TikTok: falha descoberta por IA permitia acesso remoto à câmera e fotos no celular

Pesquisadores de segurança cibernética nos Estados Unidos acessaram fotos e câmera de um smartphone em 18 de setembro de 2026 durante uma auditoria no TikTok. O experimento técnico utilizou inteligência artificial para mapear falhas.

A equipe aplicou o modelo GLM, criado pela empresa chinesa Z.ai, com a finalidade de auditar códigos de programação.

O teste confirmou que ferramentas digitais avançadas agora conseguem localizar vulnerabilidades de software e estruturar invasões de forma automatizada. O aplicativo do TikTok serviu de base para a checagem técnica.

O TikTok consertou o sistema.

Mecanismo utilizado pelos analistas para encontrar as brechas

Os analistas responsáveis pela auditoria atuam na empresa DepthFirst. A empresa americana investiga brechas defensivas em redes móveis.

Os técnicos recorreram a um recurso computacional gratuito da DepthFirst para conduzir a varredura nas linhas de instrução.

O sistema de código flexível permitiu alterações diretas pela equipe da DepthFirst. Os especialistas adaptaram essa tecnologia inteligente para localizar pontos frágeis na estrutura operacional do TikTok.

Esse rastreamento permitiu alcançar elementos abertos utilizados no desenvolvimento do TikTok e apontar inconsistências internas.

A detecção de uma única irregularidade no TikTok não garantia a invasão remota imediata do telefone. O acesso aos controles exigia etapas adicionais.

Os pesquisadores da DepthFirst precisaram articular diferentes fragilidades menores até estruturar uma cadeia coordenada de invasão capaz de contornar os protocolos de segurança do sistema operacional e liberar a visualização irrestrita de pastas privadas do aparelho móvel.

Controle remoto atingiu arquivos visuais do aparelho

A associação das inconsistências identificadas pela DepthFirst liberou o comando de recursos nativos do telefone. A brecha expôs permissões críticas do sistema.

Os analistas abriram as lentes fotográficas e a galeria de imagens armazenada no dispositivo móvel vinculado ao TikTok.

O método demonstrou que um invasor externo poderia capturar arquivos sigilosos se aproveitasse essas lacunas no TikTok. A barreira original do sistema acabou anulada.

O TikTok encerrou as falhas de integridade assim que recebeu a notificação técnica enviada pelos engenheiros da DepthFirst.

Papel dos sistemas inteligentes no processo de busca

A agilidade no processamento técnico de dados no TikTok representou o principal diferencial do recurso automatizado. O ganho de tempo acelerou o teste.

A localização manual de erros em volumes extensos de código no TikTok demanda dedicação contínua e alto conhecimento analítico.

A DepthFirst reduziu esse esforço analítico ao carregar a inteligência artificial para examinar trechos extensos de programação. O software apontou os trechos defeituosos em poucos instantes.

A inteligência artificial atuou como suporte aos analistas da DepthFirst, sem conduzir a invasão ao TikTok de maneira autônoma.

Riscos do emprego de ferramentas por criminosos digitais

A capacidade de redirecionar instrumentos defensivos para ações ofensivas gera apreensão em torno do TikTok. Criminosos virtuais podem utilizar mecanismos idênticos.

A automação acelera a localização de alvos desprotegidos e dispensa conhecimentos técnicos aprofundados para invadir plataformas como o TikTok.

O fornecimento livre de softwares configuráveis amplia os perigos contra o ecossistema do TikTok. Grupos maliciosos conseguem reaproveitar essas plataformas para automatizar invasões em larga escala.

O TikTok eliminou todas as vulnerabilidades apresentadas pelo relatório da DepthFirst.

Os testes controlados no TikTok não deixaram brechas ativas que permitam novos acessos não autorizados por terceiros. A integridade dos dados foi restabelecida.

O episódio envolvendo o TikTok estabelece novos parâmetros na disputa entre defensores de segurança e invasores de redes digitais.