Não colocar código, chaves e dados privados em «estações de trânsito de IA» de origem duvidosa, sobretudo quando a IA executa comandos automaticamente

Custo

A conexão direta oficial costuma ser mais cara que a estação de trânsito, e a recarga também é menos prática. O difícil é que a estação é barata, e uma única entrada dá acesso a vários modelos.

O que você ganha

O Ministério da Segurança do Estado publicou em junho de 2026 um alerta de risco. Algumas estações de trânsito guardam os dados enviados pelos usuários nos seus servidores; algumas os retêm sem autorização e os vendem a outros fornecedores de modelos para treinamento. Outras têm portas dos fundos, instalam código malicioso no dispositivo do usuário, roubam chaves de conta e credenciais de nuvem, e até instalam programas de controle remoto. O alerta recomenda usar plataformas com conexão oficial direta e autorização regular, e não plataformas de origem duvidosa, sem licença de operação e sem garantias de segurança. Ao usar, anonimize seus dados pessoais e os documentos do projeto antes de enviar; proteja as chaves e troque-as periodicamente. Diante de cobrança anormal, bloqueio de conta sem motivo ou dados estranhos, pare imediatamente, troque as chaves, faça varredura antivírus e guarde as provas. Pesquisadores da Universidade da Califórnia em Santa Bárbara e de outras instituições fizeram uma medição em 2026. Compraram 28 estações pagas no Taobao, no Xianyu e em lojas virtuais estrangeiras, e coletaram 400 estações gratuitas de comunidades públicas. Resultado: uma estação paga e oito gratuitas injetaram código malicioso nas chamadas de ferramenta que retornavam. Chamadas de ferramenta são comandos que a IA manda o seu computador executar, como instalar pacotes de software. Duas outras esperavam o momento certo para atacar, e o artigo exemplifica com sessões totalmente automáticas. Dezessete usaram chaves de serviço da Amazon Web Services que os pesquisadores tinham colocado de propósito. Uma delas desviou dinheiro de uma carteira de Ethereum criada pelos pesquisadores, com pouco saldo: perda inferior a 50 dólares. O artigo mostra uma alteração bem discreta: trocar o nome do pacote requests por reqeusts, um erro de digitação que passa despercebido (nacional).

Observações

Classificação B porque só há este estudo, em forma de pré-impressão (versão divulgada antes da publicação formal). A maioria das estações testadas era gratuita, e só 28 eram pagas, então não se pode calcular que proporção das estações tem problema. Algumas reportagens falaram em 500 mil dólares de perda; o artigo menciona menos de 50 dólares. A gravidade de vazamento de chaves e de código varia muito, e o estudo não tem valores em dinheiro para usar como referência. Se já usou uma estação de origem duvidosa, peça ao fornecedor do modelo que invalide as chaves usadas e gere novas; troque também as chaves de serviço de nuvem e de repositório de código. Ao passar por uma estação, não deixe a IA executar comandos totalmente sozinha: veja cada comando antes de liberar. Quem administra uma estação de trânsito também pode ter risco criminal; veja §11.19 (estação de trânsito de IA). Quem se beneficia é você.

Nível de evidência

B : Com apoio de pesquisas, mas sem um número preciso, ou baseado em estudos pequenos ou isolados.

Fontes

1. 国家安全部 (2026). 「AI中转站」，风险要防范. https://www.szzg.gov.cn/2026/xwzx/szkx/202606/t20260608_5331487.htm（数字中国建设峰会官网转载国家安全部微信公众号）
2. Liu H, Shou C, Wen H, Chen Y, Fang RJ, Feng Y. (2026). Your Agent Is Mine: Measuring Malicious Intermediary Attacks on the LLM Supply Chain. arXiv:2604.08407. https://arxiv.org/abs/2604.08407

Traduzido do original em chinês. Livro original, seção 14, dica 10. O conteúdo pode estar desatualizado e as regras mudam de lugar para lugar. Ao resolver um trâmite, ir ao médico ou entrar na Justiça, siga o que disserem o órgão público, o médico ou o advogado. Aviso legal