Nova ferramenta ajuda a descobrir falhas em sistemas digitais

Ferramenta baseada em IA ajuda a identificar falhas de segurança em softwares

Uma plataforma internacional de denúncias, chamada GlobaLeaks, foi analisada por uma nova ferramenta chamada LLM (modelo de linguagem de grande porte). Essa análise custou cerca de R$ 12.000 (USD 3.140) e descobriu mais de 100 problemas em seu sistema.

GlobaLeaks é uma plataforma antiga, já revisada por profissionais várias vezes. A nova ferramenta ajudou a encontrar 29 vulnerabilidades, 12 problemas que podem paralisar o sistema e 42 sugestões para melhorar a segurança.

O mais importante é o custo. Antes, descobrir falhas em um código grande exigia semanas de trabalho e muitos recursos. Agora, essa análise se tornou mais acessível.

A plataforma não estava desatualizada. Ela teve 183 mudanças recentes, incluindo melhorias como proteção de senhas, segurança de sessões e registro de atividades. Isso significa que os problemas encontrados são mais relevantes, pois a plataforma estava em um momento de maior proteção.

A ferramenta usou diferentes modelos de IA. Um modelo mais sofisticado custou 61,9% do total, mas foi usado para análise mais profunda. Modelos mais simples foram usados para revisões gerais, com menor custo.

Segundo a análise, os problemas encontrados não são raros. Eles envolvem riscos de identidade, falhas em autenticação, perda de dados e dificuldades em acessar o sistema. Esses problemas são comuns em grandes sistemas, mas muitas vezes passam despercebidos.

A ferramenta não substitui a análise humana. Todos os problemas encontrados foram revisados por especialistas, que confirmaram se eram reais e quais eram suas consequências. A IA ajudou a reduzir custos, mas não substitui a opinião de um profissional.

O estudo mostra que a análise de códigos se tornou mais acessível. Isso pode mudar como as empresas e organizações lidam com segurança digital. Agora, até pessoas com menos recursos podem fazer revisões detalhadas.

No Brasil

No Brasil, ferramentas como essa podem ajudar a identificar falhas em sistemas importantes, como redes de internet, aplicações governamentais e plataformas de serviços digitais. A LGPD (Lei Geral de Proteção de Dados) exige que empresas protejam dados dos usuários. Se uma empresa descobrir uma falha grave, ela deve corrigi-la o mais rápido possível, para evitar vazamento de informações.

No Brasil, a análise de sistemas também pode ser feita por profissionais de segurança digital e peritos forenses. A LGPD e o Marco Civil da Internet (Lei 12.965/2014) estabelecem diretrizes para proteger dados pessoais e garantir a privacidade dos usuários.

Como se proteger

• Use softwares atualizados e evite instalar programas de fontes desconhecidas.
• Mantenha senhas fortes e use autenticação de dois fatores sempre que possível.
• Evite compartilhar informações sensíveis em redes sociais ou em sites não confiáveis.
• Faça backup dos dados importantes em locais seguros, como dispositivos externos ou serviços de nuvem confiáveis.

Proteção Jurídica

Importante: Todos os citados são presumidos inocentes até condenação definitiva transitada em julgado (Art. 5º, LVII, CF).

Proteção de Identidade e LGPD

Se você suspeita que seus dados foram vazados ou que alguém está usando sua identidade sem autorização, pode buscar ajuda. O serviço Proteção de Identidade e LGPD da InvestigaRee oferece suporte para investigar e proteger seus dados pessoais. Cada caso é único, e a consulta inicial é gratuita e conduzida com sigilo e respeito.