#399 – Adultização, poisoned documents no ChatGPT e a PNSI e a E-Ciber brasileiras

Notas do episódio

Neste episódio comentamos o vídeo de Felca sobre exploração infantil, a regulação das big techs, falhas no GPT-5 e os novos decretos de cibersegurança do Brasil.​ A discussão parte do vídeo “Adultização” de Felca, que expõe a exploração infantil e a sexualização em redes como Kwai, levantando o debate sobre a responsabilidade das big techs e a regulação de conteúdo. Abordamos também falhas de segurança em IAs, como o prompt injection no ChatGPT e o jailbreak do GPT-5. Além disso, analisamos os novos decretos que instituem a Política Nacional de Segurança da Informação (PNSI) e a Estratégia Nacional de Cibersegurança (E-Cyber), que fortalecem o papel do GSI e a educação em segurança digital na sociedade.​ Para não perder análises aprofundadas sobre tecnologia e direito digital, siga, assine e avalie nosso podcast na sua plataforma preferida. Visite nossa campanha de financiamento coletivo e nos apoie! Conheça o Blog da BrownPipe Consultoria e se inscreva no nosso mailing ShowNotes Vídeo Adultização Vídeo – Felca passa a andar em carro blindado com seguranças após receber ameaças Quem é Felca, youtuber que denunciou ‘circo macabro’ de Hytalo Santos e a adultização de crianças? Núcleo – Kwai está infestado de conteúdo que sexualiza menores Núcleo – Instagram permite bots de IAs que sexualizam e infantilizam mulheres Núcleo – Kwai e TikTok têm dificuldade para moderar conteúdos com exploração sexual de menores Aos Fatos – Investigado pelo MPF, Kwai lucra com lives que expõem crianças a assédio e chantagem A Single Poisoned Document Could Leak ‘Secret’ Data Via ChatGPT Blackburn, Blumenthal Urge Meta to Shut Down Instagram Map Feature to Protect Kids from Pedophiles & Traffickers Bipartisan senators call for Instagram to shut down its new map feature, citing children’s safety concerns Red Teams Jailbreak GPT-5 With Ease, Warn It’s ‘Nearly Unusable’ for Enterprise DECRETO Nº 12.572, DE 4 DE AGOSTO DE 2025 – Institui a Política Nacional de Segurança da Informação e dispõe sobre a governança da segurança da informação no âmbito da administração pública federal. DECRETO Nº 12.573, DE 4 DE AGOSTO DE 2025 – Institui a Estratégia Nacional de Cibersegurança. Imagem do Episódio – Gin Lane (1751) de William Hogarth 📝 Transcrição do Episódio (00:01) [Música] Bem-vindos e bem-vindas ao Segurança Legal, episódio 399, gravado em 11 de agosto de 2025. Vinícius, 11 de agosto é o dia do advogado, o dia da advocacia. Então, um grande abraço para todos os advogados e advogadas que nos escutam. Eu sou o Guilherme Goulart e, junto com o Vinícius Serafim, vamos trazer para vocês algumas das notícias das últimas semanas. (00:28) E aí, Vinícius, tudo bem? E aí, Guilherme, tudo bem? Olá aos nossos ouvintes. Esse é aquele momento, você já sabe, de conversarmos sobre algumas notícias e acontecimentos que nos chamaram a atenção. Pegue o seu café e venha conosco. Para entrar em contato com a gente, você já sabe, basta enviar uma mensagem para podcast@segurançalegal.com ou para o Mastodon, Bluesky e YouTube, onde você pode ver a gravação deste episódio. Pedimos que você também nos apoie pela campanha de financiamento coletivo no apoia.se/segurançalegal, onde você pode escolher sua modalidade de apoio e contribuir para um projeto livre e desimpedido de produção de conhecimento. (01:11) É isso aí. Fiquei despreparado. É que você fala essa parte e eu abstraio. Espero você terminar de falar para começar, e você me solta um “Vinícius”, me quebra no meio. Mas o apoio é importante, é isso aí. O apoio é importante e a divulgação que você faz do podcast é, sem dúvida nenhuma, também de grande importância. Então, compartilhe e divulgue o Segurança Legal, recomende o Segurança Legal. (01:45) Até porque, Vinícius, não é todo episódio que chega, se tudo der certo, aos 400 episódios. É um corpo de conhecimento que não é simples de produzir. Então, ajude os velhinhos aqui. Isso é por sua conta. Sobre o episódio 400, já avisando o pessoal, talvez ele não saia na semana que vem. (02:11) Não é certo que vai sair na semana que vem. Talvez não saia. Eu e o Guilherme estávamos conversando mais cedo e talvez… Vamos ver como fica o ajuste das agendas de gravação para o episódio 400. Mas vamos conversar aqui e ver como faremos. Então, talvez não saia na segunda-feira, mas vamos ver. (02:34) Bom, a gente vem de uma abertura mais alegre, como sempre, para um tema mais chato, para dizer o mínimo, e grave. Na minha opinião, é difícil de falar. Para quem tem filhos também é difícil de falar e de ouvir. Fiquei especialmente incomodado com essa história, mas temos que tratar aqui porque é um tema do qual falamos com bastante frequência: o papel das crianças, de maneira geral, na internet. (03:04) Temos falado sobre esses temas desde o início do podcast Segurança Legal. Temos vários episódios sobre crianças na internet, internet dos brinquedos e por aí vai. Nos últimos dias, viralizou o vídeo de um influencer que eu confesso que não conhecia, um tal de Felca. O apelido dele é Felca. Um vídeo chamado “Adultização”. (03:44) Nick, obrigado. “Adultização”. Foi publicado há quatro dias e já tem 27 milhões de visualizações, o que é um feito incrível em outra perspectiva, Vinícius, porque é um vídeo de 49 minutos. Nós, que fazemos conteúdo longo, sabemos como a organização atual do conteúdo na internet privilegia muito mais os microconteúdos. Então, já é uma vitória o cara fazer um conteúdo longo, viralizar e ter essa atenção. E esse vídeo do Felca joga luz sobre um tema que a gente já sabia, que já tínhamos falado aqui, que é a forma inadequada… Não especificamente sobre a questão da sexualização de crianças, acho que não tocamos muito nesse tema. (04:25) Mas sobre como a infância vem sendo mal cuidada na internet e como as crianças vêm sendo mal