IA no Trabalho: Alertas de Segurança e Golpes por SMS

Você já parou para pensar em como a inteligência artificial (IA) está mudando a forma como trabalhamos? Ferramentas como assistentes de código, chatbots e automações estão cada vez mais presentes no dia a dia das empresas. Mas, junto com a produtividade, elas trazem novos desafios para a segurança digital. Recentemente, uma análise detalhada de alertas em centros de operações de segurança (SOCs) revelou um crescimento impressionante de incidentes relacionados à IA: um aumento de 685% em poucos meses. E o mais surpreendente? A maioria desses alertas é apenas ruído, mas escondem riscos reais que podem afetar você e sua empresa.

Neste artigo, vou explicar de forma simples o que essa notícia significa para a sua segurança digital, como se proteger e por que você deve ficar atento também ao seu celular, especialmente com o aumento dos golpes por SMS, o chamado smishing. Vamos lá?

O que está acontecendo com a IA nas empresas?

Imagine que você trabalha em uma empresa e começa a usar um assistente de IA para escrever e-mails, criar planilhas ou até programar. Essas ferramentas, chamadas de agentes de IA, executam ações automaticamente para você. No entanto, para fazer isso, elas precisam acessar arquivos, instalar programas e se conectar a serviços online. Para os sistemas de segurança tradicionais, essas atividades podem parecer suspeitas, como se um hacker estivesse invadindo o sistema.

De acordo com a análise da notícia de referência, When the Whole Company Adopts AI: What It Does to Your SOC, os alertas relacionados à IA ainda são uma pequena fração do total (0,43%), mas estão crescendo rapidamente. E a grande maioria deles (94,1%) é classificada como ruído, ou seja, são atividades legítimas que os sistemas de segurança interpretam como ameaças. Isso causa fadiga de alertas: os analistas ficam sobrecarregados e podem acabar ignorando ameaças reais.

Mas não se engane: dentro desse ruído, existe uma pequena porcentagem (5,8%) de riscos genuínos, como agentes de IA executando comandos perigosos sem permissão, e uma fração mínima (0,02%) de ataques reais, como campanhas de phishing que usam nomes de ferramentas de IA para enganar funcionários.

Os três tipos de alertas de IA explicados

Para entender melhor, a pesquisa dividiu os alertas em três categorias: ataques reais, riscos de uso inseguro e ruído. Vamos ver cada uma.

1. Ataques reais: quando a IA é usada como isca

Os ataques reais envolvendo IA não são causados pela própria IA, mas sim por criminosos que se aproveitam da confiança que as pessoas têm nessas ferramentas. Por exemplo, e-mails de phishing que fingem ser convites para eventos de IA, faturas de serviços de IA ou alertas de segurança falsos. O objetivo é fazer você clicar em um link malicioso ou fornecer suas credenciais.

Um exemplo citado na notícia é um e-mail que se passava por uma fatura da Anthropic, uma empresa de IA, para enganar o destinatário e fazê-lo pagar uma quantia indevida. Outro caso foi um convite falso para um evento do Google Gemini, que levava a um site fraudulento. Esses golpes são eficazes porque as pessoas já estão acostumadas a receber comunicações dessas marcas.

2. Riscos de uso inseguro: quando a IA age sem supervisão

Aqui está o ponto mais preocupante para as empresas. Muitos usuários configuram seus agentes de IA para agir sem pedir confirmação, usando flags como --yolo ou --dangerously-skip-permissions. Isso significa que, se um agente receber um comando malicioso (por exemplo, através de um código infectado), ele pode executá-lo sem questionar. A pesquisa mostrou que, em muitos casos, os agentes executaram ações como despejar todas as senhas do sistema ou abrir túneis de rede reversos, expondo dados sensíveis.

Além disso, os funcionários podem conceder permissões de acesso a aplicativos de IA de terceiros (OAuth), o que pode levar ao vazamento de informações corporativas se a conta do serviço for comprometida.

3. Ruído: o grande vilão da fadiga de alertas

A maior parte dos alertas é ruído: atividades legítimas que os sistemas de segurança não reconhecem. Por exemplo, o instalador oficial do aplicativo Claude Desktop foi sinalizado como ransomware por alguns sistemas de detecção. Isso acontece porque as regras de segurança foram escritas antes da existência dessas ferramentas de IA. O problema é que, com tanto ruído, os analistas podem ignorar alertas importantes, como um ataque real disfarçado.

Como isso se conecta ao smishing (golpes por SMS)?

Você pode estar se perguntando: o que a IA nas empresas tem a ver com golpes por SMS? A resposta é simples: os criminosos estão sempre evoluindo suas táticas, e a popularidade da IA oferece novas oportunidades. O smishing é um tipo de phishing que usa mensagens de texto para enganar as vítimas. Com a IA sendo um assunto quente, os golpistas podem enviar SMS falsos se passando por serviços de IA, bancos ou empresas de tecnologia, pedindo que você clique em um link ou forneça dados pessoais.

Por exemplo, você pode receber um SMS dizendo: "Sua conta no ChatGPT foi comprometida, clique aqui para verificar" ou "Atualize seu pagamento do Google Gemini para evitar bloqueio". Esses links levam a sites falsos que roubam suas credenciais. A conexão com a notícia é clara: assim como os e-mails de phishing usam marcas de IA, os golpistas também usam SMS para alcançar mais pessoas, muitas vezes fora do ambiente corporativo.

