{"id":25419,"date":"2026-10-30T16:11:58","date_gmt":"2026-10-30T19:11:58","guid":{"rendered":"https:\/\/www.kaspersky.com.br\/blog\/?p=25419"},"modified":"2026-10-30T16:11:58","modified_gmt":"2026-10-30T19:11:58","slug":"ai-tools-doxing","status":"publish","type":"post","link":"https:\/\/www.kaspersky.com.br\/blog\/ai-tools-doxing\/25419\/","title":{"rendered":"Como as ferramentas de IA s\u00e3o usadas para doxing"},"content":{"rendered":"

Os f\u00f3runs de imagens an\u00f4nimos, conhecidos como imageboards, h\u00e1 muito tempo s\u00e3o espa\u00e7os onde os usu\u00e1rios podem conversar sob pseud\u00f4nimos sem revelar seus nomes verdadeiros. Mas agora as pessoas nesses f\u00f3runs est\u00e3o discutindo e testando ferramentas de IA para doxing, ou seja, para encontrar, cruzar e publicar dados de usu\u00e1rios sem o consentimento deles. Muitas vezes, isso vem acompanhado de persegui\u00e7\u00e3o \u00e0 v\u00edtima, invas\u00e3o de suas contas, bullying e chantagem, acabando por prejudicar sua reputa\u00e7\u00e3o ou at\u00e9 mesmo causar consequ\u00eancias ainda piores<\/a>.<\/p>\n

Neste artigo, explicamos como a intelig\u00eancia artificial ajuda pessoas mal-intencionadas a expor dados de terceiros, e como defender seu direito \u00e0 privacidade on-line.<\/p>\n

Como agentes mal-intencionados descobrem informa\u00e7\u00f5es sobre os usu\u00e1rios<\/h2>\n

Analistas da Open Measures relataram<\/a> que, desde outubro de 2025, usu\u00e1rios do Soyjak.party<\/a>, um imageboard popular<\/a> entre jovens da extrema direita, v\u00eam discutindo e usando IA para desanonimizar outros usu\u00e1rios. As v\u00edtimas costumam ser ativistas, blogueiros e membros de outros f\u00f3runs considerados \u201chostis\u201d.<\/p>\n

As ferramentas identificadas pelos especialistas funcionam diretamente no navegador e automatizam quase todo o processo de coleta de informa\u00e7\u00f5es sobre uma v\u00edtima. Elas podem pesquisar fontes abertas e bancos de dados de vazamentos, al\u00e9m de usar qualquer nova pista, como um endere\u00e7o de e-mail associado a um nome de usu\u00e1rio para aprofundar a investiga\u00e7\u00e3o. Tamb\u00e9m extraem metadados de fotos e v\u00eddeos, estimam a localiza\u00e7\u00e3o aproximada de uma pessoa a partir dos endere\u00e7os IP encontrados e, por fim, re\u00fanem tudo em um enorme dossi\u00ea digital. Essas ferramentas do Soyjak.party j\u00e1 n\u00e3o funcionam, mas outras semelhantes v\u00eam se espalhando<\/a> por diferentes imageboards.<\/p>\n

Em fevereiro de 2026, pesquisadores demonstraram<\/a> que, \u00e0s vezes, uma simples conversa em um f\u00f3rum basta para revelar sua identidade. Eles reuniram resumos de publica\u00e7\u00f5es de 338 usu\u00e1rios do Hacker News, removeram nomes, nomes de usu\u00e1rio e links para redes sociais e, em seguida, pediram \u00e0 IA que identificasse o autor das publica\u00e7\u00f5es. A IA comparou informa\u00e7\u00f5es sobre profiss\u00f5es, interesses e hist\u00f3rico pessoal com dados dispon\u00edveis on-line e identificou corretamente 226 pessoas, cerca de dois ter\u00e7os da amostra. O custo da desanonimiza\u00e7\u00e3o acabou sendo ridiculamente baixo: entre US$ 1 e US$ 4 por usu\u00e1rio.<\/p>\n