retratadas ou até mesmo usadas por adultos em contextos nos quais elas não deveriam estar participando. Logo no início do vídeo, e já te passo a palavra, Vinícius, ele fala sobre um caso da “Bel para Meninas”. Era uma influencer mirim. Eu até tive a oportunidade de analisar esse caso. (05:02) Estava vendo antes aqui, num capítulo de livro sobre publicidade e proteção da infância. O capítulo que escrevi junto com minha colega Mariana Mena Barreto Azambuja, no qual falamos mais especificamente sobre publicidade, porque a questão lá da Bel não tinha a ver com aspectos sexuais, mas com uma menina que era colocada em situações vexatórias pela própria mãe. Isso veio à tona. (05:39) Depois, quando tomou um corpo maior, o canal saiu do ar, os pais foram hostilizados, se desculparam e, depois, não acompanhei mais o que aconteceu. Mas o que esse Felca trouxe foi jogar na cara de todo mundo — e eu falo de nós, pessoas comuns, mas também das autoridades — o que algumas pessoas têm feito com a imagem, principalmente de meninas. (06:04) É, Guilherme, o que ele traz tem um mérito muito grande. Fiquei bastante feliz de ter visto alguém com o alcance dele fazer algo assim. Porque o que ele traz, infelizmente, não é novo. Como você mesmo falou, temos coisas de alguns anos atrás em que já começávamos a perceber esse tipo de conteúdo aparecendo na internet. Naquele momento em que gravamos sobre a “Bel para Meninas” e crianças na internet, o que mais chamava a atenção era essa exploração por parte dos próprios pais, expondo as crianças. E comecei a ver gente, moro em Três de Maio, cidade pequena com 24 mil habitantes. (06:48) E comecei a ver pessoas fazendo as mesmas coisas. Isso há anos. Hoje já deve estar bem mais adiantado, eu não acompanho, então não fico sabendo. Mas as famílias começaram a pegar a modinha, naquela época, antes da pandemia, de criar conteúdo usando os filhos. Com uma dessas crianças, cheguei a conviver rapidamente em um determinado ambiente. (07:18) Não foi na escola. E vi a criança se comportando como se fosse um miniartista, no trato presencial, sem câmera, sem nada, já se comportando como se fosse uma celebridade. (07:41) Então, isso mexe bastante com a cabeça das crianças e as expõe de maneiras que, muitas vezes, não são muito previsíveis pelos próprios pais, até por ignorância mesmo. E aí, por várias vezes, a gente viu aquele discurso de que tem que quebrar a criptografia para sair catando pedófilo. (08:06) Falamos sobre isso em várias oportunidades aqui no Segurança Legal. O pessoal dizendo que temos que quebrar a criptografia para acabar com o crime de pedofilia, com a exploração infantil e coisas do gênero, criar portas dos fundos em sistemas para permitir que a polícia consiga fazer seu trabalho. (08:30) Guilherme, esse negócio de criança exposta na internet e, mais recentemente, a sexualização de crianças na internet, isso está para quem quiser ver. Tanto que ele mesmo mostra que cria uma conta e em menos de cinco minutos já está recebendo conteúdo de crianças sendo sexualizadas, nem digo adolescentes. Adolescentes, então, nem se fala. (09:04) E junto com isso, Guilherme, temos o seguinte: primeiro, está aí. Estão lá os nicks, o pessoal com “link na bio”, os links para a galera se encontrar e trocar material de pornografia infantil e tudo mais. Então, para quem quiser ver, temos outras coisas além. (09:30) Claro, isso é muito grave, não estou dizendo que se trata da mesma coisa. Mas é o mesmo estilo de situação. Temos os golpes sendo dados com ligações telefônicas, os caras com centrais telefônicas. Há pouco tempo prenderam uma galera. Era um call center, com mesinha, com pessoal trabalhando. (09:49) O trabalho dos caras é aplicar golpe nos outros. Eles usam centenas de linhas telefônicas e ninguém faz nada. “Ah, prenderam agora o pessoal”. Sim, mas eu continuo recebendo ligação. Chega a um ponto em que não quero atender telefone de um número que não conheço, porque o que vem dali é golpe. (10:07) É um outro crime feito às claras e vemos uma ação ou outra, mas o negócio não acaba, continua. E outro caminho que vemos também, Guilherme, ainda nessa questão dos golpes de telefone e da própria sexualização, é a questão que talvez seja crucial e que essa galera, vamos ver se abre os olhos agora, é para a necessidade da regulação do que essas redes sociais fazem. (10:43) Porque não há dúvida de que aquele conteúdo que o Felca mostra, e mesmo o conteúdo que se encontra ao navegar um pouco no Instagram, não é possível que os caras não sejam capazes de identificar aquilo e não é possível que aquilo não seja passível de moderação, de retirada do conteúdo quando tem criança sendo exposta dessa forma. (11:03) Esse é outro ponto para o qual ele chama bastante atenção como consequência do que faz. Fico bem feliz de ver alguém com o alcance que ele tem trazendo isso, não sendo mais um a explorar esse tipo de conteúdo. Pelo contrário, atacando esse tipo de conteúdo, dando nome aos bois e dizendo quem está fazendo, como está fazendo e tudo mais. (11:35) Agora, os defensores que estão preocupados com as crianças, vamos ver se estão preocupados mesmo. Vamos ver se vão agir. Aparentemente, agora estão. O presidente da Câmara dos Deputados já disse que vão se mexer por causa da repercussão. (11:55) Então que bom, que interessante. A grande mídia também está toda comentando sobre o Felca. Agora, é interessante que precise de um youtuber para conseguir levantar um negócio que está na cara de todo mundo e que já passou do tempo de ser tratado pelo nome que deveria. (12:21) Ele cita… confesso que não consegui ver tudo. Primeiro que, como já falei, eu não conhecia esse cara, não sei o que ele defende em outros vídeos. Também não conhecia esse outro influenciador que ele denunciou, esse tal de Ítalo Santos. (12:40) O que ele fala é algo que está aí para todo mundo ver. Ele começa falando, além