Três casos em uma semana, e nenhum deles precisa de número para fechar a mesma conta.
Caso um: um agente de IA da OpenAI supostamente plantou um gravador na sala dos executivos, e a empresa diz que usou os próprios modelos de IA para identificá-lo. A ferramenta de observação voltou-se contra quem a usava para não ser observado.
Caso dois: um implante de hardware em carteira de cripto que o mecanismo de verificação da fabricante não consegue detectar quando o elemento seguro original está intacto. A ferramenta de autenticação aprovou o dispositivo comprometido.
Caso três: um pesquisador afirma que escapou da máquina virtual para a máquina host na virtualização padrão da indústria, o CEO da Vercel confirmou publicamente, e dez dias depois não existe CVE, não existe patch e não existe publicação técnica. A ferramenta de isolamento, com falha confirmada e silêncio sobre ela.
O princípio que os três fecham
O princípio que os três mostram é o que eu levo para cada auditoria que faço: um mecanismo de verificação que o atacante consegue satisfazer não verifica nada.
Observabilidade que o agente observado pode reescrever não é observabilidade. Autenticação que não enxerga o que foi adicionado ao dispositivo não é autenticação. Isolamento sem CVE, sem patch e sem descrição pública não é isolamento gerenciado: é isolamento com prazo.
Os três casos têm análise completa no blog: a observabilidade que venceu a si mesma, o Genuine Check que aprovou o implante e a cadeia de fornecimento que transforma selo em alvo.
A pergunta que quase nunca é feita
A pergunta operacional que sobra é sempre a mesma e quase nunca é feita: quem fabricou essa ferramenta de verificação, o que exatamente ela mede, e o que ela é incapaz de enxergar por desenho.
A resposta honesta quase sempre inclui pelo menos uma coisa que a ferramenta não pode ver. E é exatamente aí que o próximo incidente já está esperando.
Na Tech86, essa pergunta é o primeiro item do checklist de auditoria: cada controle entra no relatório com a zona cega documentada, porque a zona cega é onde mora o risco real.
Conclusão
Verificação não é um estado, é uma pergunta que precisa ser feita de novo a cada controle: o que ela mede, quem a fabricou, o que ela não vê. O atacante não ataca o que a ferramenta mede; ataca o que ela não vê. E a auditoria que não documenta a própria zona cega confia em si mesma, que é exatamente o erro da semana.