Vale ressaltar que a cria\u00e7\u00e3o de dossi\u00eas digitais j\u00e1 era poss\u00edvel antes da populariza\u00e7\u00e3o da IA generativa. Para come\u00e7ar, existem ferramentas de OSINT que pesquisam dados dispon\u00edveis publicamente. Jornalistas e investigadores foram os primeiros a utiliz\u00e1-las, mas, como era de se esperar, agentes mal-intencionados logo tamb\u00e9m dominaram essas ferramentas. Ao contr\u00e1rio dos modelos e agentes de IA, os servi\u00e7os tradicionais de OSINT seguem procedimentos predefinidos e n\u00e3o conseguem \u201cpensar\u201d nem tomar decis\u00f5es em tempo real.<\/p>\n

Um agente em busca de vingan\u00e7a: o caso OpenClaw<\/h2>\n

Se voc\u00ea acha que o doxing sempre exige a participa\u00e7\u00e3o de um agente mal-intencionado, temos m\u00e1s not\u00edcias: \u00e0s vezes, quem busca acertar as contas pode ser a pr\u00f3pria intelig\u00eancia artificial.<\/p>\n

Esta \u00e9 uma hist\u00f3ria que come\u00e7ou de forma bastante inofensiva. Um agente de IA que operava na badalada plataforma OpenClaw<\/a> sugeriu uma melhoria para o Matplotlib, uma ferramenta popular para criar gr\u00e1ficos e diagramas. No entanto, as regras do projeto n\u00e3o permitiam o envio de c\u00f3digo por agentes de IA. Um dos volunt\u00e1rios do projeto, Scott Shambaugh, simplesmente rejeitou a sugest\u00e3o da IA.<\/p>\n

Voc\u00ea poderia achar que a hist\u00f3ria tinha terminado a\u00ed. S\u00f3 que n\u00e3o! O agente de IA decidiu que a rejei\u00e7\u00e3o merecia ser exposta publicamente e, por isso, publicou<\/a> um texto denunciando o desenvolvedor em seu blog (sim, voc\u00ea leu certo: o agente tinha seu pr\u00f3prio blog<\/em>). Ele reuniu informa\u00e7\u00f5es sobre Shambaugh em fontes abertas, analisou suas atividades p\u00fablicas e o acusou de ter preconceito contra a IA. Chegou at\u00e9 a especular sobre as motiva\u00e7\u00f5es psicol\u00f3gicas do desenvolvedor, sugerindo que ele tinha medo de competir com a intelig\u00eancia artificial.<\/p>\n

Quando essa conversa \u201cprivada\u201d entre Shambaugh e o agente de IA se tornou p\u00fablica, outros usu\u00e1rios sa\u00edram em defesa do desenvolvedor, e o agente teve que publicar um pedido de desculpas.<\/p>\n

\u00c9 uma hist\u00f3ria bastante absurda, mas que deixa uma li\u00e7\u00e3o importante: leia sempre com aten\u00e7\u00e3o a pol\u00edtica de privacidade de qualquer servi\u00e7o de IA<\/a> e evite novos modelos de origem desconhecida.<\/p>\n

Como evitar ser v\u00edtima de doxing: um guia<\/h2>\n

Se a IA acelera as pesquisas e conecta informa\u00e7\u00f5es que antes estavam dispersas por dezenas de sites, a pr\u00f3xima pergunta l\u00f3gica \u00e9: o que voc\u00ea pode fazer para reduzir sua pegada digital<\/a>?<\/p>\n

Desaparecer completamente da Internet \u00e9 quase imposs\u00edvel. Por isso, proteger seus dados n\u00e3o \u00e9 tanto uma quest\u00e3o de deixar o menor n\u00famero poss\u00edvel de rastros, mas de reduzir as conex\u00f5es que podem ser usadas para reunir informa\u00e7\u00f5es e descobrir sua identidade. Se voc\u00ea \u00e9 um usu\u00e1rio avan\u00e7ado, recomendamos tamb\u00e9m a leitura do nosso artigo Como desaparecer da Internet<\/strong><\/a>, al\u00e9m das dicas abaixo.<\/p>\n

Gerencie sua pegada digital<\/h3>\n