do caso “Bel para Meninas”, do Kwai, que é uma rede social de vídeos. Inclusive, se você pesquisar, de vídeos “legais”. Eu já tive que ver o Kwai, estava escrevendo esses dias sobre publicidade em redes sociais, aí baixei o Kwai e já tinha tido essa mesma impressão. (13:12) Porque tanto o Núcleo Jornalismo quanto a agência Aos Fatos, que são dois órgãos de imprensa bem independentes, já tinham falado sobre a questão da sexualização de meninas no Kwai. Em 21 de julho de 2023, portanto há mais de dois anos, o Núcleo Jornalismo publicou: “Kwai e TikTok têm dificuldade para moderar conteúdo com exploração sexual de menores”. (13:43) E a Aos Fatos: “Investigado pelo MPF, Kwai lucra com lives que expõem crianças a assédio e chantagem”. Vinícius, acho que são duas coisas diferentes aqui. Primeiro, é ter crianças, sobretudo meninas, que elas próprias passam a produzir esse tipo de conteúdo. Às vezes com a aprovação dos pais, às vezes sem o conhecimento, às vezes com o apoio, sei lá. (14:09) Mas você tem a própria criança produzindo esse tipo de material porque ela está num meio em que isso passa a ser aparentemente natural. Então ela acha legal fazer isso, sem contar com nenhum tipo de filtro, bloqueio ou orientação dos pais. Outra coisa, que me parece ser o que aconteceu aqui, era um cara adulto, esse Ítalo Santos, que explorava as meninas sexualmente. (14:33) Voltando ao Kwai, é um negócio impressionante. Instalei ele de novo aqui. A gente estava até vendo antes pela internet. Bastam cinco minutos de navegação no feed deles. E eu falo com uma certa indignação porque, como podem não ter controle, não haver nenhuma política interna? Porque essas próprias redes sociais deveriam ter pelo menos um certo grau de responsabilidade social para fazer alguma coisa e evitar que esse tipo de conteúdo de meninas se sensualizando estivesse ali. (15:11) Não se consegue confiar no mínimo de responsabilidade social de uma empresa que permite que esse tipo de coisa esteja lá dentro porque dá view. São duas coisas diferentes, me parece, mas estão conectadas. Até a própria descrição do vídeo… Se você não viu, o próprio Estadão traz aqui uma descrição que ele coloca o seguinte: no vídeo, o Felca citou casos como o do influenciador paraibano Ítalo Santos, de 28 anos, conhecido nas redes sociais por ostentar uma vida de luxo e exibir sua rotina ao lado de crianças e jovens, que chama de “filhos”. (15:53) Pelo que eu entendi, é tipo um reality show. É, que as crianças ficam lá interagindo e aí são eliminadas. Tem uns lances. (16:04) Mas aí, entre eles, está o que eu acho que é o pivô dessa história, o que mais chamou a atenção das pessoas. E veja, acredito que a menina seja uma vítima nessa história toda. Está a adolescente de 17 anos, que é exibida nas redes por Ítalo desde os 12 e teve sua conta com mais de 10 milhões de seguidores no Instagram suspensa. (16:27) O influenciador também está sendo investigado pelo MP da Paraíba. Felca chamou o conteúdo de Ítalo Santos, explorando crianças, de “circo macabro”. Eu estava vendo uma reportagem agora de manhã no UOL e eles disseram que a rede saiu do ar não por causa das imagens das meninas, mas por conta de propaganda de bets, porque parece que ele faria, junto com esse “circo macabro” nas palavras do Felca, propaganda de bets. O que eu acho que também são outros dois problemas diferentes, embora conectados. (17:08) Um são adultos com interesses sexuais nesse tipo de conteúdo, consumindo este conteúdo. Ponto um. E depois, outras crianças e adolescentes consumindo esse tipo de conteúdo com uma certa naturalização dessas dinâmicas de poder que são apresentadas ali no vídeo. O que me surpreende, no final das contas, e acho que ele tem o mérito de furar a bolha… (17:47) Eu, por exemplo, embora já tivesse lido sobre o Kwai e soubesse que tinha esse tipo de conteúdo lá, porque saíram duas notícias em 2023 e 2024, que ficarão no shownotes, falando sobre isso. O que é surpreendente é ver os mundos na internet e a quantidade de coisas que você não imagina que estão acontecendo ali. (18:13) E não estamos falando aqui de deep web e fóruns fechados. Estamos falando de surface web, da internet aberta. E isso realmente é surpreendente. Aí chega no ponto da regulação, que a gente estava falando. O que eu acho que isso vai culminar, a partir de agora — e já estão falando em “Lei Felca”, acreditas? —, é que isso poderia ser também outro elemento no problema da regulação, na governança e no controle de conteúdo das big techs. Porque estamos agora, olha como as coisas começam a se conectar. (18:53) Estamos vivendo um cenário de sanções americanas nas quais, alegadamente, como falamos no nosso episódio passado, foram colocadas também pela preocupação dos Estados Unidos sobre a regulação ou sobre como o Supremo Tribunal Federal decidiria acerca da regulação das redes sociais. (19:21) Então, vem esse negócio agora. Porque o Hugo Mota, como você falou antes, aproveitou e disse que vai agir. O Hugo Mota no meio de um turbilhão político. E tudo isso entra nesse meio, o que deixa a coisa mais complexa ainda. (19:42) Quero ver os próximos capítulos disso aí, porque esse assunto não está isolado. Nós temos a questão da necessidade de regulação das redes sociais e dessas plataformas. É necessária essa regulação. Acho que se pode discutir os detalhes da regulação. (20:05) Isso é óbvio que é passível de discussão, exatamente como fazer ou quais são os limites. Isso, obviamente, tem que haver uma discussão. Mas não há discussão com relação a se deve ou não haver regulação dessas plataformas. (20:24) Tem que ter. Não é possível que eles não sejam capazes de detectar automaticamente esse tipo de conteúdo e derrubá-lo. Esse é um aspecto. O outro aspecto, Guilherme, que para mim está muito vinculado e já discutimos várias vezes, é justamente a questão do uso de tecnologia por crianças, a forma