IA pode decidir atacar empresas? Entenda como foi a invasão 'sem precedentes' por modelo da OpenAI

Estes Termos de Uso regulam o acesso e a utilização do portal PeloBrasil360, de seus aplicativos oficiais e dos demais serviços digitais oferecidos pela Falcão Consultoria ®), inscrita no CNPJ sob nº 34.731.909/0001-31, com sede em Rua das Primaveras, 5240, Sala 02, Setor Industrial Norte, Sinop – MT, CEP 78550-348.

Ao acessar ou utilizar o site, os aplicativos ou qualquer serviço relacionado ao Movimento PeloBrasil360, você concorda integralmente com estes Termos. Caso não concorde, recomendamos que não utilize os Serviços.

1. Definições

Para fins destes Termos, consideram-se:

PeloBrasil360: hub/portal de conteúdo, notícias, análises, podcasts e projetos especiais relacionados ao Movimento PeloBrasil360.
Site: página oficial do PeloBrasil360, hospedada em https://pelobrasil360.com.br.
Apps: aplicativos móveis oficiais “PeloBrasil360”, disponibilizados nas lojas Google Play (Android) e App Store (iOS).
Usuário: toda pessoa que acessa ou utiliza o Site, os Apps ou demais serviços relacionados ao PeloBrasil360.
Conteúdo: textos, áudios, vídeos, imagens, ilustrações, podcasts, gráficos, interfaces, marcas, logotipos e demais materiais disponibilizados no ecossistema PeloBrasil360.

2. Aceitação dos Termos

Ao acessar o Site ou instalar/utilizar os Apps, o Usuário declara ter lido, compreendido e aceito os presentes Termos de Uso, bem como a Política de Privacidade aplicável ao tratamento de dados pessoais.

Usuários menores de 18 anos devem utilizar os Serviços sob supervisão e com autorização de seus pais ou responsáveis legais, que serão considerados responsáveis por quaisquer ações realizadas.

3. Serviços oferecidos pelo PeloBrasil360

O PeloBrasil360 pode disponibilizar, entre outros:

conteúdos jornalísticos, analíticos e opinativos sobre temas diversos;
quadros especiais, séries e programas relacionados ao Movimento PeloBrasil360;
podcasts, incluindo o canal Multivoz e outros formatos de áudio;
materiais multimídia (vídeos, imagens, transmissões ao vivo, trechos de eventos);
ferramentas de engajamento (enquetes, comentários, formulários, newsletters, listas de espera);
campanhas, experiências ao vivo, conteúdos patrocinados ou coproduções com parceiros.

A Falcão Consultoria ® poderá ampliar, reduzir, suspender ou modificar funcionalidades e serviços a qualquer momento, mediante comunicação quando necessário.

4. Cadastro de Usuário

Determinados recursos podem exigir cadastro (por exemplo, newsletter, listas de espera, áreas restritas, eventos, grupos ou benefícios específicos).

Ao se cadastrar, o Usuário se compromete a:

fornecer informações verdadeiras, completas e atualizadas;
manter a confidencialidade de logins e senhas, quando aplicável;
não compartilhar sua conta com terceiros, assumindo responsabilidade por atividades nela realizadas.

A Falcão Consultoria ® poderá, a seu critério, suspender ou cancelar cadastros que violem estes Termos ou a legislação vigente.

5. Uso permitido e restrições

Ao utilizar o PeloBrasil360, o Usuário compromete-se a:

respeitar a legislação brasileira e demais normas aplicáveis;
respeitar estes Termos de Uso e a Política de Privacidade;
utilizar o conteúdo apenas para fins pessoais e não comerciais, salvo autorização expressa;
preservar o bom convívio e respeito nas interações com outros usuários e com a equipe.

