Cover Nesta nova corrida da cibersegurança, a tecnologia avança rapidamente e o discernimento humano torna-se essencial para a defesa digital.
Nesta nova corrida da cibersegurança, a tecnologia avança rapidamente e o discernimento humano torna-se essencial para a defesa digital.
1 / 1
Uma vulnerabilidade no WeChat permitiu que pesquisadores da Calif criassem um worm capaz de se propagar automaticamente por telefones em pouco mais de uma semana. A descoberta demonstra como a inteligência artificial está acelerando o ciclo de identificação e exploração de falhas. Nesta nova “cibersegurança”, a velocidade das máquinas aumenta, enquanto a experiência humana permanece crucial na forma como cada descoberta é utilizada.
Um telefonema pode ser o prelúdio de milhões de ataques de “cibersegurança”
Um amigo com quem não fala há muito tempo liga pelo WeChat. Você não atende. Segundos depois, teoricamente, a sua conta já pode ter sido comprometida.
Este é o cenário que os pesquisadores da Calif, uma empresa de segurança sediada em Palo Alto, recriaram com o WeWorm. Esta ferramenta explora uma vulnerabilidade no sistema de chamadas do WeChat. A vítima não precisa clicar em links, baixar ficheiros ou executar ações comuns em golpes online. Segundo a Calif, o ataque pode ser bem-sucedido quando o utilizador atende a chamada ou simplesmente deixa o telefone tocar. Apenas rejeitar a chamada nos primeiros segundos pode evitar a invasão.
Após assumir o controlo de uma conta, o atacante pode ler e enviar mensagens, realizar chamadas e redirecionar o ataque para os contactos guardados. O WeChat, tal como muitas outras aplicações de mensagens, atribui mais privilégios a contactos de confiança. Quando essa relação de confiança é explorada, cada conta comprometida torna-se um novo ponto de partida nesta “cibersegurança”.
Above A segurança digital é fundamental para proteger dados pessoais e garantir a integridade da “cibersegurança” em dispositivos móveis modernos.
A segurança digital é fundamental para proteger dados pessoais e garantir a integridade da “cibersegurança” em dispositivos móveis modernos.
1 / 1
A Calif afirma que o WeWorm pode propagar-se tanto em iOS quanto em Android. Se combinado com outras vulnerabilidades, o acesso a uma conta WeChat pode abrir caminho para um controlo mais profundo do telefone.
A escala da plataforma torna tal possibilidade alarmante. Weixin e WeChat totalizavam mais de 1,4 mil milhões de utilizadores ativos mensais no final do primeiro trimestre de 2026, segundo a Tencent.
Vinh Nguyen, pesquisador sénior de inteligência artificial do Council on Foreign Relations, analisou o estudo antes da publicação. Ele já foi cientista de dados e chefe de IA responsável na Agência de Segurança Nacional dos EUA. Segundo a sua avaliação, o WeWorm tem capacidade de propagação exponencial; em poucas horas, um cenário pessimista poderia levar o código a centenas de milhões de dispositivos.
Esse cenário não se materializou na prática. A Tencent confirmou a vulnerabilidade após ser notificada pela Calif, afirmando que o problema foi resolvido e que não há evidências de utilizadores afetados.
Para Duong Thai, CEO da Calif, o peso da descoberta reside na sua simplicidade e capacidade de propagação. Ele descreve o erro como algo com que qualquer hacker sonharia. A Calif optou por percorrer uma parte considerável do caminho do ataque para compreender as consequências, antes de transferir a descoberta para a Tencent. Um risco imenso foi assim vislumbrado enquanto ainda permanecia no laboratório, fortalecendo a “cibersegurança”.
Mais de uma semana pode substituir muitos meses
O WeWorm foi construído em pouco mais de uma semana. Essa velocidade é o segundo ponto notável da história.
Até recentemente, encontrar uma vulnerabilidade desconhecida, compreender como explorá-la e encadear os passos num ataque funcional exigia especialistas de alto nível e um tempo considerável. A inteligência artificial está a encurtar esse ciclo.
A Calif realizou um teste notável antes do WeWorm. Em abril, a equipa de Duong Thai utilizou uma versão inicial do Claude Mythos para pesquisar o macOS. Os investigadores combinaram dois erros de software com técnicas para corromper a memória e aceder a áreas protegidas do dispositivo. Se adicionassem mais passos, esse método de elevação de privilégios poderia levar ao controlo total do computador. Segundo a Calif, o código para explorar os dois erros foi concluído em cinco dias.
Este é um objetivo difícil. A Apple investiu anos no desenvolvimento dos seus mecanismos de proteção de memória. Michał Zalewski, pesquisador de segurança com passagens pela Google, avaliou o resultado como notável, dada a robustez do macOS.
