Pesquisadores mostraram que falhas ligadas ao TikTok poderiam permitir acesso remoto à câmera e às fotos de um celular — com ajuda de uma IA gratuita. 📱🔒🧵

Imagem indisponível

Importante: não foi um ataque aleatório contra usuários. Foi um teste controlado pela empresa de segurança DepthFirst, que reportou as vulnerabilidades ao TikTok antes da divulgação. A empresa afirma que corrigiu os problemas.

A novidade está no método. A equipe usou o GLM, modelo de IA da chinesa Z.ai, para analisar código e procurar comportamentos suspeitos. Em vez de substituir especialistas, a IA funcionou como uma ferramenta para acelerar a investigação.

Imagem indisponível

Pense no código de um app como uma cidade enorme. Uma falha pode ser uma porta mal fechada, mas nem sempre leva a um lugar importante. Os pesquisadores tiveram de conectar várias “portas” para alcançar funções protegidas do celular.

Essa sequência de brechas permitiu demonstrar acesso à câmera e ao rolo de fotos de um aparelho usando o TikTok. O ponto central: uma vulnerabilidade isolada pode parecer pequena; combinada a outras, pode virar um risco sério.

Imagem indisponível

Modelos de IA tornam a busca mais rápida porque conseguem revisar grandes volumes de código e destacar trechos que merecem atenção. O lado duplo é claro: a mesma capacidade pode ajudar defensores — ou ser explorada por criminosos.

Para quem usa apps, a lição prática é simples: mantenha TikTok e sistema operacional atualizados, revise permissões de câmera e fotos e instale aplicativos só pelas lojas oficiais. Correções de segurança chegam, em geral, por atualização.

Imagem indisponível

A IA está mudando a segurança digital: encontrar falhas deixa de ser apenas uma tarefa lenta e manual. Transparência, testes independentes e correções rápidas serão cada vez mais essenciais para proteger a privacidade de milhões de pessoas.