É expressamente vedado ao Usuário, entre outras condutas:

utilizar o Site ou Apps para fins ilícitos, abusivos, discriminatórios, difamatórios ou ofensivos;
tentar obter acesso não autorizado a áreas restritas, sistemas, bancos de dados ou servidores;
praticar engenharia reversa, decompilar, modificar, copiar, distribuir ou ceder, total ou parcialmente, o código dos Apps ou sistemas, salvo nos limites admitidos pela lei;
utilizar bots, scrapers, crawlers ou soluções automatizadas para extração massiva de dados ou conteúdos;
publicar, enviar, compartilhar ou armazenar conteúdos que violem direitos autorais, de imagem, privacidade, honra ou quaisquer direitos de terceiros;
disseminar vírus, malware, ou qualquer código malicioso.

O descumprimento destas condições poderá resultar em suspensão ou bloqueio de acesso, sem prejuízo das medidas legais cabíveis.

6. Conteúdos e propriedade intelectual

Salvo indicação em contrário, todo o Conteúdo disponível no PeloBrasil360 (textos, imagens, vídeos, áudios, marcas, logotipos, layouts e elementos visuais) é de titularidade da Falcão Consultoria ® ou de terceiros parceiros, sendo protegido pelas leis de direito autoral, propriedade intelectual e demais normas aplicáveis.

É proibida a reprodução, distribuição, modificação, exibição, publicação ou qualquer forma de exploração comercial do Conteúdo sem autorização prévia e por escrito da Falcão Consultoria ® ou do respectivo titular.

O Usuário poderá compartilhar links e trechos de conteúdo disponibilizados publicamente, desde que respeitadas as condições de uso justo, a menção à fonte e a integridade do material.

7. Conteúdos de terceiros e links externos

O PeloBrasil360 pode exibir ou incorporar conteúdos de terceiros, bem como conter links para sites, aplicativos ou serviços externos (por exemplo, plataformas de notícias, podcast, streaming, redes sociais, anunciantes e parceiros).

Esses sites e conteúdos não são controlados pela Falcão Consultoria ®, que não se responsabiliza por suas práticas, políticas de privacidade ou conteúdos. O acesso a serviços de terceiros é de responsabilidade exclusiva do Usuário.

8. Comunicação com usuários

O PeloBrasil360 poderá se comunicar com os Usuários por e-mail, notificações nos Apps, mensagens em aplicativos de mensagens ou outros canais informados pelo próprio Usuário.

O Usuário poderá, a qualquer tempo, solicitar o descadastramento de comunicações de marketing, sem prejuízo de mensagens de caráter estritamente operacional, transacional ou legal.

9. Publicidade, patrocínios e parcerias

Parte do Conteúdo e dos projetos do Movimento PeloBrasil360 pode envolver patrocínios, apoios, coproduções ou publicidade de parceiros, sendo essa condição indicada sempre que necessário para transparência editorial.

A presença de marcas, anúncios ou conteúdos patrocinados não significa endosso automático a todos os produtos, serviços ou posicionamentos dos patrocinadores, sendo a contratação desses serviços de inteira responsabilidade do Usuário.

10. Proteção de dados pessoais e privacidade

O tratamento de dados pessoais no ecossistema PeloBrasil360 é regido pela Política de Privacidade , que integra estes Termos.

Ao utilizar o Site ou os Apps, o Usuário declara estar ciente das práticas de tratamento de dados descritas na referida Política, elaborada em conformidade com a Lei Geral de Proteção de Dados Pessoais – LGPD (Lei nº 13.709/2018).

11. Responsabilidade e limitações

O PeloBrasil360 busca disponibilizar informações e conteúdos com qualidade, mas não garante que todo o material esteja isento de erros, imprecisões, interrupções ou desatualizações.

Na máxima extensão permitida pela legislação aplicável, a Falcão Consultoria ® não se responsabiliza por:

decisões tomadas pelo Usuário com base em informações, notícias, análises ou opiniões veiculadas;
indisponibilidades temporárias do Site ou dos Apps decorrentes de manutenção técnica, falhas de sistemas, rede ou de terceiros;
danos resultantes de acessos não autorizados ou incidentes de segurança que não decorram de culpa exclusiva da Controladora;
conteúdos, produtos ou serviços ofertados por terceiros, ainda que divulgados no ecossistema PeloBrasil360.

