Pesquisadores da Microsoft demonstraram uma técnica capaz de inserir portas dos fundos em modelos de inteligência artificial alterando menos de dez neurônios. Batizado de Lazarus, o método permite esconder comandos maliciosos sem modificar o comportamento normal da IA na maioria das situações.
O ataque funciona por meio de um gatilho específico. Quando ele aparece, o modelo pode gerar comandos que levam o agente a baixar arquivos, executar códigos ou acessar informações, dependendo das permissões disponíveis.
A descoberta preocupa especialmente empresas que utilizam agentes de IA conectados a sistemas, arquivos e terminais de computador.
Segundo a Microsoft, a técnica foi demonstrada em laboratório e ainda não há registros de criminosos utilizando esse método em ataques reais.
A empresa recomenda verificar a origem dos modelos, auditar alterações internas e limitar as permissões concedidas aos agentes de inteligência artificial.
