Quase 200 aplicativos com inteligência artificial disponíveis para iOS estão expondo dados sensíveis de usuários do iPhone devido a falhas graves de segurança, segundo pesquisadores da área de cibersegurança. O levantamento foi conduzido pelo projeto Firehound, liderado pelo laboratório CovertLabs, que identificou 198 aplicativos com bancos de dados ou serviços de nuvem configurados de forma inadequada — 196 deles com vazamentos ativos de informações.
As descobertas vieram a público em 19 de janeiro, após serem divulgadas pela comunidade de cibersegurança @vxunderground na rede social X. Os pesquisadores classificam o fenômeno como uma “slopocalypse”, termo usado para descrever a explosão de aplicativos de IA lançados rapidamente, com pouca atenção à privacidade e à proteção de dados.
Entre os casos mais graves está o aplicativo “Chat & Ask AI”, da desenvolvedora Codeway. Segundo os pesquisadores, o app deixou expostos mais de 406 milhões de registros relacionados a cerca de 18 milhões de usuários. O vazamento inclui históricos completos de conversas — aproximadamente 380 milhões de mensagens — além de dados pessoais como nomes, endereços de e-mail e datas de criação das contas.
O pesquisador conhecido como @Harrris0n, responsável pelo repositório Firehound, afirmou que o conteúdo exposto corresponde a tudo o que os usuários compartilharam com o sistema de IA. Para ele, o episódio evidencia negligência grave por parte dos desenvolvedores. “Esse nível de descuido precisa gerar responsabilização”, declarou.
Outro aplicativo destacado no levantamento é o “YPT – Study Group”, que teve dados de mais de dois milhões de usuários expostos. Entre as informações acessíveis estavam identificadores de usuários, tokens de IA, chaves de acesso e conteúdos de conversas. Embora os aplicativos de IA liderem a lista, o problema não se limita a esse segmento: há falhas também em apps de educação, entretenimento, saúde, fitness, design gráfico, redes sociais e estilo de vida.
O caso reacende questionamentos sobre o processo de aprovação da App Store. A Apple costuma defender seu ecossistema fechado alegando rigor na revisão dos aplicativos antes da publicação. No entanto, segundo análises do site 9to5Mac, o volume e a gravidade das falhas identificadas colocam em xeque a efetividade desse controle.
Em novembro de 2025, a Apple atualizou suas diretrizes para exigir que desenvolvedores informem e obtenham consentimento explícito antes de compartilhar dados pessoais com sistemas de IA de terceiros. Ainda assim, o relatório do Firehound indica que a fiscalização e a aplicação dessas regras não acompanham a velocidade com que novos aplicativos de IA chegam à loja.
O projeto Firehound adota um modelo de divulgação responsável, restringindo o acesso público às informações mais sensíveis. Para consultar os resultados detalhados, é necessário cadastro, com pedidos analisados manualmente — jornalistas, autoridades e profissionais de segurança têm prioridade. Desenvolvedores afetados também podem procurar a equipe para orientações sobre correções de segurança.
Especialistas recomendam que usuários interrompam o uso de aplicativos citados no levantamento e evitem compartilhar dados pessoais ou sensíveis com chatbots de IA pouco conhecidos, especialmente aqueles que não deixam claras suas políticas de privacidade e proteção de dados.
*Da Agência Fonte Exclusiva