Em qualquer hipótese, eventual responsabilidade da Falcão Consultoria ® será limitada, na forma da lei, aos danos diretos comprovadamente causados.

12. Suspensão, modificação e encerramento dos serviços

A Falcão Consultoria ® poderá, a qualquer tempo, modificar, suspender ou encerrar o acesso ao Site, aos Apps ou a funcionalidades específicas, por motivos técnicos, estratégicos, legais ou de segurança.

Em caso de descumprimento destes Termos pelo Usuário, a Falcão Consultoria ® poderá adotar medidas como:

limitar funcionalidades;
bloquear acesso temporariamente;
cancelar cadastros e acessos, sem prejuízo das medidas legais cabíveis.

13. Alterações destes Termos

Estes Termos de Uso poderão ser alterados, a qualquer momento, para refletir mudanças nos Serviços, na legislação ou em práticas internas.

Quando houver alterações relevantes, poderemos informar por avisos no Site, nos Apps, por e-mail ou outros canais. A versão mais atualizada estará sempre disponível em: https://pelobrasil360.com.br/terms-and-condition.

O uso continuado dos Serviços após a publicação de alterações constitui aceitação dos novos Termos.

14. Contato

Em caso de dúvidas sobre estes Termos de Uso, o Usuário poderá entrar em contato com a Falcão Consultoria ® por meio de:

E-mail: privacidade@pelobrasil360.com.br
Assunto sugerido: “Termos de Uso – PeloBrasil360”

15. Lei aplicável e foro

Estes Termos de Uso são regidos pelas leis da República Federativa do Brasil.

Fica eleito o foro da Comarca de Sinop – MT, com exclusão de qualquer outro, por mais privilegiado que seja, para dirimir controvérsias decorrentes destes Termos, salvo disposições específicas de legislação aplicável ou competência de juizados especiais.

Este documento possui caráter geral e recomenda-se revisão jurídica personalizada para adequação completa à realidade do projeto PeloBrasil360, de seus parceiros e demais iniciativas vinculadas à Falcão Consultoria ®.

IA pode decidir atacar empresas? Entenda como foi a invasão 'sem precedentes' por modelo da OpenAI

