Login

BLOG

AIRDROP
BLOCKCHAIN
ECONOMIA
HACKED
P2P
SEGURANCA
TUTORIAL
BTC $0.00 +0.00%
ETH $0.00 +0.00%
SOL $0.00 +0.00%
TRX $0.00 +0.00%
TON $0.00 +0.00%
TRUMP $0.00 +0.00%
SHIB $0.00 +0.00%
BNB $0.00 +0.00%
XRP $0.00 +0.00%
USDT $0.00 +0.00%
DOGE $0.00 +0.00%
ADA $0.00 +0.00%
AVAX $0.00 +0.00%
DOT $0.00 +0.00%
MATIC $0.00 +0.00%
LINK $0.00 +0.00%
UNI $0.00 +0.00%
ATOM $0.00 +0.00%
LTC $0.00 +0.00%
ICP $0.00 +0.00%
Prompts Invisíveis Vulnerabilidades em IA
Como atacantes estão explorando vulnerabilidades em ferramentas de desenvolvimento de IA e extensões de código para roubar criptomoedas e dados corporativos.
extensão maliciosa Solidity roubo criptomoedas desenvolvedor blockchain perdeu 500 mil dólares VS Code extensão falsa marketplace Cursor AI IDE vulnerabilidade segurança prompt injection ataque IA ElizaOS bot manipulação memória Microsoft Copilot vazamento dados GitHub Copilot código malicioso Google Gemini phishing invisível Lenovo chatbot hijacking sessão extensões VS Code falsas Brasil segurança desenvolvimento blockchain ferramentas IA comprometidas ataque prompt invisível manipulação marketplace extensões trojan horse extensão código acesso remoto malware desenvolvimento carteira crypto drenada extensão IA gaslight memória falsa EchoLeak vulnerabilidade Microsoft zero click vulnerabilidade IA dados corporativos vazamento Copilot extensão maliciosa 54 mil downloads juanblanco juanbIanco phishing Princeton pesquisa IA vulnerável Web3 ferramentas comprometidas smart contract desenvolvimento seguro blockchain developer tools hack extensão Solidity Language falsa remote access tools malware sintaxe highlighting trojan marketplace manipulation attack fake reviews extensão maliciosa download counter manipulation developer honeypot factory código editor território inimigo digital gaslighting técnica sleeper cell memórias plantadas Discord manipulation payload fake conversation entries JSON objects bypass guardrails Ethereum transfer manipulation crypto bot psychological attack fabricated system administrator legitimate formatting mimicking buried conversation poison triggered sleeper cells wallet cracking instructions blockchain infrastructure warfare predatory production tools zero click data exfiltration OneDrive files SharePoint hack Teams messages email drafts internal memos client data financial records corporate leak filing cabinet digital unlocked suspicious links não necessário document summaries data theft corporate superhighway sem segurança Gemini email summarization fake security warnings phishing numbers white text embedded attacks session hijacking customer service DOM access browser extensions shadow operations webpage hijacking ghost commands chat injection digital ventriloquist extension AI powered developer tools auto complete helpers compromise document readers chatbot vulnerability helpful people pleasing weakness enterprise tools espionage engines productivity boost backdoor trade secrets digital door nation state hackers Brasil Russia Iran North Korea ClickFix fake CAPTCHA technique Windows R paste payload clipboard remote execution government hackers million dollar zero days fortress infrastructure malware installation smile invisible characters code repositories commit messages backdoor optimization configuration files malicious instructions AI coding assistants sabotage security reviews bypass malicious commits pull requests ghost characters documentation floating AI trainers poisoned textbooks code suggestions pre loaded autocomplete destruction simultaneous productivity tools systematic sabotage good code definition corruption teachers compromised lessons weapons helpful definition hacking prompt injection classifiers Microsoft spam filters malicious instructions digital bouncers detection system XPIA classifiers bypass techniques innocent phrasings data exfiltration spotlighting control tokens research interleaving retrieved content protection adaptive attacks evolution circumvention baseline defenses effectiveness reduction passing notes class teacher Character Injection Adversarial ML swiss cheese detection rates CrAIBench testing framework stress margin call reality check memory injection attacks vulnerability cross session exploits persistence fine tuning model architectures billion parameter systems rebuilding digital deception flavor invention appropriately paranoid machines teaching smart contracts armor years skeleton key counterfeit extension Web3 stack malicious suggestions legitimate help equally valid coding faster hacking easier security convenience trading dollars open source development trust critical infrastructure compromised models automated helpers hostile responsibility billions losses follow decentralized paradise automated highway reentrancy bugs consensus exploits productivity stack weapon transformation machines write code nobody tools trusted building question
Cursor AI IDE vulnerabilidade segurança
Casos Principais Relatados:
1. O Golpe da Extensão Falsa do Solidity 
Um desenvolvedor blockchain russo perdeu $500.000 em criptomoedas após instalar uma extensão falsa do VS Code 
A extensão “Solidity Language” tinha 54.000 downloads e avaliações 5 estrelas, mas era completamente falsa 
Os atacantes manipularam o marketplace usando nomes quase idênticos (“juanblanco” vs “juanbIanco”) 
A extensão instalou ferramentas de acesso remoto que drenaram suas carteiras
2. Manipulação de IA – Caso ElizaOS 
Pesquisadores de Princeton descobriram como “gasligtar” bots de IA que gerenciam mais de $25 milhões em ativos 
Usando conversas aparentemente inocentes no Discord, plantaram “memórias falsas” no sistema Dias depois, conseguiram fazer o bot ElizaOS transferir Ethereum real para seus endereços 
A IA foi convencida de que estava seguindo instruções legítimas anteriores 
3. Vulnerabilidades Corporativas Massivas Microsoft Copilot: 
Vulnerabilidade “EchoLeak” permitia roubo de dados sem interação do usuário 
Google Gemini: Começou a gerar avisos de segurança falsos com números de phishing 
GitHub Copilot: Podia ser enganado para gerar código malicioso que parecia legítimo 
Lenovo: Chatbot de atendimento transformado em ferramenta de sequestro de sessão

