Golpe usa o site oficial do ChatGPT para instalar um trojan no Windows da sua empresa
Criminosos criaram um GPT personalizado dentro do próprio chatgpt.com. Ao conversar com ele, a vítima vê um aviso falso de "disponibilidade limitada" e cai numa página que imita uma verificação da Cloudflare, pedindo para abrir o PowerShell e colar um comando. É a técnica ClickFix: quem executa o comando instala, sem perceber, um trojan de acesso remoto que pode ver a tela, usar câmera e microfone e rodar programas. A empresa de segurança Huntress ligou cerca de 40 incidentes à infraestrutura criminosa, com 2 casos confirmados que começaram nesse GPT malicioso. Não há confirmação pública de brasileiros afetados por esta campanha, mas o método funciona em qualquer lugar. A regra de ouro para a sua equipe: nenhum serviço legítimo pede que você abra o PowerShell ou o "Executar" para copiar um comando. Na dúvida, pare e chame o suporte. A Masterbit pode treinar seus colaboradores, configurar bloqueios nos computadores e monitorar a rede da sua empresa. Fale com a gente e faça uma avaliação de segurança.
90%das empresas com contas de IA expostas tinham credenciais do ChatGPT
Hackers agora miram as contas de IA da sua empresa
A SOCRadar analisou cerca de 1 milhão de registros coletados por malwares "infostealers" e encontrou credenciais de IA ligadas a 295 de 482 grandes empresas nos últimos 90 dias. Em 358 empresas, os registros incluíam contas do ChatGPT/OpenAI. O risco vai além da senha: cookies de sessão e tokens permitem acessar históricos de conversa, trechos de código e documentos internos. Quando cada funcionário usa a ferramenta de IA que quiser (o chamado "shadow AI"), a empresa nem sabe o que está exposto. Comece definindo quais ferramentas de IA são permitidas, ative a verificação em duas etapas e mantenha antivírus atualizado em todas as máquinas. A Masterbit ajuda a criar a política de uso de IA e a proteger os computadores da sua equipe. Chame a gente para um diagnóstico.
Dicas & Tutoriais: como desativar o Gemini no Gmail, Docs e Drive da sua empresa
Nem toda equipe está pronta para ter IA em todos os aplicativos, e você tem o direito de decidir quando e onde ela entra. No Gmail, pelo navegador: clique na engrenagem, em "Ver todas as configurações", abra a aba "Geral", procure "Recursos inteligentes do Google Workspace", entre em "Gerenciar configurações de recursos inteligentes do Workspace" e desative a opção do Gemini. Alguns ícones ou sugestões podem continuar aparecendo na interface mesmo depois disso. A decisão mais inteligente é tratar a IA como qualquer outra ferramenta de negócio: ligar onde gera produtividade e desligar onde ainda não há regra clara. A Masterbit pode configurar o Google Workspace da sua empresa e padronizar esses ajustes para todos os usuários. Fale com a gente e organize sua casa digital.