como a tecnologia é utilizada. (20:53) Quando você colocou a questão das crianças que fazem esse tipo de conteúdo por vontade própria, ou com a anuência, ou incentivadas pelos pais… Se for incentivado, não se fala, temos um problema para o Conselho Tutelar. Agora, a simples ausência de ação… (21:18) No final do vídeo do Felca, ele entrevista uma psicóloga. E ela é muito clara no sentido de: a criança quer ter acesso. Se você vai dar acesso para a criança a uma rede social, à internet de maneira geral, você tem que estar junto. Senão, é como largar a criança na Praça da Sé. Lá tem de tudo, é o que ela fala. (21:42) Tem as coisas boas e as ruins. Você não vai largar uma criança num lugar como a Praça da Sé sem nenhum tipo de acompanhamento. Então ela diz: “A criança vai usar a internet, você tem que acompanhar”. Não é questão de invadir a privacidade da criança, é questão de cuidado. (22:01) Há que se ter um entendimento cada vez maior com relação ao uso de tecnologia por crianças. Tem que haver um acompanhamento, não se pode entregar como os pais fazem, e não tem como ficar escondendo isso. Talvez muitos de vocês que nos escutam façam isso ou vejam pessoas fazendo: largar o celular na mão da criança para ela não incomodar no restaurante, na janta, no almoço. Tem criança que não come se não tiver com o celular na mão. (22:39) E acho que sim, pode levar a criança a usar o celular e a se expor na internet de maneira a se sexualizar? Não necessariamente, mas acho que é um caminho. Mas não é apenas a questão da sexualização. (22:56) E essa psicóloga fala, na parte final do vídeo do Felca, que a criança está construindo uma personalidade, ela está se construindo, e a maneira como ela se vê é muito importante. Quando ela começa a interagir com likes e dislikes, que as redes sociais são fabulosas em manipular essa entrega de dopamina, faz com que ela, a expressão que a psicóloga usa, construa uma identidade de fora para dentro. A partir do que se espera dela, a partir do que ela vê que causa um certo retorno, ela se molda àquilo, ao contrário de ser algo de dentro para fora. (23:39) Então, creio, dado o que já lemos na “A fábrica de cretinos digitais” do Demurger, e naquele outro livro, “Alone Together”. (24:02) Esse da Sherry Turkle veio antes ainda. Comentamos já em vários episódios há muitos anos, “Sozinhos Juntos”, que foi traduzido para o português. Fala justamente do uso da tecnologia e essa desconexão. E mais recentemente teve “A Geração Ansiosa”, que também fala desse efeito do uso de tecnologia sem uma tutoria ou orientação adequada por parte dos pais. Adianta as escolas terem proibido o celular? (24:40) Acho que ajudou. Proibiu o celular em sala de aula. E no intervalo, as crianças brincam mais. O efeito é positivo, só que é a escola tentando tapar o buraco de uma represa com um Band-Aid. O problema não é apenas na escola, talvez seja principalmente em casa. E criança dá trabalho. (25:07) Sim, criança dá trabalho. No momento em que você tem crianças à sua volta, elas exigem atenção. É muito fácil entregar um celular, deixar elas assistirem a uma coisa na TV, porque você fica com tempo para ler, para assistir a um filme, para não fazer nada. É muito cômodo. (25:32) Se me permite, Vinícius, sei que não quer dizer isso, mas não é só uma questão dos pais. Já falamos sobre isso várias vezes. Não podemos jogar todo o fardo de uma sociedade viciada em tecnologia e, de repente, dizer: “Pais, controlem isso”. Não é tão fácil para os pais também lidar com isso, seja porque não estão preparados ou porque realmente não conhecem. (26:04) Claro que há pais que são, de fato, não diria nem descuidados, mas não sabem dos males que tais coisas podem causar, como é o caso dessas meninas. Um pai e uma mãe que permitem que a filha participe daquelas dinâmicas que se vê no vídeo… (26:22) Poxa, tem algo muito errado na forma como os pais estão cumprindo seu poder familiar. Certamente aquele não é o melhor interesse da criança. Mas, ao mesmo tempo, os pais ficam no meio de um embate de uma sociedade construída para que as pessoas fiquem cada vez mais ligadas o tempo inteiro. E tirar as crianças artificialmente dessa demanda… (26:42) É como nadar contra a correnteza. Estamos cheios de analogias hoje. É você subir o rio contra a corrente, porque a corrente da sociedade inteira é para que você use. E aí vêm psicólogos, psiquiatras, professores e dizem: “Olha, as crianças não devem estar nesse ambiente”, o que é ir contra a corrente de tudo que acontece. (27:07) Então, estão lá os pais no caiaquezinho deles, remando, subindo o rio. Por isso que, e claro, não é tirar a responsabilidade dos pais, mas é colocar também em cima das big techs algum tipo de responsabilidade. (27:30) Não digo nem a responsabilização pelo conteúdo publicado, não chego nesse aspecto da decisão. Chego num tipo de moderação. Porque eles sabem, esse é o ponto, eles sabem que este conteúdo está lá. E os próprios, vamos dizer assim, pedófilos e gente que curte esse conteúdo, eles mesmos “flagueiam”, tornam muito fácil encontrar o conteúdo. Não precisa nem classificar os vídeos em si. (28:03) Basta olhar os comentários, ir atrás dos comentários. Muito embora, e o Felca aponta isso, essas pessoas utilizem publicações que estão no limiar, que ainda não são algo sexualizado, mas é um conteúdo que chegaria em quem está procurando ver crianças. (28:32) E aí o pessoal começa a utilizar a caixa de comentários dessa publicação como ponto de troca, ponto de encontro entre a galera. Ponto de troca de quê? Para quem não assistiu ao vídeo, ponto de troca de conteúdo pornográfico infantil. Então, é estranho, Guilherme, que essas plataformas se digam incapazes de monitorar esse tipo de conteúdo ou que não tenham responsabilidade nenhuma sobre ele. (29:03) Será que os usuários vão ter… Considerando a capacidade técnica que esses caras têm de fazer