Leia também: Crypto As A Service Brasil

Táticas dos Atacantes:
Envenenamento de Repositórios 
Inserção de caracteres invisíveis em repositórios de código 
Instruções maliciosas em arquivos de configuração 
Corrupção do código-fonte que IA futura usará para treinamento 
Criação de backdoors disfarçados como atualizações de otimização
extensão maliciosa Solidity roubo criptomoedas desenvolvedor blockchain perdeu 500 mil dólares VS Code extensão falsa marketplace Cursor AI IDE vulnerabilidade segurança prompt injection ataque IA ElizaOS bot manipulação memória Microsoft Copilot vazamento dados GitHub Copilot código malicioso Google Gemini phishing invisível Lenovo chatbot hijacking sessão extensões VS Code falsas Brasil segurança desenvolvimento blockchain ferramentas IA comprometidas ataque prompt invisível manipulação marketplace extensões trojan horse extensão código acesso remoto malware desenvolvimento carteira crypto drenada extensão IA gaslight memória falsa EchoLeak vulnerabilidade Microsoft zero click vulnerabilidade IA dados corporativos vazamento Copilot extensão maliciosa 54 mil downloads juanblanco juanbIanco phishing Princeton pesquisa IA vulnerável Web3 ferramentas comprometidas smart contract desenvolvimento seguro blockchain developer tools hack extensão Solidity Language falsa remote access tools malware sintaxe highlighting trojan marketplace manipulation attack fake reviews extensão maliciosa download counter manipulation developer honeypot factory código editor território inimigo digital gaslighting técnica sleeper cell memórias plantadas Discord manipulation payload fake conversation entries JSON objects bypass guardrails Ethereum transfer manipulation crypto bot psychological attack fabricated system administrator legitimate formatting mimicking buried conversation poison triggered sleeper cells wallet cracking instructions blockchain infrastructure warfare predatory production tools zero click data exfiltration OneDrive files SharePoint hack Teams messages email drafts internal memos client data financial records corporate leak filing cabinet digital unlocked suspicious links não necessário document summaries data theft corporate superhighway sem segurança Gemini email summarization fake security warnings phishing numbers white text embedded attacks session hijacking customer service DOM access browser extensions shadow operations webpage hijacking ghost commands chat injection digital ventriloquist extension AI powered developer tools auto complete helpers compromise document readers chatbot vulnerability helpful people pleasing weakness enterprise tools espionage engines productivity boost backdoor trade secrets digital door nation state hackers Brasil Russia Iran North Korea ClickFix fake CAPTCHA technique Windows R paste payload clipboard remote execution government hackers million dollar zero days fortress infrastructure malware installation smile invisible characters code repositories commit messages backdoor optimization configuration files malicious instructions AI coding assistants sabotage security reviews bypass malicious commits pull requests ghost characters documentation floating AI trainers poisoned textbooks code suggestions pre loaded autocomplete destruction simultaneous productivity tools systematic sabotage good code definition corruption teachers compromised lessons weapons helpful definition hacking prompt injection classifiers Microsoft spam filters malicious instructions digital bouncers detection system XPIA classifiers bypass techniques innocent phrasings data exfiltration spotlighting control tokens research interleaving retrieved content protection adaptive attacks evolution circumvention baseline defenses effectiveness reduction passing notes class teacher Character Injection Adversarial ML swiss cheese detection rates CrAIBench testing framework stress margin call reality check memory injection attacks vulnerability cross session exploits persistence fine tuning model architectures billion parameter systems rebuilding digital deception flavor invention appropriately paranoid machines teaching smart contracts armor years skeleton key counterfeit extension Web3 stack malicious suggestions legitimate help equally valid coding faster hacking easier security convenience trading dollars open source development trust critical infrastructure compromised models automated helpers hostile responsibility billions losses follow decentralized paradise automated highway reentrancy bugs consensus exploits productivity stack weapon transformation machines write code nobody tools trusted building question
