Abertura
Mais de 80 mil domínios corporativos tiveram seus logins de inteligência artificial expostos em um conjunto de logs de infostealer divulgado recentemente, segundo análise da empresa de inteligência de ameaças SOCRadar, O vazamento inclui credenciais de contas de IA e sessões vinculadas, permitindo que agentes maliciosos acessem conversas, extraiam dados sensíveis ou realizem o chamado LLMjacking, prática que consiste em manipular grandes modelos de linguagem para gerar respostas fraudulentas.
Contexto
A descoberta foi feita ao examinar amostras de um infostealer que coleta informações de navegadores, gerenciadores de senhas e, agora, de plataformas de IA, Historicamente, ataques a credenciais de usuários tradicionais são bem documentados, porém a adoção acelerada de ferramentas de IA nas empresas criou um novo vetor de ataque, Serviços como chatbots corporativos, assistentes de código e plataformas de geração de texto passaram a armazenar tokens de acesso que, se comprometidos, dão ao invasor controle direto sobre recursos de computação em nuvem.
Impacto
Esse cenário se intensifica porque as credenciais comprometidas pertencem a organizações de diferentes setores, incluindo finanças, saúde e tecnologia, A escala de mais de 80 mil domínios indica que o risco não está restrito a um grupo específico, mas afeta a cadeia de suprimentos digital como um todo, Entre os riscos apontados estão o roubo de conversas confidenciais, a inserção de instruções maliciosas em modelos de linguagem e a possibilidade de usar recursos de IA para gerar phishing mais convincente.
Detalhes técnicos
Do ponto de vista técnico, o infostealer captura tokens de API armazenados em arquivos de configuração ou variáveis de ambiente, além de cookies de sessão que mantêm a autenticação ativa, Uma vez obtidos, os atacantes podem reutilizar esses tokens para autenticar chamadas a serviços de IA sem necessidade de credenciais adicionais, A técnica de LLMjacking explora a capacidade dos modelos de linguagem de seguir instruções, permitindo que o invasor envie prompts manipulados que produzam respostas fraudulentas em nome da vítima, Não foram identificados CVEs específicos associados ao incidente, mas a prática evidencia a necessidade de proteger segredos de API da mesma forma que senhas tradicionais.
Encerramento
Para as organizações afetadas, a recomendação imediata inclui a rotação de todos os tokens de acesso a serviços de IA, a implementação de monitoramento de uso anômalo e a adoção de soluções de gerenciamento de segredos que armazenem credenciais em cofres criptografados, Até o momento, a SOCRadar não divulgou nomes de empresas específicas, mas alerta que a exposição pode permanecer invisível até que um ataque seja detectado, A fonte original do alerta foi o site BleepingComputer, que reproduziu a análise da SOCRadar sobre o mercado em expansão de logins de IA roubados e as medidas que podem ser adotadas para mitigar a ameaça.