Google barra o primeiro zero-day desenvolvido com IA

Pela primeira vez, o Google detectou uma vulnerabilidade zero-day desenvolvida por cibercriminosos com ajuda de inteligência artificial. A ameaça se destinava a um ciberataque em massa e coordenado, que foi interrompido antes de ser executado.

Uma ameaça aos administradores

O Google Threat Intelligence Group (GTIG) identificou uma ameaça séria de um grupo de cibercriminosos que planejava usar uma vulnerabilidade zero-day para contornar a autenticação de dois fatores. O alvo era uma ferramenta aberta de administração de sistemas web, amplamente usada no setor corporativo. A vulnerabilidade daria acesso total aos sistemas dos administradores em diversas organizações.

Os cibercriminosos preparavam um ataque coordenado que atingiria vários alvos ao mesmo tempo. Não era apenas o desenvolvimento de um exploit, mas uma operação completa voltada à exploração em massa. Pelo plano dos atacantes, quebrar a proteção de dois fatores abriria a porta para todos os sistemas de administração das organizações afetadas. Esse cenário poderia comprometer milhares de empresas.

Como souberam que a IA ajudou

No código-fonte do exploit, os pesquisadores do Google encontraram sinais claros de que uma rede neural foi usada na criação. A análise do script em Python revelou artefatos estranhos, típicos de conteúdo gerado por LLM:

• Pontuações CVSS alucinadas — valores de gravidade incorretos e inventados, que não correspondem ao perigo real
• Formatação estruturada — o código estava formatado como em um livro didático, com uma regularidade incomum para esse tipo de exploit
• Estilo de escrita estranho — um jeito de comentar e nomear variáveis característico de grandes modelos de linguagem
• Lógica incomum — alguns trechos do script tinham uma sequência estranha de operações que funciona, mas parece nada natural

Esses sinais aparecem quando um LLM gera código para tarefas especializadas sem entender totalmente o contexto de segurança e os requisitos dos exploits. Uma rede neural pode seguir a sintaxe, mas nem sempre capta a semântica.

"Isso demonstra uma evolução perigosa das ameaças cibernéticas.

Se antes a IA ajudava principalmente em ataques de phishing em massa, agora ela ajuda a criar exploits sérios e direcionados", destacam os pesquisadores do Google em seu relatório.

O perigo da queda da barreira de entrada

Este é o primeiro caso documentado de uso de IA generativa para desenvolver um exploit zero-day. Antes, a inteligência artificial era usada em ciberataques, mas principalmente para automatizar disparos de phishing, criar perfis falsos e fazer engenharia social. Um exploit zero-day é um nível de perigo completamente diferente.

A principal consequência da descoberta é a queda brusca da barreira de entrada para desenvolver ameaças cibernéticas sérias. Os cibercriminosos já não precisam contratar desenvolvedores experientes, com conhecimento de arquitetura de aplicações web e de vulnerabilidades. Basta pedir ao ChatGPT, ao Claude ou a outro grande modelo de linguagem ajuda com o código do exploit. Mesmo que o código tenha erros (como as próprias pontuações CVSS alucinadas), o exploit continuará funcional e perigoso. Isso significa que o número de ameaças cibernéticas pode aumentar bruscamente, já que o desenvolvimento ficará mais acessível.

O que isso significa para as empresas

A descoberta do Google indica a aceleração de todo o ciclo de desenvolvimento de ameaças cibernéticas. As empresas agora precisam reagir ainda mais rápido a novas vulnerabilidades e aplicar patches de nível crítico. Adiar um patch por uma semana pode ser perigoso.

Para grandes organizações, isso significa investir não só em segurança de perímetro, mas também em monitoramento de anomalias, detecção rápida de tráfego suspeito dentro da rede e preparação para incidentes. Exploits desenvolvidos com IA podem ser menos sofisticados, mas serão mais numerosos e surgirão mais rápido.