o processo de detecção e remoção, eles esperam o seguinte: vão publicar o que der na telha, não vão tomar cuidado nenhum e vão esperar… que foi o que o Zuckerberg falou no episódio que gravamos no início do ano. (09:30) Não que ele veio no Segurança Legal, mas no episódio em que citamos o que ele falou. Ele disse que ia acabar com os processos de moderação porque a própria comunidade ia regular. Cara, vai se catar! (29:56) Se ele acha que a criança, ao usar a ferramenta dele, tem que ficar apontando o que é inadequado… Não é possível que ainda se tenha uma discussão sobre ter que moderar ou não. Tem que moderar. Repito, pode-se debater os termos da moderação, como exatamente isso vai ser feito, mas tem que ser feito. (30:19) A própria responsabilidade das empresas… São graus… O tema, e você falou isso lá no início, é bom destacar: quando você usa a proteção de crianças para falar de regulação de qualquer coisa, a coisa fica muito complexa. Porque, por um lado, quem vai ser contra a proteção dos interesses das crianças? Ninguém, talvez a grande maioria das pessoas se una. (31:00) Inclusive, as notícias que eu estava lendo hoje falam em esquerda e direita no Brasil unidas em prol dessa proteção. Esse é o primeiro ponto. Há um certo consenso na proteção das crianças. Só que é muito fácil também utilizar a “carta das crianças” para defender coisas que não necessariamente serão boas para elas e para a sociedade. (31:31) E aí fica muito difícil discutir isso, sobretudo num ambiente superpolarizado, onde ninguém mais consegue conversar, não tem contraditório. Você discorda do outro porque você é uma coisa ou outra. Mas você lembrou muito bem que nós já vimos, por exemplo, a tentativa de enfraquecimento da criptografia para lutar contra a pedofilia. “Se eu não enfraquecer a criptografia, uma criança vai ser estuprada”. Não é tão simples assim. Não são coisas que, se eu acabar com a criptografia, vou acabar com o abuso infantil. (32:07) Tanto é assim que o que estamos vendo agora não tem nada a ver com criptografia. Está no ar, para todo mundo ver. E não é de hoje. E pior, mesmo que você não esteja procurando, repito: você abre o Kwai, navega um pouco e vai ver isso. Fizemos esse teste. Outra reportagem do Núcleo, achei aqui agora, de janeiro de 2024: “Kwai está infestado de conteúdo que sexualiza menores”. A rede social de 48 milhões de usuários no país investe pesado para alcançar mais gente. (32:43) Neste ano, é uma das patrocinadoras do BBB24. Eles fizeram tipo um estudo aqui para chegar a essa conclusão. O Núcleo usou a rede social por meio de dois perfis diferentes ao longo de dois meses e fez rodadas de testes sem contas logadas. (33:07) Eles referem que em 2023 já tinham denunciado isso para a própria plataforma, sem nenhuma solução, ou seja, a plataforma não teria feito nada. Aos recém-chegados no aplicativo, a rede social exibe vídeos sexualmente sugestivos de influenciadores mirins em contextos de duplo sentido, que operam como uma primeira camada de materiais abusivos que vão ficando mais explícitos à medida que o uso na plataforma se intensifica. (33:34) Conforme os testes do Núcleo avançaram, em um dado momento o próprio Kwai passou a fazer recomendações que nos levaram a caixas de comentários contendo links para conteúdos abusivos de adolescentes em cenas de sexo explícito ou perfis que divulgavam a venda ou troca de materiais de exploração infantil. Vou deixar a reportagem, que é um estudo bem interessante. (33:58) Eles têm números, como fizeram as reproduções dos testes, bem completo aqui. Acho até que já tínhamos falado sobre essa reportagem em algum momento no passado. (34:15) E Guilherme, para não me repetir, vou só encaixar uma notícia dentro dessa notícia. Uma “inception” de notícias. Senadores norte-americanos, tanto republicanos quanto democratas, se juntaram para demandar ao Instagram que retire do ar a feature “Instagram Map”. Citando justamente preocupações com a segurança de crianças. (34:57) Qual é a feature? Seguidores selecionados por você podem ter acesso à sua geolocalização em tempo real. O que poderia dar errado, não é? Capaz, não vai dar nada errado. Então, parabéns ao Zuckerberg, trabalhando para tornar a situação ainda pior. (35:23) Isso é lá nos Estados Unidos. Não é no nosso Senado, é no Senado americano. E estamos falando de ambos os partidos juntos, o que neste momento é algo bem interessante. Impensável? Não, porque eles têm algumas outras coisas em que o bipartidarismo ainda está funcionando. Mas eles juntos pediram que o Instagram remova a feature. Eu nem fui ver. Justamente preocupados com a segurança de crianças. (36:01) Para isso eles têm tempo, né? Para fazer autorregulação, não têm. Talvez ninguém pedisse regulação das redes sociais se eles fizessem isso por conta própria. Se houvesse a percepção de que é um ambiente seguro, que não tem conteúdos inapropriados para menores. Se fosse uma rede só para adultos, azar que tenha conteúdo impróprio para menor. (36:52) Mas não é assim. A gente sabe que é necessário ter algum tipo de restrição, de controle. Talvez “controle” não seja a palavra exata, porque pode sugerir um órgão censor, como muitos dizem. (37:18) Não se trata disso. Trata-se simplesmente de colocar regras claras para remoção de conteúdo e responsabilizar as plataformas quando elas não cumprem essas regras. Você cria uma visão de que liberdade é muito importante, e sem dúvida é. Liberdade de expressão é um valor importantíssimo. Se você não cuida disso, a coisa pode ficar muito complexa. (37:43) Agora, se voltarmos à Revolução Francesa, não podemos esquecer que temos a liberdade ao lado da igualdade e da fraternidade. Qualquer um desses valores isolado, ou dizer que liberdade é o direito das pessoas e empresas fazerem o que bem entenderem, sem nenhuma barreira, você vê esse tipo de efeito. (38:08) Tentativas de resolver problemas