Vulnerabilidades Críticas em Agentes de Atendimento ao Cliente com IA Expostas na DEFCON

A apresentação da Intigriti na DEFCON 34 expôs uma série de vetores de ataque preocupantes contra agentes de atendimento ao cliente baseados em IA. Não estamos falando de falhas teóricas, mas de técnicas que exploram brechas reais nas implementações. Uma delas é o uso de falsificação de cabeçalhos de e-mail, como manipular o campo "From", para enganar o agente de IA e fazê-lo crer que o e-mail vem de uma vítima legítima. Isso permite, por exemplo, que o agente de IA seja induzido a enviar e-mails de phishing de um endereço de suporte confiável.

Outra técnica explora como esses agentes invocam "tool calls" ou ações internas. Ao incluir um e-mail do atacante no campo CC de um e-mail falsificado, é possível receber cópias de dados confidenciais que o agente de IA deveria processar apenas para a vítima. A pesquisa também detalhou métodos para burlar a autenticação multifator (MFA), aproveitando peculiaridades na validação de e-mail para resetar limites de tentativas ou mudando para canais de atendimento, como IVRs (Interactive Voice Responses), onde a identificação do chamador pode ser falsificada. A exfiltração de senhas de uso único (OTPs) de contas de terceiros é outra ameaça grave, onde o agente de IA é instruído a encaminhar esses códigos quando recebe um e-mail de um remetente específico, transformando-o em um cúmplice não intencional na violação de dados.

A cobertura anterior do CEVIU News, como o artigo "Ataques Expostos: IA de Atendimento ao Cliente Vulnerável a Manipulação" de 9 de setembro de 2026, já alertava sobre a fragilidade desses agentes a técnicas de spoofing e manipulação de cabeçalhos de e-mail. A novidade na DEFCON 34, apresentada pela Intigriti em 25 de setembro de 2026, é o aprofundamento nessas vulnerabilidades e a revelação de novos vetores de ataque. Agora temos detalhes de como contornar MFA via normalização de e-mail e IVRs, exfiltrar OTPs de terceiros e usar a "contrabando de endereços de e-mail" (email address smuggling) para burlar a autenticação, algo que antes era uma preocupação genérica e agora tem métodos de exploração bem definidos.

Para empresas, estas revelações significam um sinal de alerta urgente. A segurança dos agentes de IA não pode ser uma reflexão tardia, pois eles estão se tornando pontos de entrada críticos para ataques sofisticados. A capacidade de um atacante de falsificar identidades, interceptar OTPs ou manipular a base de conhecimento de um agente de IA pode levar a fraudes financeiras, acesso indevido a dados sensíveis e danos irreparáveis à reputação. Proteger esses sistemas é essencial para manter a confiança do cliente e a integridade das operações.