Pesquisadores afirmam que os principais provedores de IA usam uma única chave global para criptografar tokens de raciocínio, e que isso permitiu decodificar 315.320 blocos de pensamento oculto em logs públicos. Segundo o relato, o ataque também recuperou senhas e chaves de API ativas.
O que aconteceu: a exploração teria atingido modelos de grandes fornecedores de IA e exposto o que o sistema registra como raciocínio interno. Isso amplia o risco de vazamento porque esses blocos podem carregar contexto sensível que o usuário não pretendia tornar público.
Por que importa: se chaves de API e senhas aparecem nesse tipo de registro, o impacto pode ir além da própria IA e afetar contas, integrações e sistemas ligados a esses acessos. Para quem usa serviços com autenticação por API, isso é um alerta direto sobre higiene de credenciais e controle de logs.
No Brasil, esse tipo de falha afeta empresas que usam IA em atendimento, análise e automação: uma chave exposta pode abrir acesso a dados de clientes, inclusive em operações ligadas a PIX, fintechs e corretoras.
Em números: foram 315.320 blocos de pensamento oculto recuperados, segundo os pesquisadores. A exploração teria vindo de logs públicos, o que mostra que o vazamento não dependeu de invasão tradicional no sistema principal.
