Falha Crítica na Writer IA Expõe Dados de Sessão e Acesso Administrativo

A falha WriteOut, identificada na plataforma Writer, ressalta um padrão preocupante em sistemas de IA modernos: a fragilidade no isolamento de ambientes e o risco de sequestro de sessões. A vulnerabilidade de isolamento de sessão permitia que cibercriminosos interceptassem cookies de sessão através de links de prévia de agentes em tempo real. Isso expôs dados e concedeu acesso administrativo, inclusive a outras empresas.

Este caso tem ecos de outras vulnerabilidades recentes. Em março de 2026, o CEVIU noticiou que a IA do Snowflake Cortex Escapa da Sandbox e Executa Malware, demonstrando que escapes de ambientes controlados em plataformas de IA não são novos. Similarmente, o Uso de cookies para invadir o sistema de admissão de uma faculdade de tecnologia (março de 2026) e o Roubo de tokens GitHub com um clique via bug no VSCode (junho de 2026) já haviam alertado sobre o perigo do roubo de credenciais de sessão por meio de interações simples. A gravidade da Writer AI é reforçada pelo fato de que a falha se deu em um sandbox, ambiente que deveria ser seguro, e ainda assim permitiu a leitura e exfiltração de cookies, contornando filtros de entrada ao buscar scripts remotos. A detecção desta falha coincide com a descoberta da vulnerabilidade 'Rogue Agent' no Dialogflow CX do Google, também revelada em 8 de julho de 2026, que igualmente permitia a execução de código arbitrário e exfiltração de dados em agentes de IA, indicando um momento crítico para a segurança de plataformas de inteligência artificial.

Esta falha é de alta gravidade por possibilitar o comprometimento entre diferentes inquilinos (cross-tenant compromise) e o roubo de sessões administrativas com um único clique. Empresas que utilizam a plataforma Writer AI tinham seus dados sensíveis, conversas privadas, documentos e até credenciais de modelos de linguagem (LLM credentials) vulneráveis. Isso quebra o modelo de responsabilidade compartilhada e expõe o calcanhar de Aquiles das plataformas de IA em nuvem.

A facilidade de exploração, onde o atacante só precisava compartilhar um link de prévia, destaca a necessidade de auditorias rigorosas e arquiteturas de segurança mais robustas para proteger ambientes críticos de IA. A exploração sublinha a importância de focar não apenas na filtragem de entrada de comandos, mas também no comportamento em tempo de execução, como visto na forma como a falha contornou as salvaguardas.