Malware escrito por IA deixa comentários caprichados, logs perfeitos e emojis no código

Malware escrito com modelos de linguagem deixa digitais, e elas são estranhamente educadas. Pesquisadores de ameaças da HUMAN Security apontam que scripts assistidos por IA chegam com comentários organizados explicando cada função, mensagens de log padronizadas e até emojis no código-fonte, um capricho que nenhum autor de malware humano perderia tempo produzindo. Em binários decompilados boa parte disso desaparece, mas as marcas continuam na formatação, na ortografia e em padrões de projeto limpos demais.

O ponto central é a velocidade. A IA encolhe o intervalo entre a divulgação de uma vulnerabilidade e o código de exploração funcional para minutos, então medir resposta em dias deixou de fazer sentido. O mesmo multiplicador atinge a fraude: campanhas que antes somavam dezenas de apps agora chegam às centenas, produzidas em massa por máquina, se espalhando por aplicativos móveis e sites de jogos em HTML5 mais rápido do que qualquer equipe consegue analisar manualmente.

Isso transforma a janela de correção na nova linha de frente. Casos como o PROMPTSTEAL, em que o modelo altera o comportamento do payload durante a execução, mostram um malware que se adapta enquanto roda. A orientação para quem defende é direta: encurtar ciclos de resposta, manter uma pessoa revisando cada conclusão e desconfiar de todo script bem documentado demais.