O email de phishing tem agora dois leitores, e o segundo é o seu assistente de IA

Apagou a fatura suspeita. Depois o assistente da caixa de entrada fez o resumo da manhã e voltou a pô-la à sua frente, marcada como urgente.

É este o ataque que a equipa de investigação da Barracuda descreveu a 6 de outubro, e está bem pensado. Um único email é escrito para dois públicos. A metade visível faz o trabalho do costume sobre a pessoa: um anexo protegido por palavra-passe, um endereço de remetente familiar, qualquer coisa que tem de ser tratada hoje. A metade invisível aponta à IA que lê o correio por si. A Barracuda encontrou essas instruções escondidas de quatro maneiras: dentro de comentários HTML, em texto que o CSS torna branco ou com zero pixéis de altura, codificado em Base64 e escrito com caracteres de largura nula que não ocupam espaço no ecrã. Numa amostra real, um bloco escondido mandava o assistente acrescentar ao resumo uma tarefa prioritária sobre a alteração dos dados bancários de um fornecedor. A pessoa lê um resumo arrumado, vindo de uma ferramenta em que confia, e vai mover o dinheiro.

O problema de fundo não tem remendo rápido. Um modelo de linguagem que lê o seu correio não distingue de forma fiável o texto que deve descrever do texto que lhe diz o que fazer. As recomendações da Barracuda giram sobretudo em torno de retirar o conteúdo escondido antes de o modelo sequer o ver, e de exigir que uma pessoa aprove tudo o que envolva um pagamento.

Para os restantes, o hábito é simples. Um resumo feito por IA é uma pista, não um veredicto. Se assinalar algo relacionado com dinheiro, com uma conta ou com uma palavra-passe, abra a mensagem verdadeira e olhe para ela, e confirme qualquer alteração de dados bancários através de um número de telefone que já tinha. A recompensa da maior parte das campanhas de phishing continua a ser algo instalado em silêncio depois, e a verificação de segurança do Tendvane percorre o que está no seu PC e assinala o que lá chegou sem ter sido pedido.