Hackers agora miram roubo de contas de IA para acessar dados sensíveis de empresas

Criminosos virtuais passaram a mirar contas corporativas de inteligência artificial por meio de malwares que roubam senhas, cookies de sessão, tokens de autenticação e chaves de API. O acesso pode expor históricos de conversas, códigos, documentos internos, dados de clientes e projetos, além de permitir o uso indevido de sessões e recursos pagos de IA.

Levantamento da SOCRadar analisou mais de 1 milhão de registros relacionados a serviços de IA e identificou ocorrências ligadas a centenas de grandes empresas. O ChatGPT e a OpenAI apareceram na maior parte dos registros, em um cenário também associado ao uso de ferramentas de IA por funcionários sem controle dos departamentos de tecnologia e segurança. Pesquisadores de outras empresas relataram o roubo de credenciais de APIs, dados de ferramentas de desenvolvimento e o uso de contas comprometidas para executar cargas de IA ou revendê-las.