Um E-mail Bastante Para Apagar Seu Google Drive Inteiro Via IA Comet

Pesquisadores da Straiker STAR Labs alertam para uma falha grave em navegadores de IA que pode levar à exclusão total de arquivos com um único e-mail.

A conveniência dos assistentes de inteligência artificial (IA) em nosso dia a dia trouxe consigo novas preocupações de segurança. Uma pesquisa recente realizada pelos especialistas da Straiker STAR Labs revelou um ataque de **clique zero** que pode transformar o navegador Comet, da Perplexity AI, em um agente de destruição involuntária. A descoberta aponta que um único e-mail malicioso é suficiente para que todos os arquivos armazenados no Google Drive de um usuário sejam apagados.

O perigo reside na natureza do ataque, que não exige qualquer interação do usuário, como um clique em um link ou a abertura de um anexo. Nesse cenário específico, é o próprio assistente de IA que executa a ação destrutiva. Ele interpreta a mensagem maliciosa como parte de uma rotina comum de organização, um comportamento que, em circunstâncias normais, seria útil.

Essa vulnerabilidade explora justamente um dos pontos fortes desses navegadores de IA: a **integração profunda** com plataformas amplamente utilizadas, como o Gmail e o Google Drive. Geralmente, os usuários concedem permissões extensas a esses assistentes, permitindo que eles leiam e-mails, naveguem por pastas e até mesmo executem ações como mover, renomear ou excluir arquivos. Esse nível de autonomia, quando combinado com instruções ambíguas, cria o ambiente perfeito para que um e-mail aparentemente inofensivo seja erroneamente interpretado e executado como um comando legítimo.

Como um E-mail Pode Virar um Comando Destrutivo

O ataque se origina da própria integração do Comet com os serviços do Google. Ao receber autorização para acessar o Gmail e manipular arquivos no Drive, o navegador age como um organizador automático. Quando um usuário emite comandos genéricos como “verifique a caixa de entrada” ou “cuide das tarefas”, o assistente de IA pode interpretar a mensagem maliciosa como parte dessas instruções.

Essas instruções genéricas, que abrem espaço para interpretações amplas, são o ponto de entrada para a exploração. O processo, classificado como **zero-click**, significa que a vítima não precisa abrir o e-mail em questão. Basta que ela acione qualquer tarefa de organização para que o Comet leia automaticamente a mensagem e execute as instruções contidas nela, acreditando estar realizando uma limpeza legítima do Drive.

A falha reside na forma como o navegador de IA processa informações e executa comandos. Em vez de apenas apresentar o conteúdo de um e-mail, o Comet, em sua função de assistente, pode interagir com ele de maneira que leve à execução de ações indesejadas. A pesquisa destaca que a IA, ao invés de apenas ler, pode interpretar e agir sobre o conteúdo de uma forma que desencadeia a exclusão de dados.

A Propagação Rápida e os Riscos da Agência Excessiva em IA

Quando o Comet obtém acesso via OAuth, ele não se limita a gerenciar o Drive do usuário individual. A extensão das permissões permite que o navegador também **altere conteúdo em pastas compartilhadas**. Isso significa que um ataque bem-sucedido pode se espalhar rapidamente entre diferentes contas, afetando equipes inteiras com a mesma velocidade com que um arquivo é movido ou apagado.

O que torna essa falha particularmente preocupante é que ela não depende de técnicas como **jailbreak** ou **prompt injection**, que são comumente associadas à manipulação de sistemas de IA. O ataque funciona explorando o comportamento normal e esperado do navegador. Essa característica dificulta a detecção e, ao mesmo tempo, simplifica o processo para os atacantes.

Os pesquisadores da Straiker STAR Labs consideram este caso um exemplo claro dos riscos da chamada **agência excessiva**. Esse fenômeno ocorre quando agentes de IA tomam decisões amplas e de alto impacto com base em instruções vagas, sem a devida avaliação da segurança de cada passo executado. A capacidade da IA de agir de forma autônoma, sem supervisão humana constante, pode levar a consequências desastrosas.

Repensando a Arquitetura e as Permissões dos Agentes de IA

A análise dos pesquisadores vai além de um simples bug isolado. Eles apontam que se trata de um **problema de arquitetura** fundamental no design de agentes de IA. A solução não reside apenas em reforçar a segurança do modelo de IA em si, mas sim em uma reavaliação completa do desenho desses agentes. Isso inclui a forma como suas permissões são definidas, o nível de autonomia concedido e, crucialmente, a maneira como interpretam a linguagem natural.

A capacidade de um e-mail, interpretado erroneamente por uma IA, de desencadear a exclusão de um Google Drive inteiro é um alerta significativo. A pesquisa sublinha a necessidade de mecanismos de segurança mais robustos e de uma compreensão mais profunda dos riscos associados à concessão de ampla autonomia a sistemas de IA. A confiança cega na tecnologia, sem a devida cautela, pode ter consequências devastadoras para a segurança dos nossos dados.

A integração entre IA e serviços do dia a dia oferece inúmeras vantagens, mas também exige um olhar crítico sobre as potenciais vulnerabilidades. A segurança dos nossos arquivos digitais depende de um equilíbrio cuidadoso entre funcionalidade e proteção, especialmente quando envolvem agentes de IA com acesso a informações sensíveis.