Uma vulnerabilidade crítica no Copilot teria permitido que hackers obtivessem códigos de autenticação em dois fatores de usuários, segundo a Ars Technica.

O caso envolve um exploit chamado SearchLeak e reforça uma preocupação recorrente: modelos de linguagem e produtos baseados neles ainda apresentam superfícies de ataque difíceis de prever e controlar.

Por que isso importa

  • Códigos 2FA são usados como camada adicional de proteção contra invasões.
  • Quando uma ferramenta de IA entra no fluxo de busca, leitura ou organização de informações, ela pode ampliar riscos se não isolar dados sensíveis adequadamente.
  • O episódio mostra que segurança em LLMs não pode depender apenas de filtros ou ajustes pontuais depois que falhas aparecem.

Para usuários e empresas no Brasil, a lição prática é tratar assistentes de IA como sistemas que precisam de governança, testes de segurança e limites claros para lidar com informações confidenciais.