Malware que usa IA generativa é identificado rodando no Android: PromptSpy usa Google Gemini para ler a tela, tomar decisões sozinho e bloquear sua remoção

A ideia de um vírus que usa inteligência artificial pode parecer roteiro de ficção científica, mas ela já faz parte da realidade. Pesquisadores da empresa de segurança digital ESET identificaram um novo malware chamado PromptSpy que usa o modelo de IA generativa Google Gemini para adaptar seu comportamento dentro do sistema Android.

Diferentemente de malwares tradicionais, que seguem um roteiro fixo de ações, o PromptSpy consegue “interpretar” o que está acontecendo na tela do celular. Ele envia descrições da interface para o Gemini e recebe instruções sobre qual passo deve executar em seguida. Na prática, isso permite que o vírus tome decisões sozinho.

Como o PromptSpy funciona no Android

Para entender por que esse caso chama atenção, é preciso imaginar o seguinte cenário: um vírus comum sabe exatamente onde clicar, porque foi programado para isso. Se a posição de um botão muda, o ataque pode falhar. Já o PromptSpy age de forma diferente.

Ele coleta informações da tela por meio dos serviços de acessibilidade do Android. Em seguida, organiza esses dados em formato estruturado e envia para o modelo Gemini. A IA analisa o conteúdo e retorna instruções em formato técnico, que o malware executa imediatamente.

Isso significa que o PromptSpy não depende apenas de coordenadas fixas ou de uma versão específica do sistema. Ele consegue se adaptar a diferentes modelos de celular, idiomas e layouts. Essa flexibilidade é o que torna o caso especialmente relevante.

O que o vírus tenta fazer no aparelho

O principal objetivo identificado pelos pesquisadores é garantir persistência no dispositivo. Em outras palavras, o malware tenta permanecer ativo mesmo quando o usuário tenta fechá-lo.

Para isso, o PromptSpy utiliza técnicas como:

• Sobreposições invisíveis na tela
• Manipulação da lista de aplicativos recentes
• Uso intensivo das permissões de acessibilidade

Com essas estratégias, o aplicativo malicioso pode dificultar a desinstalação. Em alguns casos, a remoção pode exigir a restauração completa do aparelho às configurações de fábrica.

Além disso, o malware pode capturar o que aparece na tela, gravar padrões de desbloqueio e interceptar PINs ou senhas digitadas pelo usuário. Esse tipo de funcionalidade abre espaço para golpes financeiros e roubo de dados sensíveis.

A IA realmente “pensa” sozinha?

É importante esclarecer um ponto: a inteligência artificial não está tomando decisões com consciência própria. O que acontece é que o PromptSpy utiliza a capacidade do Gemini de interpretar linguagem natural e contexto visual descrito.

Quando o malware envia um resumo do que aparece na tela, o modelo responde com instruções estruturadas. O código malicioso apenas executa essas ordens. Ainda assim, esse processo torna o ataque mais dinâmico e adaptável do que versões tradicionais.

Especialistas alertam que esse pode ser o início de uma nova fase na cibersegurança. Se modelos de linguagem forem cada vez mais integrados a códigos maliciosos, os ataques poderão se tornar mais personalizados e difíceis de detectar.

O PromptSpy já está atacando usuários?

Até o momento, não há confirmação de campanhas massivas em andamento. A amostra foi encontrada em repositórios de análise de malware, e os pesquisadores indicam que pode se tratar de uma prova de conceito ou estágio inicial de desenvolvimento.

Isso significa que o risco imediato pode ser limitado. No entanto, o impacto simbólico é significativo. O PromptSpy demonstra que a IA generativa já está sendo incorporada a ameaças reais.

Historicamente, novas tecnologias acabam sendo adotadas por agentes maliciosos pouco tempo após sua popularização. Com a crescente disponibilidade de modelos como o Gemini, a tendência é que mais experimentos surjam nos próximos meses.

O que isso significa para o futuro da segurança digital

O caso do PromptSpy marca um ponto de virada. O malware deixa de ser apenas um script rígido e passa a contar com interpretação contextual. Isso pode dificultar sistemas de defesa baseados apenas em padrões fixos de comportamento.

Ao mesmo tempo, empresas de segurança também estão investindo em IA para detectar ameaças mais rapidamente. A disputa entre atacantes e defensores tende a se tornar cada vez mais tecnológica.

Para o usuário comum, a recomendação continua a mesma: manter o sistema atualizado, evitar instalar aplicativos fora da loja oficial e revisar permissões concedidas a apps. Embora o PromptSpy ainda não esteja amplamente disseminado, ele sinaliza como os ataques podem evoluir.

E, se há uma lição clara nesse episódio, é que a inteligência artificial não está apenas transformando o cotidiano. Ela também está redefinindo o campo de batalha digital.