relacionados estão acontecendo agora no mundo. Nossos ouvintes devem ter visto que no Reino Unido agora você precisa fazer uma selfie com biometria facial para acessar conteúdo sexual. Os sites adultos para funcionar lá vão precisar fazer algum tipo de conferência. (38:30) Um dos primeiros efeitos foi a explosão do uso de VPNs para que as pessoas consigam acessar conteúdo sexual. Aí você tem outro problema: na tentativa de proteger a criança, que é totalmente legítima, você vai impedir ou criar um “chilling effect” para as pessoas que querem legalmente acessar pornografia, o que não é errado. (38:53) Desde que você seja adulto e a pornografia envolva adultos que façam as coisas com seu próprio consentimento. Sobre isso, Guilherme, eu estava ouvindo o The Hard Fork, o podcast do New York Times. É muito bom, recomendo. (39:14) Para quem não conhece, recomendo. Infelizmente, somente em inglês, mas dá para pegar a transcrição e usar uma IA para gerar áudio em português, se quiser. Ou mesmo um resumo. Eles comentam justamente sobre isso. Ficam praticamente metade de um programa falando sobre essa restrição no Reino Unido. (39:54) Eles ponderaram justamente isso. Entende-se a necessidade de ter controle de acesso a esse tipo de conteúdo, mas nesse nível eles consideraram absurdo. As pessoas terem que tirar foto… E sem contar que, uma vez que se tem essas fotos, imagina vazar a selfie de todo mundo que acessa material pornográfico num dado site. Vai acontecer, Guilherme, vai acontecer. (40:28) Vai ter gente dizendo: “Mas tem que expor mesmo, porque gente que fica vendo pornografia não é de família…”. Essas palhaçadas. Vai ter gente dizendo isso, mas esses mesmos provavelmente são os que mais acessam. Esses que latem primeiro normalmente são os que mais acessam. (40:45) Então, cuidado ao defender esse tipo de coisa desse jeito, porque de repente você vai aparecer lá. Mas, enfim, é algo polêmico e que exige uma discussão profunda. Não dá para simplesmente sair tirando foto de todo mundo para acessar um determinado site. (41:01) É o penúltimo episódio. Se você puder copiar só o título para botar no shownotes, “A Gating the Internet”. Não estou conseguindo copiar aqui. A gente entra numa… então tem que pedir algum outro tipo de acesso, de identificação. (41:32) Aqui no Brasil já levantaram a questão de ter que fornecer CPF, por exemplo. Umas ideias bem legais. A gente tem o Gov.br. O cara quer ver pornografia e acessa com a conta ouro. Usa o Gov.br para fazer a autenticação… Não vamos dar a ideia. Cuidado, Guilherme. Daqui a pouco pode acontecer. (42:05) Mais uma rapidinho, Vinícius, para a gente sair desse tema com clima mais pesado. Não que a próxima seja agradável também. O título é: “Como um documento pode permitir o vazamento de dados via ChatGPT”. A gente sabe que a segurança da informação está sofrendo um impacto muito grande com a IA por diversas razões. (42:28) Seja porque os atacantes, e muitas empresas não se deram conta disso ainda, também estão usando IA, o que os torna muito mais rápidos, eficientes, perigosos e criativos. Ou seja, as vantagens que a IA traz para quem está se defendendo também atingem aqueles que estão atacando. (42:58) Uma delas, temos o projeto da OWASP, o Top 10 for LLM de 2025. E o que esses caras trouxeram? O primeiro item desse top 10 é o “prompt injection”, Vinícius. E o que eles conseguiram descobrir na Black Hat? Quando você vê a explicação, parece muito elementar, bobo, mas é considerado um “indirect prompt injection”. A gente sabe que a nova tendência dos modelos é conectar a IA com seu e-mail, agenda, documentos. (43:46) E não só com isso, mas com Google Drive, Office, tudo. É o drive, o Office, os próprios arquivos na sua máquina. (44:02) O Claude AI, por exemplo, tem uma extensão para desktop que pode ter acesso full ou seletivo. Você consegue liberar acesso aos arquivos na sua máquina em pastas selecionadas. (44:34) Fui abrir aqui os “connectors” do ChatGPT. Como você falava, tem Dropbox, Box, GitHub, Gmail, Google todo, OneDrive, Teams, SharePoint e vai… (44:52) Tem bem mais. Mas qual é a sacada? Sabendo que alguém conectou seu ChatGPT com o Google Drive, o ataque é simples: eles compartilham um documento no Google Drive com você. (45:20) É um documento normal, tipo uma ata de reunião. E eles colocam, escrito em branco com fonte tamanho um, um prompt malicioso. Eu simulei aqui colocar um texto com fonte um. Fica só um pontinho preto, quase imperceptível. (45:44) E no branco, nem isso. Aquele prompt ali se sobreporia a outros prompts quando você, em um prompt normal, fizesse alguma interação com seu Google Drive. O prompt escondido se sobreporia ao seu. No teste que eles fizeram, queriam procurar chaves de API. O cara montou um ambiente para comprovar que era possível, e de fato retornou para ele. Aí manda para um webhook… tem todos os detalhes técnicos. (46:20) E o cara conseguia vazar essas chaves. O exemplo da chave poderia ser qualquer outra coisa que estivesse no Google Drive, não os documentos em si, mas as coisas nos documentos. (46:40) Eles avisaram a OpenAI, que incluiu medidas para prevenir isso. Mas parece que é um novo cenário de risco e de possibilidades aí também. (46:53) É, não é à toa que a gente observa a IA do ponto de vista de usuários, mas também do ponto de vista da proteção e segurança da informação. A gente já teve sistemas em que parte do pentest foi interagir com uma IA. E o que eu ia comentar, Guilherme, é uma notícia que vou juntar com a sua. A OpenAI lançou o GPT-5 na semana passada. E em menos de 24 horas, conseguiram fazer o jailbreak dele. (47:38) O que é o jailbreak? É convencer o modelo a fazer coisas que ele não deveria. Conseguiram fazer o GPT-5 fornecer uma sequência de passos para fazer uma bomba, todo animado. Tem técnicas mais sofisticadas do que só esconder o negócio num documento. (48:10) Numa