Falhas no TikTok permitiram acesso remoto à câmera e às fotos; IA ajudou pesquisadores a encontrar vulnerabilidades

Pesquisadores usaram uma inteligência artificial gratuita para analisar o código do TikTok e encontrar vulnerabilidades.

A equipe combinou falhas para demonstrar acesso remoto à câmera e às fotos de um celular.

O caso mostra como modelos de IA podem acelerar a busca por brechas e, ao mesmo tempo, ampliar a capacidade de criminosos de automatizar ataques.

A DepthFirst modificou o modelo GLM, da Z.ai, para procurar vulnerabilidades no TikTok. – Imagem: Chay_Tee/Shutterstock Inteligência artificial gratuita na cibersegurança Enquanto laboratórios americanos como Anthropic e OpenAI restringem recursos avançados de segurança em seus chatbots , modelos chineses como os da DeepSeek e da Z.ai podem ser baixados e modificados gratuitamente.

A startup DepthFirst aproveitou essa abertura para alterar o modelo GLM, da Z.ai, e usá-lo na busca por falhas em softwares.

Leia mais: Anthropic cede à pressão e libera IA Mythos 5 para testes de cibersegurança por órgãos europeus OpenAI, Google e outras empresas pedem ação urgente contra ataques de IA Microsoft lança ferramentas de IA para reforçar cibersegurança A ferramenta encontrou vulnerabilidades em um componente de código aberto utilizado pelo TikTok.

Em um vídeo analisado pelo The Washington Post , um funcionário da DepthFirst demonstrou que a combinação das falhas permitia acessar remotamente a câmera e o rolo de fotos de um smartphone que navegava pelo aplicativo.

A empresa comunicou o problema ao TikTok, que confirmou a vulnerabilidade e corrigiu a falha.

O impacto da inteligência artificial nos ataques e na defesa Especialistas em segurança vêm observando o uso de IA para acelerar operações de invasão.

Ao mesmo tempo, as mesmas ferramentas podem ajudar empresas a encontrar vulnerabilidades antes que sejam exploradas.

Ferramentas de IA encontraram mais de 14 mil vulnerabilidades em quase 4 mil projetos de código aberto analisados pela Unit 42.

Mais de 99% dessas vulnerabilidades ainda não haviam sido relatadas, segundo a empresa.

Uma operação de invasão que normalmente levaria mais de dez dias foi realizada em cerca de dez horas.

Um grupo ligado à inteligência russa usou IA para desenvolver ferramentas maliciosas capazes de se reconstruir quando encontravam mecanismos de defesa.