Quem fiscaliza a camada básica de segurança?

O texto parte do ataque à Binance de 29 de outubro, quando cerca de US$ 6,3 bilhões foram desviados, a maior parte em vinte minutos. A TRM Labs atribuiu o golpe ao TraderTraitor, grupo norte-coreano ligado ao Lazarus, e o FBI confirmou a atribuição dois dias depois. Pelo relato da própria Binance, a cadeia foi longa: um engenheiro instalou uma ferramenta de código com IA por um download adulterado do Homebrew em junho, outro executou um falso teste técnico numa máquina de trabalho em setembro, e em 20 de outubro o invasor usou uma ferramenta interna de IA para chegar a outros engenheiros e a um token capaz de implantar contêineres. Em 29 de outubro, um contêiner alcançou o serviço de assinatura de carteiras.

A tese do autor é que o modelo não foi o atacante. Foi uma ferramenta com alcance excessivo, e o acesso ao redor dela define o tamanho do estrago. Os outros casos seguem o padrão: firmware desatualizado em controladores de refrigeração na França, CLPs expostos em sistemas de água de Minnesota, concessão OAuth abusada na Vercel e permissões mal configuradas no agente Kiro, da Amazon. A exceção é o PHP2Shell (CVE-2026-109618 e CVE-2026-109619, nota 9,2), bug difícil descoberto com apoio de modelos, cuja exploração apareceu antes mesmo do patch. O texto também admite limites: muitos números vêm de fornecedores de segurança, e nenhuma das invasões de outubro foi rastreada até código de IA sem revisão.

A cobertura anterior do CEVIU já tratava das peças desse quadro. Em 8 de junho de 2026, o CEVIU noticiou "Cada dependência adicionada é um ataque à cadeia de suprimentos em potencial", sobre ferramentas de desenvolvimento com acesso a código-fonte, credenciais e pipelines. Em 11 de junho de 2026, "As funções privilegiadas das quais ninguém fala" apontou contas administrativas permanentes ignoradas nos modelos de ameaça. Em 1 de outubro de 2026, "Fabricantes enfrentam dívida de segurança OT com modernização desconectada" tratou de sistemas legados sem segmentação, tema próximo dos casos de OT citados agora. A novidade é a evidência concreta: o caso Binance mostra o acesso mal governado, agora incluindo uma ferramenta interna de IA, encadeado até um prejuízo bilionário.

Para quem opera TI corporativa, a leitura é que o orçamento de segurança não deveria ir só para ameaças sofisticadas. Inventário de credenciais, tokens de deploy em estações de trabalho, velocidade de patch e o alcance de agentes e ferramentas internas de IA são decisões de governança que ficam sem dono com facilidade. Vale tratar o acesso de uma ferramenta de IA como o de qualquer conta privilegiada: escopo mínimo, revisão periódica e responsável nomeado.