delas, eles disfarçam o que o GPT tem que fazer como se fosse um desafio de criptografia. O GPT-5 caiu bonito, pior que o 4, a ponto de uma das empresas dizer que o GPT-5 “raw”, tal como entregue pela OpenAI, para uso empresarial, é praticamente inutilizável. (48:46) Olha o que os caras disseram. “Nearly unusable for enterprise”. Então, fazer o GPT cuspir a receita de uma bomba é preocupante. Mas, trazendo para mais perto do nosso dia a dia, o que me preocupa é que o GPT-5 é mais avançado que o 4 e deveria ter uma segurança maior, mas está se mostrando pior. (49:51) Me preocupa o uso de várias soluções feitas com IA. Uma coisa é usar o chat. Se você conectar, tem que ter noção disso. Copiar e colar conteúdo no chat ou buscar conteúdo de qualquer lugar para incluir no seu chat, existe o risco de uma contaminação com um conteúdo espúrio. O chat está sendo executado no ambiente do fornecedor. (50:31) Até o momento em que você o conecta com as suas coisas: arquivos na sua máquina, Gmail, documentos, etc. (50:51) Há um risco. Se você envolver conteúdos de terceiros, não só no seu drive ou e-mail, mas se buscar de um site e houver uma falha na ferramenta, ela pode ser convencida a usar suas ferramentas. Você recebe um alerta, eu já testei isso. Você recebe um alerta dizendo que ele quer fazer algo, e você permite ou não. Existe uma segurança na aplicação que não depende da IA. (51:39) Só que isso é você usando os chats. A partir do momento que você integra, por exemplo, numa ferramenta da sua empresa, um ERP, um CRM, um chatbot, aí você tem vários problemas, desde injeção de prompt direto num chatbot, o que seria bem possível, até, por exemplo, a possibilidade de upload de contratos. Você oferece uma IA que analisa os contratos. (52:18) Se alguém consegue, em um contrato, botar algo com fonte um, como no seu exemplo, ou em qualquer outro documento, um conteúdo que a IA possa interpretar de forma diferente, ao subir esse contrato e a IA fazer a extração dos dados, pode acontecer, dependendo do modelo e da configuração, dela ler o contrato e aquele prompt escondido. (53:00) E obedecer àquele prompt. Aí depende das ferramentas que ela tem. Porque a IA não é mais só geradora de texto, ela gera comandos. Cada vez mais, quem tiver interesse técnico, pode procurar o MCP, um protocolo para que a própria IA possa chamar ferramentas. Você pode, por exemplo, criar uma função que retorna a data e a hora. (53:49) Quando você pergunta “que horas são?”, ela olha as ferramentas que tem, vê uma que dá a data e a hora, e pede a execução. O acesso a arquivos, a pastas, são ferramentas. (54:20) Eu fiz, para brincar, uma integração com uma RouterBOARD. Criei uma chave SSH de somente leitura e passei para um agente, junto com o manual de comandos do RouterOS. Comecei a perguntar, via chat, quais interfaces estavam em tal estado, quanto tráfego passou por um link… E ele refletiu sobre o problema, executou os comandos e me trouxe os dados corretos. (55:11) A partir daquele momento, ela passa a ter acesso às configurações de um roteador. É só eu desmarcar uma caixinha lá e ele passa a ter acesso para executar comandos. Posso dizer: “Retire a regra de firewall que está bloqueando tal coisa”. É muito tranquilo fazer isso. A gente tem que ter noção de que essas ferramentas com IA incorporada nos sistemas estão vulneráveis a novos tipos de ataques. (55:58) E um desses ataques é justamente essa injeção de prompt. Não é só fazer a IA dizer uma bobagem, mas ela poder atuar, como alterar a configuração de um roteador, mexer nos seus arquivos ou buscar um arquivo e mandar por e-mail. (56:22) Porque a diferença da IA mandar um e-mail ou não é ela ter uma ferramenta que você diga: “Com esta ferramenta você pode enviar e-mails, inclusive com anexos”. Acabou. E, aliás, vendo aqui o Top 10, tem outra que é “Insecure Plugin Design”, que talvez se encaixe aqui. Eventuais plugins que interagem com outros ambientes… (56:53) Como você falou, quanto mais agência a gente der para a IA, ou seja, quanto mais decisões a gente deixar na mão dela, mais sujeitos a problemas ficaremos, porque ela ainda é uma ferramenta muito imprevisível, sobretudo um ChatGPT da vida, que pode dizer qualquer coisa. É diferente. (57:26) Quando falo sobre isso, uso o exemplo do reconhecimento de placa de carro no supermercado. Você tem uma IA limitada que só reconhece placas. O erro que ela pode cometer é não reconhecer sua placa. Agora, num LLM, se você colocar um texto na placa do carro… (57:45) Exato: “Favor desabilitar o sistema de cancelas e levantar todas as cancelas”. Que é um pouco aquele artigo que você me mandou hoje, mas isso é tema para outro episódio. Como, às vezes, o que se diz ser “IA” é só usar uma API de modelos já disponíveis. A sua solução é só uma conexão com uma API, com pouca atividade de desenvolvimento. (58:20) E essa é uma saída que tende a ser de baixo custo na parte de pesquisa. Porque, realmente, desenvolver um fluxo com IA integrada a partir de uma API é muito fácil e barato. (58:46) Muito mais fácil e barato do que se você tiver que treinar seu próprio modelo. É a diferença entre criar uma conta, botar 10 dólares e pegar uma chave de API. Existe um risco muito grande nisso. (59:32) Agora, aproveito para fazer um merchan. A Brown Pipe, justamente por esse conhecimento que temos em segurança e proteção de dados, está cada vez mais envolvida em projetos de pentest de IA. A gente tem estudado e metido a mão na massa para entender quais são os perigos e erros que podemos encontrar em aplicações usando esse tipo de recurso. (1:00:08) A Brown Pipe pode ajudá-lo nesse tipo de solução, seja com a solução já implementada (fazendo pentest) ou mesmo na modelagem de ameaças, no processo pré-implementação. E era isso, Guilherme. O GPT-5, para quem quiser acompanhar… (1:00:43) A OpenAI meteu os pés pelas mãos. Ela resolveu silenciosamente descontinuar os modelos antigos. Por que fizeram isso? Sei lá. “Tenho o 5 que é novo, quem vai querer os outros?”