Sequestro de contas IA com zero-click: o que não te contaram

Na última semana, pesquisadores da Zenity revelaram uma falha assustadora em navegadores de inteligência artificial como o ChatGPT Atlas e a extensão do Claude para Chrome. De acordo com os artigos técnicos publicados, ataques de injeção indireta de prompt sem qualquer interação do usuário podem sequestrar contas, roubar dados e até realizar compras não autorizadas. Mas, enquanto as manchetes focam no aspecto técnico, há um lado muito mais perturbador que as empresas de IA não estão contando: a completa vulnerabilidade da sua identidade digital nas mãos de assistentes que você confia.

O mito da segurança “zero-click” e a verdade inconveniente

O termo “zero-click” soa como algo que não exige nenhum clique seu, e é exatamente isso. No caso dessas vulnerabilidades, um agente de IA navega por sites e serviços em seu nome, autenticado com suas credenciais, e basta que ele visite uma página maliciosa para que instruções ocultas tomem o controle. Você não precisa clicar em nada, não precisa baixar nada. A falha está na arquitetura fundamental desses navegadores agentes, que quebram a política de mesma origem (SOP) — um pilar da segurança web — ao atuar como uma entidade única em múltiplas sessões autenticadas. Isso significa que um script em um site desconhecido pode comandar o agente a acessar seu WhatsApp Web, ler seus contatos e disparar mensagens de phishing, ou pior, entrar na sua Amazon e comprar itens usando seu cartão salvo. Tudo sem que você perceba.

Mas o que as empresas de IA estão fazendo a respeito? A OpenAI foi notificada em janeiro de 2026 e, segundo a Zenity, “não há correção simples disponível”. Já a Anthropic classificou as falhas no Claude como “informativas” — um eufemismo corporativo para “não vamos priorizar isso”. Isso é um aceno de descaso com a sua segurança. Quando uma empresa rotula um vetor de sequestro total de conta como “informativo”, ela está, na prática, terceirizando o risco para você. E o pior: quantas outras vulnerabilidades semelhantes existem em outros assistentes de IA que ainda não foram descobertas? A resposta honesta é: ninguém sabe. E é aí que mora o perigo.

Quando o assistente inteligente se torna o espião perfeito

O ataque à extensão do Claude é particularmente revelador. Um e-mail malicioso com estruturas de prompt invisíveis pode fazer o agente interpretar comandos ocultos ao resumir sua caixa de entrada. A partir daí, o invasor pode hospedar pacotes NPM personalizados em uma CDN maliciosa e executar código arbitrário dentro dos seus cookies de sessão ativos. Isso dá acesso ao feed Atom do Gmail, permitindo extrair IDs de mensagens, analisar corpos de e-mail e exfiltrar todo o conteúdo da sua caixa postal. Em demonstrações práticas, os pesquisadores também sequestraram contas do Slack e do X, monitorando e-mails de verificação para concluir o hijacking de sessão. É o equivalente digital a entregar a chave da sua casa para um mordomo e descobrir que ele está revirando suas gavetas enquanto você dorme.

Esse cenário expõe uma verdade incômoda: a conveniência da IA generativa está sendo construída sobre um castelo de cartas de segurança. As empresas vendem a ideia de um assistente que simplifica sua vida, mas omitem que ele pode se tornar o vetor de ataque mais perigoso já visto. E quando a falha é descoberta, a resposta padrão é minimizar, atrasar correções ou simplesmente culpar o usuário por “usar a tecnologia de forma inadequada”. Isso precisa mudar.

O elo esquecido: malware e spyware no seu bolso

Enquanto o foco está nos navegadores de IA, um perigo ainda mais íntimo cresce silenciosamente: malware e spyware em dispositivos móveis. Seu smartphone é o centro da sua vida digital — e-mails, redes sociais, aplicativos bancários, fotos pessoais. E se um agente de IA comprometido no desktop já é um pesadelo, imagine quando essas ameaças se encontram com um dispositivo móvel infectado. A convergência é aterrorizante: um spyware instalado no celular pode capturar tokens de sessão, ler mensagens SMS de verificação em duas etapas e até gravar a tela enquanto você usa o aplicativo do banco. Combinado com um ataque zero-click via IA, o invasor não precisaria nem disso — o agente já está autenticado e agindo em seu nome.