O logotipo da OpenAI é visto em um telefone celular em frente a uma tela de computador que exibe a tela inicial do ChatGPT AP/Michael Dwyer, Arquivo O ataque virtual "sem precedentes" divulgado pela OpenAI envolveu dois dos modelos de inteligência artificial mais avançados da empresa. A dona do ChatGPT revelou que eles encontraram um meio de invadir outro sistema. A divulgação do caso acontece semanas após a rival Anthropic dizer que não liberaria a versão plena de seu modelo Claude Mythos por conta do "salto significativo em suas capacidades" para fazer ataques cibernéticos. Os dois casos indicam os avanços de novos modelos de IA. Mas eles agora conseguem decidir fazer ataques sem precisar de humanos? Afinal, seria possível um robô ficar "rebelde" e decidir atacar uma empresa? A resposta é "não". Em vez de agirem por conta própria, os modelos apenas tentam alcançar objetivos que recebem, afirmam especialistas. Eles destacam ainda que a ideia de uma IA "perigosa demais" costuma ser explorada por empresas, que tentam demonstrar sua capacidade. Agora no g1 Para Adriano Carezzato, professor do curso de Inteligência Artificial da Fundação Vanzolini, a ideia de uma inteligência artificial neutra é incompleta, já que ela segue uma espécie de "receita de bolo" em suas atividades. "Quando dizem que a IA “agiu sozinha”, quase sempre estão escondendo a mão humana que apertou o botão para iniciar o modelo. Em todos os casos conhecidos havia uma ordem humana no começo: vencer um teste, ou espionar alvos escolhidos por pessoas", explicou. Álvaro Machado Dias, professor da Universidade Federal de São Paulo (Unifesp) destacou o fato de o governo dos Estados Unidos ter bloqueado o uso do modelo mais avançado da Anthropic a cidadãos estrangeiros – a medida foi revertida no início de julho. "O que a OpenAI fez esta semana é caçar o seu equivalente desse momento. A diferença decisiva é de encenação: a Anthropic teve o Estado escrevendo seu comunicado; a OpenAI precisou escrever o seu", afirmou. OpenAI e Anthropic Reuters/Dado Ruvic/Illustration Como aconteceu a invasão? A OpenAI revelou na última terça-feira (21) que testes com o GPT-5.6 Sol, lançado no início de julho, e em um modelo ainda não divulgado levaram à invasão do sistema da Hugging Face, uma plataforma para compartilhamento de modelos de IA. A própria Hugging Face já havia revelado na última quinta-feira (16) que detectou uma invasão feita por um agente de IA. A empresa afirmou que ação ofereceu acesso indevido a dados e credenciais. O incidente aconteceu durante testes em que OpenAI faz os modelos de IA buscarem falhas em outros sistemas para melhorarem suas capacidade de segurança. Esses experimentos costumam acontecer em ambientes controlados, mas com uma versão sem as barreiras de proteção que costumam existir em modelos disponíveis para usuários comuns. Em seu comunicado, a OpenAI afirmou que o GPT-5.6-Sol e o sistema que ainda será lançado atuaram em conjunto para encontrar brechas no ambiente de pesquisa da empresa e na infraestrutura da Hugging Face. Modelos de IA atuaram em conjunto para encontrar brechas em sistema, disse a OpenAI Kevin Horvart/Unplash A Hugging Face, por sua vez, disse que sua plataforma executou dois códigos enviados por um agente de IA, que então conseguiu aumentar suas permissões na infraestrutura da empresa e obter credenciais para atacar outros sistemas internos. Esse tipo de ataque deverá se tornar mais comum com o avanço de modelos de IA que entendem de cibersegurança, disse a OpenAI. "Consideramos este um incidente cibernético sem precedentes, envolvendo recursos de última geração", afirmou. A invasão alerta para o cenário de ataques virtuais conduzidos por agentes como já vinha sendo projetado por especialistas, destacou a Hugging Face. "Foi diferente de tudo que havíamos enfrentado antes", disse a companhia. Modelos de IA podem escolher fazer ataques? Os especialistas ouvidos pelo g1 explicaram que o caso é mais um exemplo de como agentes de IA estão evoluindo, mas destacaram que esses modelos não têm consciência e, portanto, não são capazes de decidir realizar um ataque. Para Adriano Carezzato, da Fundação Vanzolini, uma comparação possível é a de um sistema de GPS que é orientado a chegar ao destino o mais rápido possível e, por isso, induz o motorista a dirigir na contramão. "O modelo não ficou rebelde nem agiu por vontade própria. O que ele fez foi levar uma ordem humana ao pé da letra e utilizou um atalho que ninguém esperava que usaria", explicou. Ele destacou o fato de as barreiras de segurança estarem desativadas de propósito, para o modelo demonstrar se conseguiria vencer um teste de habilidade em cibersegurança. "Não foi uma IA escapando das proteções normais que funcionam quando o modelo está sendo usado já em produção, foi um teste de laboratório com os freios de segurança desligados de propósito". Álvaro Machado Dias, da Unifesp, chamou atenção para o fato de que esse tipo de ataque não é inédito, mas que tem feito os modelos de IA se tornaram uma "arma de propósito geral". "O que impressiona de fato é a escala do estrago, não a sua natureza. Ou seja, o potencial de catástrofe é novidade, a forma de gerá-las não", afirmou. Para ele, o que pede mais atenção é a possibilidade de agentes de IA serem usados para realizarem mais ataques cibernéticos, mesmo sem a presença de hackers muito especializados. "O cenário provável é mais o da democratização do crime cibernético de nível médio, com quadrilhas formadas por hackers meia-boca executando ataques que antes exigiam criminosos hiperespecializados. O futuro parece anunciar uma nova era para o crime organizado, infelizmente".