IA do Google Corrige Código, Mas Quem Corrige os Vazamentos?

Na última terça-feira, o Google DeepMind revelou ao mundo o Gemini 3.5 Flash Cyber, um modelo de inteligência artificial que promete revolucionar a segurança de software. Segundo o anúncio, a ferramenta é capaz de detectar, validar e corrigir vulnerabilidades em código com uma velocidade e eficiência impressionantes. Mas, enquanto a gigante de Mountain View celebra sua nova criação, uma pergunta incômoda fica no ar: quem está corrigindo os vazamentos de dados que já expuseram milhões de pessoas?

A narrativa oficial é sedutora. O Gemini 3.5 Flash Cyber, integrado ao agente CodeMender, já teria encontrado 55 vulnerabilidades únicas no mecanismo V8 do Chrome — superando outros modelos e até mesmo versões anteriores do próprio Google. A empresa destaca o uso em ambientes reais, como Android, Cloud e YouTube, e menciona que em apenas duas horas o sistema descobriu falhas de execução remota de código em APIs públicas. É um feito técnico notável, sem dúvida. Mas há um elefante na sala: a mesma Google que agora vende uma IA para corrigir código é a mesma que, ao longo dos anos, acumulou um histórico preocupante de incidentes de privacidade e vazamentos de dados.

O discurso da inovação versus a realidade dos usuários

É fácil se encantar com o poder de uma IA que vasculha milhões de linhas de código em busca de brechas. No entanto, como analista de privacidade, meu ceticismo é automático. O foco em corrigir vulnerabilidades de software é essencial, mas ignora uma verdade incômoda: a maioria dos vazamentos de dados não decorre de falhas complexas de código, mas de configurações incorretas, interfaces mal protegidas e, principalmente, de decisões corporativas negligentes. O Google sabe disso. Basta lembrar o caso do Google+ em 2018, quando uma falha de API expôs dados de meio milhão de usuários — e a empresa optou por não divulgar o incidente por meses. Na época, a justificativa foi que a vulnerabilidade não era grave o suficiente. Para quem teve seus dados expostos, a história foi bem diferente.

Agora, a empresa lança uma IA que, segundo o comunicado, será disponibilizada exclusivamente para governos e parceiros de confiança. A justificativa é nobre: evitar o uso indevido da tecnologia. Mas quem define o que é “confiança”? Seriam as mesmas entidades que há apenas dois anos deixaram vazar informações de 533 milhões de usuários do Facebook por meio de uma API mal configurada? O padrão se repete: o foco está em construir muros mais altos, enquanto as portas dos fundos continuam escancaradas.

Vulnerabilidades de 29 anos e a falsa sensação de segurança

Enquanto o Google celebra sua nova IA, o mundo real da segurança digital continua sendo assombrado por ameaças que parecem saídas de um museu. Um exemplo gritante é a vulnerabilidade Squidbleed, que permaneceu oculta por quase três décadas em sistemas amplamente utilizados. Como detalhamos em nossa análise sobre o Squidbleed: A Vulnerabilidade de 29 Anos e os Riscos Ocultos, falhas antigas e não documentadas continuam sendo um prato cheio para criminosos. Isso expõe a fragilidade de confiar cegamente em ferramentas automatizadas: por mais avançada que seja uma IA, ela só é tão boa quanto os dados com os quais foi treinada. Se uma falha de 1997 passou despercebida por todos esses anos, o que garante que o Gemini 3.5 Flash Cyber não deixará escapar vulnerabilidades igualmente críticas?

O problema é sistêmico. Empresas de tecnologia adotam uma postura reativa: corrigem o que aparece nos scanners, mas raramente investigam a fundo as causas raiz dos vazamentos. A verdadeira responsabilização é evitada a todo custo. Quando um banco de dados exposto é descoberto, a resposta padrão é “estamos investigando” ou “não há evidências de acesso indevido”. Mas os dados já estão lá, circulando em fóruns clandestinos, sendo usados para golpes de engenharia social que fazem vítimas todos os dias.

