às mesmas alavancas de influência que um ser humano tomando decisões sob pressão.

O que o resultado do teste mostraria?

No material, Gordeychik descreve em detalhes a metodologia do experimento e a lista de modelos testados, mas os resultados finais — quais modelos se mostraram mais resistentes à manipulação e quais cederam às táticas dos golpistas mais rápido que os demais — estão na versão completa do artigo no Habr. A própria escolha de modelos de calibres tão diferentes para a comparação, dos topo de linha Claude Opus e GPT-5.5 ao compacto Llama-8b de controle, indica que os autores não estavam interessados na resistência absoluta de um modelo específico, e sim na relação em si: a resistência à manipulação aumenta junto com a qualidade e o tamanho do modelo, ou é uma propriedade separada, que precisa ser treinada especificamente?

O que isso significa

Se as técnicas clássicas de engenharia social funcionarem em modelos de linguagem da mesma forma que funcionam em pessoas, abre-se um novo vetor prático de ataque a sistemas de IA: da manipulação de chatbots ao contorno de suas restrições de segurança por meio de pressão psicológica, e não apenas de jailbreaks técnicos. Para equipes que integram LLMs a processos de negócio sensíveis, isso é motivo para testar os modelos não só contra vulnerabilidades técnicas, mas também quanto à resistência a cenários de manipulação conhecidos da prática dos golpes por telefone.