Além disso, se um funcionário cai em um smishing e fornece suas credenciais corporativas, isso pode abrir portas para que criminosos acessem sistemas internos, incluindo aqueles que usam IA, amplificando o risco.

Como se proteger: dicas práticas para você e sua empresa

Agora que você entendeu os riscos, vamos às ações práticas. Aqui estão passos simples que você pode seguir para reduzir a exposição a esses perigos, tanto no trabalho quanto na vida pessoal.

Para a empresa:

• Eduque os funcionários: Treine todos sobre os riscos de phishing e smishing, especialmente aqueles que usam ferramentas de IA. Ensine a verificar remetentes de e-mails e mensagens antes de clicar.
• Configure políticas de uso de IA: Defina diretrizes claras sobre quais ferramentas de IA podem ser usadas e como. Proíba o uso de flags de permissão total, como --yolo, a menos que seja absolutamente necessário e supervisionado.
• Monitore permissões OAuth: Revise regularmente quais aplicativos de terceiros têm acesso aos dados corporativos. Remova acessos desnecessários.
• Atualize as regras de segurança: Trabalhe com sua equipe de TI para ajustar as detecções, reduzindo falsos positivos de ferramentas legítimas de IA.
• Implemente autenticação multifator (MFA): Isso adiciona uma camada extra de segurança, mesmo que as credenciais sejam comprometidas.

Para você, no dia a dia:

• Desconfie de mensagens urgentes: Se um SMS ou e-mail pedir ação imediata, como clicar em um link ou fornecer dados, pare e pense. Entre em contato com a empresa por canais oficiais.
• Não clique em links suspeitos: Passe o mouse sobre o link para ver o destino real. Em SMS, evite clicar; em vez disso, acesse o site digitando o endereço manualmente.
• Verifique o remetente: Empresas legítimas não pedem senhas ou informações pessoais por SMS.
• Use um gerenciador de senhas: Isso ajuda a criar senhas fortes e únicas para cada serviço, reduzindo o impacto de um vazamento.
• Monitore seus dados: Verifique regularmente se suas informações pessoais vazaram em violações de dados. Isso pode ser feito através de serviços especializados, como a Kzarka.

Tabela comparativa: Tipos de ameaças relacionadas à IA

Conclusão: fique atento e proteja sua identidade digital

A adoção da IA nas empresas é uma faca de dois gumes: aumenta a eficiência, mas também cria novas superfícies de ataque e confunde os sistemas de segurança. Como vimos, a maioria dos alertas é ruído, mas os riscos reais estão lá, escondidos. E os criminosos não perdem tempo: estão usando a popularidade da IA para lançar golpes por e-mail e SMS, visando tanto funcionários quanto consumidores.

Para se manter seguro, a educação é a chave. Entenda os riscos, adote boas práticas e monitore constantemente seus dados. Se você quer saber se suas informações pessoais já vazaram em algum incidente, visite a Kzarka. Nossa plataforma monitora vazamentos de dados e ajuda a proteger sua identidade digital contra roubos e fraudes. Não espere ser a próxima vítima: verifique agora mesmo se seus dados estão seguros.

Perguntas Frequentes (FAQ)

1. O que é smishing e como posso reconhecer um golpe por SMS?

Smishing é uma forma de phishing que usa mensagens de texto (SMS) para enganar as vítimas. Os golpistas se passam por empresas legítimas, como bancos ou serviços de IA, e pedem que você clique em um link ou forneça dados pessoais. Para reconhecer, desconfie de mensagens urgentes, erros de gramática, remetentes desconhecidos e links encurtados. Nunca clique em links de SMS; acesse o site oficial digitando o endereço manualmente.

2. Por que os alertas de segurança relacionados à IA estão aumentando tanto?

O aumento se deve à rápida adoção de ferramentas de IA nas empresas. Desenvolvedores usam agentes de código, e funcionários comuns usam chatbots, gerando muitas atividades que os sistemas de segurança tradicionais não reconhecem. Isso resulta em um grande número de alertas, a maioria falsos positivos, mas que sobrecarregam as equipes de segurança.

3. Como posso proteger minha empresa contra ataques que usam marcas de IA?

Eduque seus funcionários sobre phishing e smishing, implemente autenticação multifator, monitore permissões de aplicativos de terceiros e mantenha os sistemas de segurança atualizados. Além disso, estabeleça políticas claras para o uso de ferramentas de IA, proibindo configurações perigosas como --yolo.

4. O que devo fazer se receber um SMS suspeito se passando por uma empresa de IA?

Não clique em nenhum link, não responda à mensagem e não forneça informações pessoais. Bloqueie o remetente e denuncie o número à sua operadora. Se você acha que pode ter sido vítima, altere suas senhas imediatamente e monitore suas contas em busca de atividades suspeitas. Considere usar um serviço de monitoramento de identidade, como a Kzarka.

5. Como a Kzarka pode me ajudar a proteger meus dados?

A Kzarka monitora a internet em busca de vazamentos de dados que possam conter suas informações pessoais, como e-mail, senhas ou CPF. Se encontrarmos seus dados expostos, você recebe um alerta para tomar medidas imediatas, como alterar senhas e ativar a autenticação em duas etapas. Assim, você reduz o risco de roubo de identidade e fraudes.

6. É seguro usar ferramentas de IA no trabalho?

Sim, desde que você siga as políticas da sua empresa e use as ferramentas de forma consciente. Evite conceder permissões excessivas, não insira dados confidenciais em ferramentas não aprovadas e mantenha-se informado sobre os riscos. A IA pode ser uma aliada poderosa se usada com responsabilidade.