Engenharia social por telefone: o elo mais fraco continua sendo humano

Falando em engenharia social, é impossível ignorar como a engenharia social por telefone se tornou uma das armas mais eficazes dos criminosos digitais. Não importa quantas IAs o Google lance para corrigir código: enquanto houver um ser humano do outro lado da linha disposto a confiar em uma voz convincente, os vazamentos continuarão. Os golpistas se aproveitam justamente dos dados vazados — números de telefone, CPFs, endereços — para construir narrativas críveis. “Seu cartão foi clonado, precisamos confirmar seus dados”, dizem, e a vítima, muitas vezes idosa ou desinformada, entrega de bandeja o código de segurança.

O Gemini 3.5 Flash Cyber pode até encontrar uma vulnerabilidade no Chrome, mas não vai impedir que um atendente de telemarketing terceirizado, com acesso a um sistema mal configurado, caia em um pretexto elaborado. A segurança digital não é apenas uma questão de código; é uma questão de cultura, de processos e de responsabilidade corporativa. E é exatamente aí que as grandes empresas falham repetidamente.

Scattered Spider e a culpabilidade que ninguém assume

Para entender a dimensão do problema, basta olhar para o caso do grupo Scattered Spider. Em nosso artigo Scattered Spider: Culpabilidade e Lições para Sua Segurança, dissecamos como esse grupo de cibercriminosos explorou falhas humanas e técnicas para invadir sistemas de grandes corporações. O mais alarmante não foi a sofisticação dos ataques, mas a leniência das empresas afetadas. Muitas delas demoraram meses para notificar os clientes, enquanto os dados já estavam sendo usados para fraudes.

O Google, com seu novo modelo de IA, parece querer nos convencer de que a solução está em algoritmos mais inteligentes. Mas a história mostra o contrário: a verdadeira segurança viria de uma postura transparente, de notificações imediatas de incidentes e de uma cultura que coloque a privacidade do usuário acima dos lucros. Infelizmente, o Gemini 3.5 Flash Cyber não foi projetado para isso. Ele foi projetado para corrigir código — e código, por mais importante que seja, é apenas uma peça do quebra-cabeça.

O que as empresas não estão contando sobre os vazamentos

Há um aspecto que raramente aparece nos comunicados de imprensa: o impacto real dos vazamentos na vida das pessoas. Quando uma empresa como o Google anuncia uma IA para corrigir vulnerabilidades, a mensagem implícita é “estamos cuidando de você”. Mas o que acontece com quem já teve seus dados expostos? Nada. Absolutamente nada. Não há compensação financeira, não há suporte psicológico, não há sequer um pedido de desculpas sincero. A vítima fica à mercê de golpistas, tendo que trocar senhas, cancelar cartões e conviver com o medo constante de ter sua identidade roubada.

O Gemini 3.5 Flash Cyber é, na melhor das hipóteses, um curativo em uma ferida que exige cirurgia. As vulnerabilidades de código são importantes, mas são apenas uma fração do problema. A maioria dos incidentes de segurança que resultam em vazamentos massivos decorre de falhas de configuração, de controles de acesso inadequados e, sim, de engenharia social. Uma IA não vai resolver isso. O que resolve é uma mudança radical na forma como as empresas tratam os dados que coletam — e, até agora, não há sinal de que isso esteja no horizonte.

O papel da Kzarka na proteção da sua identidade digital

Enquanto as big techs se concentram em corrigir linhas de código, a sua identidade digital continua exposta. Você não precisa esperar que a próxima IA milagrosa resolva todos os problemas. A primeira linha de defesa é a informação: saber se seus dados já vazaram é o passo mais importante para evitar que sejam usados contra você. É aí que a Kzarka entra.

Nós monitoramos a dark web e as principais fontes de vazamentos para alertar você assim que suas informações aparecerem em locais indevidos. Não somos uma ferramenta de correção de código, mas sim um escudo para a sua vida digital. Com a Kzarka, você descobre se seu e-mail, CPF, senhas ou outros dados sensíveis foram comprometidos, e recebe orientações práticas para agir rapidamente. Em um mundo onde as empresas demoram a admitir falhas, a proatividade é a sua maior aliada.

Não deixe que a falsa sensação de segurança das manchetes tecnológicas o coloque em risco. Acesse agora mesmo https://kzarka.com e faça uma verificação gratuita. Descubra se seus dados estão circulando por aí e assuma o controle da sua privacidade antes que seja tarde demais.