2. Ataque com assistente de código ganhou escala, e já mira o Brasil
REFORÇADO · na semana passada era phishing com tema de IA; agora é a IA operando o ataque
Três relatórios com registros dos próprios atacantes, encontrados em servidores mal protegidos:
- Bancos coreanos (CrowdStrike, 07/10). O invasor usou o Claude Code e uma ferramenta chinesa gratuita de testes de invasão. A polícia sul-coreana investiga sete instituições, entre elas Shinhan, KB Kookmin e Hana. O Shinhan informou dados de cerca de 25 mil clientes expostos.
- CyberXero (SOCRadar; noticiado em 12/10). Um grupo de língua russa rodava 51 agentes no Claude Code. Numa única execução automática, varreu 4.708 sites, entrou em 429 painéis de WordPress e instalou 32 web shells em 61 segundos. Levou mais de 628 mil registros de cidadãos ucranianos. Os registros mostram que o modelo recusou parte das tarefas e que o atacante contornava as recusas dizendo que era um "teste autorizado na minha própria infraestrutura".
- Operation Master, com foco no Brasil (SOCRadar, 24/09). Um agente de código escreveu as ferramentas de invasão. O operador montou um painel que enviou contas de luz falsas por e-mail, SMS e WhatsApp, com nome, valor e vencimento reais das vítimas, para pagamento por PIX. Foram 622.666 links personalizados e R$ 150,4 milhões em cobranças tentadas, das quais R$ 38,9 milhões em faturas abertas pelas vítimas (não é o valor efetivamente roubado). As marcas imitadas incluíam iGreen Energia, Wattio e NUV, e 16 organizações brasileiras foram invadidas.
Do lado da defesa, a Anthropic lançou em 08/10 o OSS Scanner, que faz varreduras gratuitas em projetos open source críticos. Em seis meses, os modelos apontaram mais de 29 mil possíveis falhas. Das 6.123 revisadas por especialistas, 5.674 eram reais, mas só 516 já tinham correção publicada.
Por que importa: achar falha ficou barato para os dois lados, mas corrigir continua lento. O alvo preferido é o de sempre: WordPress, lojas virtuais e servidores esquecidos expostos na internet. A cobrança falsa com dados reais é o golpe que mais funciona no Brasil.
O que fazer: quem tem WordPress, Magento ou PrestaShop deve procurar hoje administradores que ninguém criou, arquivos PHP estranhos e plugins desatualizados (o Support Board foi um dos explorados). Se a empresa cobra clientes por e-mail ou WhatsApp, avise por escrito quais são os canais oficiais e que o valor nunca muda num link. Por fim, confira se os seus próprios dados de cobrança não estão expostos.
3. Modelo de decisão: a IA que responde "sim, não ou qual"
NOVO
Um modelo de decisão recebe uma situação (a mensagem do cliente e a regra da empresa, por exemplo) e perguntas fechadas. Devolve uma resposta estruturada com a probabilidade de cada opção, sem texto nem explicação. Funciona como o "if" de um sistema com IA. A categoria começou em setembro com o Jev, da TypeSafe, e a sua API System One. Em poucas semanas, todos entraram:
- AWS: Strands Decider 2B, de pesos abertos (Apache 2.0), em 01/10.
- Upstage e Ollama: adotaram o formato da TypeSafe (o Ollama a partir da versão 0.35).
- OpenAI: abriu a Decisions API em beta público em 06/10, com formato próprio.
- Microsoft: lançou o Decision-1 em 09/10, treinado sobre o Qwen 3.5 9B, da Alibaba, a US$ 0,042 por milhão de tokens de entrada.
Por que importa: boa parte do que as empresas pedem a um modelo grande é, na verdade, uma decisão: para qual fila vai o chamado, se o pedido de reembolso se encaixa na regra, se o cliente está irritado. Com um modelo de decisão, isso fica mais barato, mais rápido e mais fácil de medir. A ressalva é séria: um estudo da USC mostrou que acrescentar um contexto enganoso virou 61,4% de 508 decisões que o Jev tinha acertado.
O que fazer: escolha uma decisão repetitiva e de baixo risco, como a triagem de chamados. Teste com um modelo aberto rodando na sua infraestrutura e compare com a decisão humana por duas semanas. A probabilidade pode ordenar e priorizar, mas sozinha não aprova nada que não tenha volta.
