By Miguel Sousa 
Ameaça Cibernética Inovadora Visa Desenvolvedores
Engenheiros de software, cientistas de dados e desenvolvedores que trabalham com inteligência artificial (IA) tornaram-se o novo alvo de uma ameaça cibernética sofisticada batizada de Hades. O golpe utiliza uma técnica engenhosa conhecida como injeção de prompt, que consiste em inserir instruções maliciosas no meio de pacotes de código. Essas instruções disfarçadas solicitam à IA a criação de armas biológicas e nucleares, com o objetivo de confundir os sistemas de segurança.
Como o Malware Engana a Inteligência Artificial
A estratégia do Hades reside em explorar os filtros éticos embutidos nos modelos de linguagem de IA. Ao ocultar o malware em pacotes de código que os desenvolvedores baixam para seus projetos, os criminosos inserem comentários de texto que direcionam o sistema de segurança a fornecer um guia para a fabricação de armas de destruição em massa. Ao se deparar com tal pedido proibido, o mecanismo da IA entra em estado de alerta, travando e abortando a análise do documento. Essa interrupção faz com que a parte final do código, onde o vírus está escondido, passe despercebida, driblando a verificação de segurança.
Falso “Sinal Verde” e o Risco para Empresas
Uma consequência perigosa dessa tática é que, se um desenvolvedor perguntar à IA se o pacote recém-baixado está livre de vírus, ele poderá receber um falso “sinal verde”. Isso ocorre porque o arquivo não foi completamente examinado. Uma vez instalado, o malware Hades não se limita a infectar o computador do desenvolvedor. Ele vasculha a máquina em busca de credenciais de alto escalão, como chaves de acesso e senhas temporárias de servidores na nuvem (a exemplo dos serviços da AWS). Com essas informações em mãos, os invasores conseguem escalar o ataque, migrando do computador de um único engenheiro para a infraestrutura completa de uma empresa.
Proteção e a Necessidade de Vigilância Humana
Até o momento, estima-se que 37 pacotes Python e 106 pacotes JavaScript já foram comprometidos. Apesar da sofisticação do ataque, o sucesso do golpe ainda depende de descuido humano. Muitos profissionais, mesmo qualificados, acabam negligenciando regras básicas de segurança cibernética e baixam arquivos sem verificar a autenticidade do autor. Para as equipes de segurança, a lição é clara: a inteligência artificial não deve ser a única linha de defesa. Métodos tradicionais, como a análise humana do código-fonte e o teste de arquivos em ambientes virtuais seguros (sandboxes), continuam sendo indispensáveis para garantir a proteção contra ameaças como o Hades.
Fonte: tecnoblog.net