Uma «violação de dados» costumava significar um único acontecimento dramático: a base de dados de uma empresa, roubada numa noite. Isso continua a acontecer, mas já não é a principal forma de um sistema de IA construir um retrato seu. O caminho mais comum é mais silencioso: centenas de pequenos fragmentos, individualmente irrelevantes — uma fotografia com geolocalização, uma nota de voz, uma mudança de emprego no LinkedIn, uma palavra-passe divulgada por um serviço sem qualquer relação — que, por si sós, dizem muito pouco.
Porque é que os fragmentos agora chegam
Os grandes modelos são bons precisamente nesta tarefa: encontrar padrões em dados dispersos e desorganizados e preencher as lacunas. Dê a um modelo capaz fotografias públicas suficientes e ele conseguirá inferir o bairro onde vive a partir dos fundos; excertos de áudio curtos suficientes e conseguirá aproximar uma voz o bastante para enganar ao telefone um familiar preocupado — exatamente a burla sobre a qual a FTC alertou em março de 2023, em que criminosos clonaram a voz de um familiar a partir de áudio que a vítima nunca soube que circulava.
A conta que nunca foi «pirateada»
É isto que torna a ameaça difícil de ver: nenhuma aplicação no seu Mac precisa de ser maliciosa, e nenhum início de sessão precisa de ser roubado, para que exista algures um perfil detalhado. Cada aplicação só vê o fragmento que ela própria recolheu — uma localização, um nome de ficheiro, uma sincronização de contactos — e não faz ideia de que está a contribuir para algo maior. A agregação acontece depois de os dados saírem do seu dispositivo, em servidores em que nunca escolheu confiar.
O que ajuda de facto
- Remova os dados de localização (metadados EXIF) das fotografias antes de as partilhar publicamente — a maioria das aplicações de fotografias tem uma opção de um toque para isso.
- Trate uma chamada inesperada e urgente — mesmo uma que soe exatamente como deveria — como um motivo para desligar e voltar a ligar para um número conhecido, não como um motivo para agir de imediato.
- Os fragmentos que mais importam são os que nunca vê sair: saber que aplicações estão a enviar dados silenciosamente, e para quem, é a única forma de fechar essa brecha antes de se tornar um dossiê.
O papel do FireAI e da HisnLabs
Nada disto precisa de uma única grande violação — precisa de cem pequenas, do tipo que acontece em silêncio sempre que uma aplicação liga para casa com a localização de uma fotografia, o registo temporal de um início de sessão ou a impressão digital de um dispositivo.
O FireAI é o produto da HisnLabs: uma firewall com IA que corre diretamente no seu Mac. Mostra, em linguagem clara, cada ligação que as suas aplicações fazem e deixa-o decidir o que sai do seu Mac — a IA funciona localmente, pelo que o seu tráfego nunca é enviado para nós nem para mais ninguém. A equipa de investigação em segurança da HisnLabs é quem mantém essas decisões fiáveis: cataloga que domínios são simples telemetria e quais são um serviço real, acompanha o país e a rede por detrás de uma ligação e treina o modelo local (a funcionalidade Autopilot) com padrões de tráfego reais, sem que nada disso saia do seu Mac.
Pode ler as decisões técnicas por detrás dele, ou experimentar o FireAI durante 17 dias, em FireAI, da HisnLabs.