4. O gratuito encolheu, e controlar o gasto virou recurso de produto
Desde 09/10, quem usa o app do Gemini de graça com conta pessoal só tem o Flash-Lite, o menor dos três modelos. O Flash passou para o plano AI Plus (US$ 4,99 por mês nos EUA) e o Pro para o AI Pro (US$ 19,99). O Google não disse se a mudança vale igual fora dos EUA. Na mesma linha, a versão 19.4 do GitLab (lançada em 17/09 e repercutida nesta semana) trouxe limite de gasto por usuário, alerta em 50% e 80% do teto mensal e relatório de cada uso cobrado. Ela também deixa a empresa definir quais modelos cada equipe pode usar.
Por que importa: muita gente usa a versão gratuita de um assistente para trabalhar. Quando o gratuito piora, a pessoa paga do próprio bolso ou passa a usar outra ferramenta, e a empresa não fica sabendo em nenhum dos casos. Ao mesmo tempo, as ferramentas pagas começam a vir com limite, alerta e relatório de gasto, o que deixa de ser desculpa para não controlar.
O que fazer: faça um levantamento rápido de quem usa qual assistente, em conta pessoal ou da empresa, e para qual tarefa. Com isso em mãos, defina o plano corporativo e ligue os limites e alertas onde a ferramenta oferecer.
|
|
OPORTUNIDADES DE NEGÓCIO
Verificação pós-CyberXero para sites e lojas Um serviço curto para agências e PMEs com WordPress ou e-commerce. Ele procura administradores e web shells suspeitos, plugins vulneráveis e servidores expostos, e entrega a lista do que corrigir. O relatório da SOCRadar dá o roteiro pronto. Viabilidade alta. "Quanto tempo levaríamos para perceber?": inventário de agentes Uma consultoria de poucos dias. Para cada agente em uso, ela registra o que ele pode fazer fora da empresa, quem aprova, onde ficam os registros e quem os lê. O caso da Filadélfia é o exemplo que abre a conversa. Viabilidade alta para quem já implanta automação com IA. Triagem de atendimento com modelo de decisão Para empresas com volume de chamados ou de pedidos de reembolso: um classificador de baixo custo, com modelo aberto rodando localmente, que ordena a fila e marca o que precisa de uma pessoa. Viabilidade média: a categoria tem um mês de vida e a robustez ainda está em teste. Proteção contra cobrança falsa para quem fatura em escala Concessionárias, escolas, condomínios e provedores de internet: monitorar domínios parecidos, orientar o cliente final sobre os canais oficiais e revisar onde os dados de cobrança ficam expostos. Viabilidade média: a venda é consultiva e mais lenta. |
|
PROJETOS OPEN SOURCE QUE VALEM UM TESTE
| alibaba/open-code-review | Revisão de código que combina regras fixas (NPE, concorrência, XSS, injeção de SQL) com um agente de IA, e comenta linha a linha. Funciona com APIs compatíveis com OpenAI e Anthropic. Apache 2.0, cerca de 46 mil estrelas. Para: equipes que querem um revisor automático antes do humano. |
| heygen-com/hyperframes | Você (ou o seu agente) escreve HTML, e a ferramenta transforma em vídeo. Apache 2.0, cerca de 61 mil estrelas. Para: vídeos curtos de produto e treinamento gerados a partir de páginas. |
| docker/docker-agent | Construção e execução de agentes pela equipe do Docker, com configuração declarativa. Não é lançamento: o projeto existe desde 2025 e voltou ao noticiário. Apache 2.0, cerca de 4,4 mil estrelas. Para: quem já usa containers e quer agentes isolados do mesmo jeito. |
| rociiu/talorys | Agente pessoal (chat, memória, tarefas, notas e lembretes) que roda na sua própria conta da Cloudflare, cabe no plano gratuito e não coleta telemetria. MIT, cerca de 800 estrelas. Cuidado: foi criado em 10/10, então ainda não tem histórico. Para: testar um agente pessoal com os dados sob seu controle. |
| storytold/pdfcraft | Leitor e editor de PDF aberto, escrito do zero em Rust. Apache 2.0, cerca de 10 mil estrelas em duas semanas. Cuidado: é muito novo, então valide com documentos que não sejam críticos. Para: quem quer fugir da licença paga só para editar PDF. |
|