No dia 12 de junho de 2026, a Google protocolou uma ação na corte federal de Manhattan contra os criadores do kit de phishing chamado Outsider, uma ferramenta que usa o Gemini e outras inteligências artificiais para gerar sites falsos em minutos. O processo, batizado de Google v. Does 1-25, acusa a rede anônima sediada na China de abusar de serviços da própria empresa, como Google Cloud e Google Drive, para roubar dados pessoais e financeiros de vítimas. Mais de 1,5 milhão de URLs ligadas ao kit foram identificadas entre novembro e abril, e os golpes já teriam atingido mais de 100 mil vítimas. Essa notícia não é apenas um processo judicial: ela funciona como um alerta de que o crime digital está entrando em uma nova era, onde a IA generativa transforma qualquer pessoa em um potencial golpista profissional.
O kit Outsider e a nova era do phishing assistido por IA
O Outsider oferece uma experiência plug-and-play: o criminoso escolhe um site legítimo, o sistema clona suaão mais rápido do que as defesas conseguem se adaptar. O tempo mediano de repasse de acesso que aparência com ajuda do Gemini e gera instruções passo a passo para hospedar a cópia falsa. Sites de empresas como Google, YouTube, o Serviço Postal um invasor inicial leva para transferir o controle de uma rede corporativa comprometida para grupos de ataque finais (como dos EUA e até o sistema de pedágio eletrônico E-ZPass de Nova York foram reproduzidos fielmente. O que antes exigia conhecimento técnico avançado agora pode ser feito por qualquer um que saiba digitar um prompt operadores de ransomware) já desabou para apenas 22 segundos, de acordo com o relatório M-Trends 2026 da Mandiant. Essa aceleração transforma a segurança digital em uma corrida armamentista permanente, onde a, aproximando a realidade dos filmes de ficção científica em que a tecnologia parece quase mágica.
Essa facilidade lembra os cenários de Black Mirror, onde a IA amplifica fraquezas humanas e torna os golpes indistinguíveis mesma IA que ajuda a criar golpes também pode ser treinada para detectá-los em tempo real.
Implicações futuras: quando a IA se torna cúmplice do crime
Se hoje o Outsider já consegue criar centenas de sites falsos em poucas horas, imagine daqui a cinco anos, quando modelos de IA serão ainda mais poderosos e acessíveis. Em um cenário especulativo inspirado em Mr. Robot, um único prompt poderia gerar não apenas o site falso, mas também e-mails personalizados, chamadas de voz sintéticas e até perfis falsos em redes sociais que enganam até algoritmos de verificação. A barreira de entrada para o crime cibernético despenca, e o que era privilégio de grupos organizados vira ferramenta de qualquer adolescente com conexão à internet.
A Google já colabora com operadoras como AT&T, T-Mobile e Verizon para desmontar a infraestrutura por trás desses ataques, mas o ritmo da evolução tecnológica sugere que novas variantes aparecerão mais rápido do que as defesas conseguem se adaptar. O tempo entre a descoberta de uma brecha e o primeiro ataque já caiu para apenas 22 segundos em alguns casos, segundo relatos do setor. Essa aceleração transforma a segurança digital em uma corrida armamentista permanente, onde a mesma IA que ajuda a criar golpes também pode ser treinada para detectá-los em tempo real.
O que podemos fazer agora para nos proteger
Enquanto o futuro especulativo se desenha, ações concretas já estão ao nosso alcance. Ativar a verificação em duas etapas, desconfiar de links encurtados e nunca fornecer dados sensíveis após clicar em um e-mail ou SMS são medidas básicas que continuam valendo. Além disso, acompanhar atualizações de segurança em ferramentas como o Gmail e o Google Workspace ajuda a reduzir a superfície de ataque, já que a própria Google tem reforçado proteções contra injeções indiretas que exploram a IA.
A lição mais importante é que a tecnologia não é neutra: a mesma ferramenta que democratiza a criação de conteúdo também democratiza o crime. Entender esse duplo uso é o primeiro passo para navegar o mundo digital com os olhos abertos, transformando o medo em conhecimento prático e mantendo o controle sobre nossos dados em vez de sermos controlados por eles.