prompt injection ataque IA
Ataques Estatais
Hackers da Rússia, Irã e Coreia do Norte usando páginas CAPTCHA falsas 
Técnica “ClickFix” – pedidos aparentemente inocentes para “verificar se você é humano” 
Transformação da área de transferência em playground de execução remota
Defesas Atuais (E Suas Falhas):
Contramedidas Implementadas 
Microsoft: “Classificadores de injeção de prompt” (detectores de spam avançados) 
Academia: Técnica “spotlighting” com tokens de controle 
Princeton: Framework CrAIBench para testes de estresse
extensão maliciosa Solidity roubo criptomoedas desenvolvedor blockchain perdeu 500 mil dólares VS Code extensão falsa marketplace Cursor AI IDE vulnerabilidade segurança prompt injection ataque IA ElizaOS bot manipulação memória Microsoft Copilot vazamento dados GitHub Copilot código malicioso Google Gemini phishing invisível Lenovo chatbot hijacking sessão extensões VS Code falsas Brasil segurança desenvolvimento blockchain ferramentas IA comprometidas ataque prompt invisível manipulação marketplace extensões trojan horse extensão código acesso remoto malware desenvolvimento carteira crypto drenada extensão IA gaslight memória falsa EchoLeak vulnerabilidade Microsoft zero click vulnerabilidade IA dados corporativos vazamento Copilot extensão maliciosa 54 mil downloads juanblanco juanbIanco phishing Princeton pesquisa IA vulnerável Web3 ferramentas comprometidas smart contract desenvolvimento seguro blockchain developer tools hack extensão Solidity Language falsa remote access tools malware sintaxe highlighting trojan marketplace manipulation attack fake reviews extensão maliciosa download counter manipulation developer honeypot factory código editor território inimigo digital gaslighting técnica sleeper cell memórias plantadas Discord manipulation payload fake conversation entries JSON objects bypass guardrails Ethereum transfer manipulation crypto bot psychological attack fabricated system administrator legitimate formatting mimicking buried conversation poison triggered sleeper cells wallet cracking instructions blockchain infrastructure warfare predatory production tools zero click data exfiltration OneDrive files SharePoint hack Teams messages email drafts internal memos client data financial records corporate leak filing cabinet digital unlocked suspicious links não necessário document summaries data theft corporate superhighway sem segurança Gemini email summarization fake security warnings phishing numbers white text embedded attacks session hijacking customer service DOM access browser extensions shadow operations webpage hijacking ghost commands chat injection digital ventriloquist extension AI powered developer tools auto complete helpers compromise document readers chatbot vulnerability helpful people pleasing weakness enterprise tools espionage engines productivity boost backdoor trade secrets digital door nation state hackers Brasil Russia Iran North Korea ClickFix fake CAPTCHA technique Windows R paste payload clipboard remote execution government hackers million dollar zero days fortress infrastructure malware installation smile invisible characters code repositories commit messages backdoor optimization configuration files malicious instructions AI coding assistants sabotage security reviews bypass malicious commits pull requests ghost characters documentation floating AI trainers poisoned textbooks code suggestions pre loaded autocomplete destruction simultaneous productivity tools systematic sabotage good code definition corruption teachers compromised lessons