Spyware em anúncios online

Uma investigação conjunta do Citizen Lab e da Confiant descobriu que a empresa israelense de adtech Discover-Tech trabalhou com empresas de spyware para infectar dispositivos, incluindo aparelhos da Al Jazeera, simplesmente exibindo um anúncio online ao usuário. Segundo o The Verge, é a primeira vez que pesquisadores encontram evidência técnica de um ataque zero-click entregue por publicidade direcionada. A Discover-Tech se apresenta como uma agência de publicidade comum, mas oferece na prática um canal para grupos de hackers plantarem anúncios maliciosos pela web. Além disso, a 404 Media mostrou que a OpenAI permite que qualquer anunciante injete anúncios nas sessões de usuários do ChatGPT, segmentando por e-mail, número de telefone ou identificador único do celular. Isso levanta questões sobre a privacidade dos usuários do ChatGPT, que tem 1 bilhão de usuários ativos mensais. A segmentação também usa os prompts digitados no chatbot, que o usuário pode supor privados, mas que podem ser revisados por humanos. Essas descobertas destacam a publicidade como vetor de vigilância e de ataque, e o fim da ideia de que o chat com IA é privado. É importante questionar o que a plataforma sabe e vende, especialmente em uma eleição com forte disputa digital.