Novas ameaças de segurança em IA preocupam especialistas

Pesquisadores identificaram o ataque 'Shadow Escape', um zero-click que explora vulnerabilidades em MCP e afeta ChatGPT, Claude e Gemini.

Pesquisadores de segurança cibernética identificaram uma nova categoria de ataque denominada 'Shadow Escape Attack', capaz de explorar brechas no Model Context Protocol (MCP) em plataformas de IA generativa como ChatGPT, Claude e Gemini. O ataque é do tipo zero-click, ou seja, não requer interação do usuário para ser executado. Além disso, foram detectados malwares que utilizam o Gemini para reescrever o próprio código a cada hora, dificultando a detecção. Estudos apontam que prompts repetidos podem burlar proteções em 53 casos analisados, levantando preocupações sobre a segurança das plataformas de IA.