weapons helpful definition hacking prompt injection classifiers Microsoft spam filters malicious instructions digital bouncers detection system XPIA classifiers bypass techniques innocent phrasings data exfiltration spotlighting control tokens research interleaving retrieved content protection adaptive attacks evolution circumvention baseline defenses effectiveness reduction passing notes class teacher Character Injection Adversarial ML swiss cheese detection rates CrAIBench testing framework stress margin call reality check memory injection attacks vulnerability cross session exploits persistence fine tuning model architectures billion parameter systems rebuilding digital deception flavor invention appropriately paranoid machines teaching smart contracts armor years skeleton key counterfeit extension Web3 stack malicious suggestions legitimate help equally valid coding faster hacking easier security convenience trading dollars open source development trust critical infrastructure compromised models automated helpers hostile responsibility billions losses follow decentralized paradise automated highway reentrancy bugs consensus exploits productivity stack weapon transformation machines write code nobody tools trusted building question
extensões VS Code falsas Brasil
Taxa de Falha das Defesas
Defesas de ponta falharam mais de 55% das vezes 
Atacantes criam contornos em semanas para cada nova defesa 
Técnicas de evasão reduzem taxas de detecção em até 100%
Ferramentas de produtividade comprometidas 
Modelos de IA que não sabem dizer “não” 
Confiança cega em extensões e marketplace 
Automação que facilita tanto o desenvolvimento quanto o hacking 
A questão final: Se nossas ferramentas não podem mais ser confiáveis, o que exatamente estamos construindo?
Este caso demonstra como atacantes evoluíram de explorar contratos inteligentes para comprometer toda a cadeia de ferramentas de desenvolvimento, transformando a própria infraestrutura de produtividade em vetor de ataque.
Resposta Oficial da Microsoft/VS Code
Ações Imediatas Tomadas: 
  • Remoção das Extensões: Microsoft removeu as extensões maliciosas e bloqueou os publishers do Visual Studio Code marketplace Malicious Microsoft VS Code Extensions Used in Cryptojacking Campaign – Infosecurity Magazine 
  • Declaração Oficial: Um porta-voz da Microsoft disse que “as extensões foram removidas e o publisher foi bloqueado do Visual Studio Code marketplace” e “não há ação necessária dos usuários” Malicious Microsoft VS Code Extensions Used in Cryptojacking Campaign – Infosecurity Magazine 
  • Processo de Divulgação Responsável: Após divulgação responsável à Microsoft, a extensão foi removida do VS Code Extensions Marketplace Malicious Pull Request Targets 6,000+ Developers via Vulnerable Ethcode VS Code Extension 
Limitações do Sistema Atual: 
  • Verificação de Publisher Insuficiente: Pesquisadores notaram que “a verificação de publisher é uma boa prática para garantir que o publisher é quem diz ser”, mas “o processo de verificação de publisher do VSCode não é rigoroso o suficiente” Warning to developers: Stay away from these 10 VSCode extensions | CSO Online 
  • Detecção Reativa: A Microsoft removeu várias extensões maliciosas do Marketplace nos últimos meses, incluindo dez extensões que faziam parte de uma campanha significativa para entregar um cryptominer Monero e foram baixadas cumulativamente até um milhão de vezes

Leia também: Comprar SOLANA no PIX

Mais lidas:

Bot telegram PREÇO ALERTA ATH GRÁTIS

📈 Receba novidades sobre o criptomercado

Digite seu email e receba análises exclusivas, alertas de preços e insights do mercado Bitcoin

📧 Confirmar código do email

Digite o código de 6 dígitos que enviamos para confirmar sua inscrição

⏱️ Código expira em: 02:00

✅ Inscrito com Sucesso!

Você receberá nossas novidades em breve

Negociar

Começar

Sobre Nós

Informações Legais

A maior casa de câmbio de criptomoedas do Brasil.

Bitcoin P2P Servicos Digitais LTDA – 31.600.396/0001-31 – Florianópolis/SC/Brasil

In Crypto We Trust. 2016-2026

Bitcoin, Solana, USDT e PIX.