Microsoft confirma que AI pode propagar golpe em documentos

Microsoft confirma que AI pode propagar golpe em documentos

Uma nova forma de golpe digital foi descoberta em programas da Microsoft, como o Word e o Copilot. Esse golpe usa inteligência artificial (IA) para se espalhar sozinho dentro de documentos. A empresa confirmou que o problema existe, mas ainda não tem uma solução completa.

O que aconteceu?

Um pesquisador norueguês, Håkon Måløy, mostrou como um atacante pode esconder instruções maliciosas dentro de um documento. Essas instruções podem alterar números ou informações em documentos gerados ou editados pelo Copilot, como relatórios financeiros. Depois, o golpe se copia para o novo documento, tornando-o parte do ataque.

Microsoft diz que já está trabalhando em medidas de segurança, mas o problema ainda não foi resolvido. Eles recomendam que as pessoas usem os últimos updates e cuidem com documentos de fontes desconhecidas.

Como o golpe se propaga?

O golpe não se espalha sozinho como um vírus convencional. Ele precisa de um documento e de uma pessoa ou um processo do Copilot para entrar em ação. Quando isso acontece, ele pode alterar informações importantes, como números de relatórios, e se esconder dentro de novos documentos.

Segundo especialistas, esse tipo de ataque pode ser mais difícil de detectar porque o documento não é malicioso por si só. Só se torna malicioso quando o Copilot processa as instruções.

Como Microsoft está lidando com isso?

Microsoft diz que já implementou algumas medidas de segurança, mas ainda não resolveu o problema de forma completa. Eles trabalham com pesquisadores para melhorar os sistemas, mas o risco continua.

O que os especialistas dizem?

Alguns especialistas dizem que esse tipo de ataque pode ser muito perigoso, especialmente para empresas. Por exemplo, um documento malicioso pode alterar informações financeiras, contratos ou políticas, e ainda manter a confiança que as pessoas têm em documentos oficiais.

No Brasil

No Brasil, esse tipo de problema pode afetar empresas e instituições que usam ferramentas como o Word e o Copilot. A LGPD (Lei 13.709/2018) exige que as empresas protejam dados e informações. Se um golpe alterar documentos importantes, isso pode violar a LGPD e até o Código Penal, se houver prejuízo.

Como se proteger

• Use os últimos updates dos programas da Microsoft.
• Cuide com documentos de fontes desconhecidas antes de abri-los.
• Faça backup de documentos importantes.
• Evite usar documentos suspeitos em processos automatizados, como o Copilot.

Precisa de ajuda com isso?

Se você suspeita que um documento foi alterado ou que houve um ataque digital, pode buscar ajuda com uma investigação especializada. A InvestigaRee oferece serviços de Proteção de Identidade e LGPD, que podem ajudar a detectar e mitigar riscos de golpes e violações de dados. Cada caso é único, e a consulta inicial é gratuita, conduzida com sigilo e respeito.

Importante: Todos os citados são presumidos inocentes até condenação definitiva transitada em julgado (Art. 5º, LVII, CF).