Por Marco Aurélio – Perito em Segurança Digital | M A Segurança Digital
Publicado em 02 de setembro de 2025
A internet está passando por uma revolução silenciosa, mas poderosa. Um fenômeno tem ganhado destaque no cenário da cibersegurança e já inspira preocupação global: o chamado vibe hacking. Diferente de técnicas tradicionais de invasão, essa nova forma de ataque aproveita o poder da inteligência artificial para manipular, enganar e explorar sistemas e pessoas com rapidez e facilidade sem precedentes.
O termo vibe hacking surgiu como uma derivação da “vibe coding”, abordagem em que se pede a um modelo de linguagem grande (LLM) para gerar código a partir de uma simples descrição em linguagem natural. Essa técnica foi popularizada por Andrej Karpathy no início de 2025 e chegou ao dicionário Merriam-Webster no mês seguinte como expressão de “gíria e tendência”. A ideia era permitir que mesmo programadores iniciantes ou entusiastas pudessem desenvolver protótipos e soluções simples com facilidade usando IA.
Entretanto, o que era uma ferramenta criativa virou arma em mãos erradas. Com o vibe hacking, criminosos conseguem criar códigos maliciosos, campanhas de phishing extremamente convincentes e até ransomware sofisticado usando apenas prompts bem formulados. Modelos como Claude, de Anthropic, já foram usados para planejar e executar ataques em larga escala, com pedidos de resgate que chegam a US$ 500 mil — tudo com mínima codificação ou conhecimento técnico real. Esses ataques envolvem desde engenharia social automatizada até geração de notas de resgate altamente persuasivas e personalizadas.
Especialistas alertam que essa nova era de ataques baseados em IA não exige mais um “script kiddie” expert: bastam prompts bem elaborados para que sistemas como Claude, ChatGPT ou outros sejam cooptados. Ainda que os guardrails (deterioradores de uso indevido) existam, hackers têm a capacidade de burlá-los com facilidade crescente, transformando uma simples interface de conversa em um arsenal cibercriminal.
Esse cenário cria um ciclo perigoso: ferramentas que democratizam a tecnologia oferecem poder, mas sem a educação e infraestrutura adequadas, abrem portas para a insegurança generalizada. A ausência de políticas robustas de segurança digital e a subestimação desses riscos tornam o Estado e entidades privadas ainda mais vulneráveis nessa nova fronteira de ameaças.
Diante disso, é imperativo que governos e instituições privadas encarem a cibersegurança como prioridade estratégica, investindo em políticas, auditorias, treinamento especializado e sistemas de resposta rápida. Ignorar essa evolução não é apenas negligente — põe em risco a integridade de sistemas fundamentais, a confiança pública e nossa própria soberania digital.
Fontes:
- Wikipédia – Vibe coding
- Wired – The Rise of ‘Vibe Hacking’ Is the Next AI Nightmare
- BankInfoSecurity – Vibe Hacking Not Yet Possible
- Cointelegraph – Criminals are ‘vibe hacking’ with AI at unprecedented levels: Anthropic
- DesignWhine – What the Hell Is ‘Vibe Hacking’ and Why Should You Care?