Thermo Fisher Corrige Vulnerabilidade Crítica em Sistemas de DNA Forense

A vulnerabilidade CVE-2026-17583, classificada como Alta com CVSS v4.0 de 8.2, é uma falha grave nos sistemas Applied Biosystems da Thermo Fisher Scientific. Ela permitia a modificação quase imperceptível de arquivos de dados como .fsa e .hid antes da análise pelo software. Este ataque exigia acesso local ou remoto aos servidores do laboratório e conhecimento de testagem de DNA. A correção da Thermo Fisher adicionou assinaturas digitais nas saídas dos sistemas, uma camada essencial para garantir a integridade dos dados e evitar adulterações.

A pesquisa que levou à descoberta, coordenada pela agência CISA, demonstrou o potencial danoso da falha. Nathan Adams, um dos pesquisadores, usou o modelo de IA Claude da Anthropic para falsificar um conjunto de dados de DNA em cerca de 45 minutos. Ele combinou perfis de DNA de duas pessoas em um novo arquivo, que parecia intocado desde 2015 e não disparou nenhum alerta no software de análise. Contudo, a falha levanta preocupações com a autenticidade de evidências digitais de DNA desde 1995, já que três sistemas legados permanecem sem patch.

Nossa cobertura anterior já alertava sobre a segurança de modelos de IA, como vimos na notícia de 27 de março de 2026 sobre vulnerabilidades na stack de IA da NVIDIA e na matéria de 22 de julho de 2026 sobre a exploração ativa de uma falha na ServiceNow AI Platform. O que a Thermo Fisher Scientific nos mostra agora é um salto qualitativo alarmante: a IA não é mais apenas o alvo, mas uma ferramenta ativa na exploração de vulnerabilidades. A notícia atual valida as preocupações anteriores, revelando que a IA pode ser usada para criar falsificações quase indetectáveis, concretizando os riscos antes teóricos.

Esta vulnerabilidade transcende a típica falha de software. A alteração de evidências forenses digitais mina a integridade do sistema de justiça, comprometendo condenações e absolvições. A existência de sistemas legados sem correção significa que dados passados e até novos, gerados por equipamentos antigos ainda em uso, podem estar comprometidos. Este incidente serve como um alerta crítico para todas as indústrias que lidam com dados sensíveis, especialmente com o avanço rápido da IA e seu potencial para engenharia de fraude sofisticada.