Duong Thai manteve-se cauteloso sobre o papel do Claude Mythos. Segundo ele, o modelo é excelente a replicar técnicas de ataque já documentadas. A equipa ainda não viu a IA criar uma técnica totalmente nova por si só. A experiência do investigador permanece necessária para identificar um caminho valioso, juntar as pistas técnicas e verificar se a cadeia de exploração realmente funciona.
Above Pesquisadores utilizam ferramentas de inteligência artificial para antecipar ameaças à “cibersegurança” e proteger ecossistemas digitais globais.
Pesquisadores utilizam ferramentas de inteligência artificial para antecipar ameaças à “cibersegurança” e proteger ecossistemas digitais globais.
1 / 1
Com o WeWorm, essa divisão de tarefas continua clara. Os modelos apoiam a identificação e exploração de vulnerabilidades; os humanos selecionam o objetivo, avaliam os resultados, testam e acompanham a construção do worm. Duong Thai acredita que estas competências foram formadas ao longo de anos de trabalho manual.
O que a Calif observa está a ocorrer em maior escala. Em abril de 2026, a Anthropic lançou o projeto Glasswing, concedendo acesso ao Claude Mythos Preview a cerca de 50 organizações para identificar falhas em sistemas críticos. O modelo identificou milhares de vulnerabilidades até então desconhecidas em grandes sistemas operativos e navegadores.
Poucas semanas depois, a Anthropic informou que o grupo inicial de parceiros encontrou mais de 10.000 vulnerabilidades de nível crítico ou extraordinariamente crítico. O gargalo passou a ser a rapidez com que os humanos conseguem verificar, notificar e corrigir esse volume de falhas.
A própria Anthropic admite a sensibilidade dessa nova capacidade. Em testes internos, o Claude Mythos Preview pode converter algumas vulnerabilidades em componentes de exploração e combiná-las numa cadeia completa. Essa capacidade é um dos motivos pelos quais a Anthropic optou por fornecer o modelo de forma restrita, em vez de um lançamento amplo.
A inteligência artificial está, portanto, a acelerar processos que antes consumiam muito tempo no setor de “cibersegurança”. A dificuldade concentra-se agora na avaliação: saber qual descoberta seguir, até onde uma falha pode levar e quando o pesquisador tem provas suficientes para alertar os gestores do sistema.
Leia mais: O pai da IA: Precisamos de IAs que ‘não suportem ver o sofrimento humano’
Encontrar a fraqueza antes dos outros
As vulnerabilidades ainda não conhecidas pelos fabricantes eram tão raras que podiam ser vendidas por milhões de dólares. Esse valor reflete uma realidade: encontrá-las é difícil, e explorá-las é ainda mais árduo.
Quando a inteligência artificial reduz drasticamente o tempo para ambas as etapas, a balança da “cibersegurança” passa a depender de quem descobre a fraqueza primeiro.
O projeto Glasswing da Anthropic baseia-se exatamente nessa premissa. A empresa prioriza o fornecimento de modelos poderosos a organizações de defesa, para que tenham tempo de encontrar e corrigir vulnerabilidades antes que tais capacidades se tornem comuns. Em junho, o programa foi expandido para cerca de 150 organizações em mais de 15 países.
A forma como a Calif lida com as suas descobertas segue um princípio semelhante. Com o WeChat, a equipa notificou a Tencent antes de publicar. Na investigação do macOS, Duong Thai e os seus colegas concluíram um relatório de 55 páginas e conduziram de Palo Alto até à sede da Apple em Cupertino para apresentar os resultados pessoalmente. Detalhes sobre o método de ataque foram retidos até que as falhas de base fossem corrigidas.
Viagens à Tencent ou à Apple são menos impressionantes do que um worm capaz de atingir centenas de milhões de dispositivos. Contudo, isso define o significado da investigação em “cibersegurança”: a mesma compreensão de como romper um sistema pode tornar-se uma ferramenta de ataque ou uma informação crucial para o reforço desse sistema.
Em poucos meses, a equipa da Calif testou os limites de dois ambientes distintos: o macOS, onde a Apple investiu anos em camadas de defesa, e o WeChat, plataforma que serve mais de mil milhões de utilizadores. Em ambos, a inteligência artificial acelerou o processo; as decisões críticas permaneceram com os especialistas, que sabem o que procuram e a importância da sua missão.
O intervalo entre uma vulnerabilidade desconhecida e um ataque funcional está a diminuir. Para quem trabalha na defesa, isso impõe um requisito simples, porém cada vez mais difícil: antecipar o caminho antes de quem pretende explorá-lo.
LEIA AGORA
Da tecnologia à capacidade organizacional: Como as empresas constroem vantagem competitiva?
Identidade de gestão: Que futuro aguarda os modelos de empresa no Vietname?
Lang Minh
