IA encontra falhas e acessa câmera e fotos de celular em teste no TikTok

Pesquisadores usaram inteligência artificial para encontrar falhas no TikTok e acessar remotamente a câmera e as fotos de um celular em um teste de segurança, revelou o Washington Post.

O teste foi feito por pesquisadores da empresa de segurança cibernética DepthFirst, nos Estados Unidos. Eles demonstraram que a combinação de vulnerabilidades permitia chegar a funções protegidas do aparelho usado para acessar a plataforma.

Os pesquisadores recorreram ao GLM, modelo gratuito de inteligência artificial desenvolvido pela empresa chinesa Z.ai. A ferramenta pode ser modificada por usuários, e a equipe a adaptou com outros recursos para analisar códigos e buscar pontos vulneráveis.

A inteligência artificial ajudou a localizar componentes de código aberto usados pelo TikTok e possíveis brechas de segurança. Os pesquisadores precisaram combinar diferentes falhas para criar uma sequência capaz de avançar pelo sistema.

Em um dos testes, a sequência de vulnerabilidades permitiu visualizar a câmera e o rolo de fotos do celular. O objetivo da demonstração era provar que as brechas poderiam ser exploradas para acessar informações e recursos que deveriam permanecer protegidos.

Encontrar vulnerabilidades costuma exigir análise de grandes quantidades de código e conhecimento técnico especializado. Modelos de IA podem acelerar essa etapa ao apontar trechos com possíveis problemas e ajudar a testar se eles permitem exploração.

No caso do TikTok, a IA não executou o ataque sozinha. Ela serviu como ferramenta para os pesquisadores encontrarem e testarem falhas, que depois foram combinadas para alcançar recursos do aparelho.

A mesma tecnologia também pode ser adaptada para ataques digitais, pois automatiza a procura por sistemas vulneráveis e formas de exploração. O risco aumenta com modelos que podem ser baixados e modificados livremente.

O TikTok corrigiu as vulnerabilidades depois de receber o aviso dos pesquisadores. A demonstração não indica a existência atual de uma brecha conhecida que permita acessar a câmera ou as fotos de usuários da plataforma.

O autor da mensagem, e não o UOL, é o responsável pelo comentário. Leia as Regras de Uso do UOL.