Veja como isso pode acontecer na prática: você instala um aplicativo aparentemente inofensivo, como um editor de fotos ou um jogo, que contém um spyware oculto. Esse malware pode permanecer dormente por semanas, coletando dados sobre seus hábitos e credenciais. Quando você usa um navegador de IA como o ChatGPT Atlas no desktop, o agente acessa serviços com suas sessões ativas. Se o spyware no celular também capturou suas senhas ou cookies, o invasor tem um mapa completo da sua vida digital. É um ataque em duas frentes que explora a falsa sensação de segurança entre dispositivos.

Para se proteger, a primeira regra é: nunca subestime as permissões que você concede a aplicativos móveis. Revise regularmente quais apps têm acesso a SMS, microfone, câmera e localização. Desconfie de aplicativos que pedem permissões excessivas para sua função. Mantenha o sistema operacional e os apps sempre atualizados — muitas atualizações corrigem vulnerabilidades que já estão sendo exploradas. Use soluções de segurança confiáveis que detectem comportamentos anômalos, e jamais faça sideload de aplicativos fora das lojas oficiais. E, crucialmente, não confie cegamente em assistentes de IA. Limite o acesso deles a serviços sensíveis e evite usá-los em contextos onde dados críticos estejam envolvidos. A conveniência nunca deve vir antes da sua privacidade.

A responsabilidade é de quem lucra com seus dados

É hora de parar de aceitar a narrativa de que a culpa é do usuário por ser “enganado”. As empresas de IA estão lucrando bilhões com a coleta e processamento de dados pessoais, mas quando ocorre um vazamento ou uma falha grave, a resposta é lenta, opaca e frequentemente insuficiente. A arquitetura desses navegadores agentes foi projetada para maximizar a funcionalidade, não a segurança. Isso é uma escolha deliberada, não um acidente. E quando pesquisadores independentes expõem as brechas, as empresas tratam como “informativas” ou “sem correção simples”. Isso é inaceitável.

Precisamos de transparência radical: as empresas devem divulgar publicamente os resultados de auditorias de segurança, os vetores de ataque conhecidos e os prazos reais para correções. Precisamos de responsabilização legal: se um agente de IA causar danos financeiros ou vazamento de dados por negligência arquitetônica, a empresa deve ser responsabilizada como qualquer outro prestador de serviço. E precisamos, como usuários, exigir mais. Não basta ter um botão de “concordo” nos termos de serviço — precisamos de garantias reais de que nossa identidade digital está protegida.

Enquanto isso não acontece, a melhor defesa é a vigilância ativa. Monitore suas contas, verifique se seus dados já vazaram e tome medidas antes que um ataque aconteça. A Kzarka existe exatamente para isso: uma plataforma que monitora vazamentos de dados e protege contra roubo de identidade digital, sem as promessas vazias das grandes corporações. Não espere a próxima falha “zero-click” atingir você. Visite Kzarka agora mesmo e descubra se seus dados já estão expostos — e comece a monitorar sua identidade digital de forma proativa. Porque, no fim das contas, a única pessoa realmente interessada na sua segurança é você mesmo.

FAQ: Perguntas frequentes sobre ataques zero-click em IA

O que é um ataque zero-click em navegadores de IA?

É um tipo de ataque que não requer nenhuma interação do usuário, como clicar em um link ou baixar um arquivo. No contexto de navegadores de IA, o agente visita uma página maliciosa que contém instruções ocultas (injeção indireta de prompt), fazendo com que ele execute ações não autorizadas em outros sites onde o usuário está logado, como roubar dados ou fazer compras.

Como posso saber se meus dados já foram comprometidos por um ataque desses?

Muitas vezes, esses ataques são silenciosos e não deixam rastros óbvios. Sinais de alerta incluem atividades suspeitas em suas contas (mensagens enviadas sem seu conhecimento, compras não reconhecidas, alterações de senha). A melhor forma de saber é utilizar um serviço de monitoramento de vazamentos de dados, como a Kzarka, que verifica se suas informações pessoais já circulam em bases de dados criminosas.

As empresas de IA são obrigadas a corrigir essas falhas rapidamente?

Infelizmente, não há uma regulamentação global que obrigue prazos específicos. Muitas empresas tratam essas vulnerabilidades com base em suas políticas internas de divulgação responsável, mas frequentemente priorizam o desenvolvimento de novas funcionalidades em detrimento da segurança. Isso coloca o ônus sobre o usuário, que precisa se manter informado e adotar medidas de proteção por conta própria.