Hackers exploram alucinações de IA para fraudes
Hackers exploram alucinações de IA para fraudes
A Unit 42 revelou uma nova técnica de fraude chamada 'Phantom Squatting', onde atacantes registram domínios fictícios gerados por inteligência artificial. Essa abordagem transforma erros comuns da IA em vetores eficazes de phishing.
A Unit 42, uma das principais equipes globais em investigações de ciberataques e análise de malware, publicou um estudo fascinante sobre a técnica denominada Phantom Squatting.
Como é sabido, os modelos de IA tendem a inventar URLs inexistentes, e alguns domínios são gerados com maior frequência. Por exemplo, a IA pode produzir name_download.com em vez do correto https://name.com.
Os atacantes perceberam que esses endereços fictícios podem ser registrados e utilizados para phishing. O conceito é semelhante ao typosquatting, no qual hackers exploravam erros humanos registrando sites como https://goggle.com.
Além disso, não há necessidade de atrair usuários manualmente; a própria IA faz esse trabalho para os hackers.
E se você pensa que este é um caso isolado, pense novamente: pesquisadores já identificaram mais de 13.000 URLs maliciosas existentes que utilizam esse princípio. Há também cerca de 250.000 domínios não registrados que os modelos inventam regularmente — um verdadeiro achado para fraudadores de todos os tipos.
Por que isso importa
AnáliseEsta nova técnica de fraude destaca como a IA pode ser explorada para criar ameaças, complicando a proteção dos usuários. O aumento de ataques de phishing baseados em domínios fictícios exige novas estratégias de segurança.
Debater na comunidade
Compartilhe suas dúvidas e insights com desenvolvedores
Relacionado no ecossistema
Guias práticos, terminologia essencial e skills de agentes
50 estilos de design visual: guia fundamental para sistemas de design, UI/UX e direção de arte
Dicionário visual completo com 50 estilos de design: análise de estética, paletas de cores, pares tipográficos, regras para sistemas de design e controle preciso de IA.
Claude + Excel para logística: 10 cenários prontos de auditoria de tarifas, OTD e custos
Playbook B2B prático sobre a integração do Claude com o Excel: prompts de sistema, fórmulas e algoritmos prontos para análise de freight variance, OTD, fornecedores e estoques.
Protocolo Agente para Agente (A2A)
Padrão aberto de interação em rede, descoberta descentralizada e troca segura de contexto entre agentes de IA independentes de diferentes fornecedores e plataformas.
Benchmarks para agentes: GAIA e SWE-bench
Nova geração de benchmarks práticos rigorosos para avaliar a autonomia da inteligência artificial. O GAIA testa tarefas multimodais na web aberta, envolvendo arquivos e navegador, enquanto o SWE-bench verifica a capacidade dos agentes de encontrar e corrigir bugs reais em grandes repositórios do GitHub.