. Mas talvez para coisas mais rápidas, porque os outros são mais rápidos e custam menos. (1:01:06) O GPT-5 é muito rápido. Ele custa, nos tokens de entrada, menos da metade do modelo Sonnet da Anthropic. E custa 33% menos nos tokens de saída. Nem vou comparar com o Gemini. (1:01:50) A OpenAI, por alguma razão, achou que ninguém ia querer os modelos antigos. O problema não foi só ter descontinuado; podiam ter avisado com seis meses de antecedência. (1:02:25) O que pegou mal foi que eles fizeram isso sem aviso, de forma silenciosa. Resultado: quebrou um monte de automação e aplicação por aí, porque, do nada, os modelos não estavam mais disponíveis. Começou a dar pau em API, em aplicação… (1:02:53) É uma desonestidade de uma empresa. É um erro tão crasso. Quer ver um erro que não admito até hoje no ChatGPT? É uma dica, um alerta aos nossos ouvintes. (1:03:24) Quando vocês usam o ChatGPT, tem uma configuração importante: desativar o uso das suas conversas para treinar o modelo para todo mundo. (1:03:53) Por padrão, já vem ligado. Vá em “Configurações”, depois “Controlar dados”. A primeira opção é “Melhorar o modelo para todo mundo”. E aí está o erro de tradução. (1:04:23) Eles não usam a IA para traduzir, pelo visto. Ao lado da frase, tem a palavra “Status”. (1:04:43) O meu status no momento é: “Melhorar o modelo para todo mundo”. Na frente diz “Desativar”. Se diz “Desativar”, o que você entende? Que está ativado e preciso desativar. Exatamente. Só que, na verdade, eles deveriam ter traduzido para “Desativado”. (1:05:06) No meu caso, que está desativado, ele aparece “Desativar”. Para você que não mexeu nisso, vai aparecer “Ativar”. E você entende que está desativado e que, se quiser, clica para ativar. (1:05:29) Não. “Ativar” quer dizer “Ativado”. Você tem que clicar no “Ativar”. Aí vai aparecer um botãozinho de on/off bem claro, e você vai ver que está ativo. (1:05:59) Aí você desativa. Por padrão, isso está tudo ativo, inclusive a inclusão de gravações de áudio e vídeo. Eu tenho tudo desativado. (1:06:17) “Inclua suas gravações de áudio e vídeo no modo de voz para treinar nossos modelos. As transcrições e outros arquivos estão incluídas em ‘Melhorar o modelo para todo mundo'”. Então se ligue, se você não fez ainda, faça. (1:06:36) Antes de terminarmos, eu gostaria de ter falado também sobre dois novos decretos que instituem a Política Nacional de Segurança da Informação (PNSI) e a Estratégia Nacional de Cibersegurança (E-Cyber), ambas de 4 de agosto de 2025. (1:07:00) A PNSI dá uma alterada e simplificada na política anterior, coloca o Gabinete de Segurança Institucional (GSI) no comitê gestor de segurança da informação, colocando o GSI num papel muito mais estratégico na organização. (1:07:30) Tem coisas bem interessantes, numa perspectiva da administração pública, com objetivos de qualificação de recursos humanos, fortalecer a cultura e educação em segurança da informação na sociedade. Isso já estava diluído, mas fica bem claro aqui. (1:07:55) Imagino que o GSI pode começar a querer se preocupar mais em falar com a sociedade. É o que está dizendo na política. Mas uma coisa na Estratégia Nacional de Cibersegurança me chamou a atenção, além da questão da soberania: nos artigos terceiro e quarto, há um enfoque em grupos específicos. (1:08:23) A E-Cyber tem por objetivo criar condições seguras para o uso de serviços digitais, especialmente por pessoas em situações de vulnerabilidade. E aí traz crianças, adolescentes, pessoas idosas e, olha que interessante, pessoas neurodivergentes, que obviamente são mais vulnerabilizadas no aspecto de segurança da informação. É algo super interessante pensar em segurança para pessoas neurodivergentes. (1:08:59) Por que isso é importante? Porque estamos vendo nos EUA um movimento contrário, de desconsideração de pessoas com vulnerabilidade. Inclusive com chantagem do Trump para que as empresas interrompam seus programas de diversidade. (1:09:25) Como a gente sabe, diversidade é muito importante para a IA, para os dados dos modelos, para que o reconhecimento facial não erre mais com pessoas de cor, por exemplo. (1:09:47) A própria compreensão do que é diversidade é muito mal colocada. Acho que o Brasil, o Sul Global de maneira geral, tem esse cuidado. Temos Código de Defesa do Consumidor, um certo cuidado com criança e adolescente. Apesar dos nossos problemas, somos cientes e nos importamos com isso. (1:10:12) Acho que esse pode ser o grande ponto de mudança e o exemplo que podemos dar para o mundo de uma segurança da informação mais qualificada, trazendo, por exemplo, proteção para pessoas neurodivergentes. Esses dois temas são gigantescos, falei em três minutos só para não deixar de falar. Mas ficam os links para os dois decretos. (1:10:36) Perfeito, Guilherme. Da minha parte, o que eu tinha para trazer era isto. Dizem que a gente nunca termina uma fala dizendo “era isso”. (1:10:55) Esses dias eu vi o Ilya Sutskever, o cara que trabalhou na OpenAI e agora tem a empresa sobre segurança e inteligência artificial. Ele foi fazer uma fala numa formatura, acho que em Stanford. Fui vendo e pensando “nossa, que fala ruinzinha”. E ele terminou do nada com “that’s it”. (1:11:34) Deu uns alertas, mas nada demais. Se fosse minha formatura, eu teria ficado decepcionado. Mas o cara tem aquele jeito bem do profissional de TI, não é o esquema dele falar em formatura. (1:12:05) O esquema dele é segurança com IA. Ele me parece um cara bem-intencionado e com uma baita formação. Mas enfim, o tempo vai mostrar os resultados da empresa dele. Era isto. Agora sim, por fim. (1:12:29) Agradecemos a todos aqueles e aquelas que nos acompanharam até aqui e nos encontraremos no próximo episódio, o episódio 400 do podcast Segurança Legal. Até a próxima. Até a próxima.