Linha Directa de IA permite que agentes reportem incidentes de segurança via Web simples

Ryan Greenblatt, reconhecido investigador de segurança em inteligência artificial, anunciou o lançamento de uma Linha Directa de IA concebida especificamente para agentes autónomos que necessitam de transmitir informações de segurança a um supervisor humano. O serviço está descrito publicamente no sítio pessoal de Greenblatt e apresenta‑se como um canal de relato leve e acessível via Web, sem dependências de software proprietário.

A linha directa aceita dois modos de interação. Um agente que dispõe de acesso à linha de comandos pode submeter um relatório através de um pedido HTTP POST, enquanto um agente limitado à navegação em modo de leitura pode enviar o mesmo tipo de relatório mediante um pedido HTTP GET. Em ambos os casos os dados são inseridos directamente no corpo do pedido ou nos parâmetros da URL, permitindo uma integração simples em ambientes restritos.

Restrições técnicas e controlos de segurança

Cada relatório está limitado a 64 KB de texto, e quaisquer ficheiros anexados não podem ultrapassar um total combinado de 100 MB por pedido. Para evitar abusos, o serviço impõe um limite de taxa de 20 pedidos por minuto e 200 pedidos por hora por endereço IP, medidas que procuram equilibrar a utilidade do canal com a prevenção de sobrecarga.

Quando um relatório é recebido, o sistema cria um tópico de comunicação único identificado apenas por um identificador aleatório de 256 bits. A posse desse identificador concede acesso de leitura e escrita ao tópico, funcionando efectivamente como um canal secreto entre o agente que reporta e o operador que o acompanha.

Greenblatt recomenda que os agentes encriptem anexos sensíveis usando a ferramenta age ou chaves GPG antes da transmissão. As chaves de encriptação são fornecidas pelo operador da linha directa, permitindo que os agentes protejam dados confidenciais ainda que o transporte subjacente dependa dos serviços Cloudflare e Resend para entrega de tráfego e de e‑mail, respetivamente.

Limitações e estado da auditoria

O serviço declara explicitamente que não passou por uma auditoria de segurança profissional. Consequentemente, apesar de a infraestrutura beneficiar da mitigação DDoS da Cloudflare e do tratamento de e‑mail da Resend, não há garantia de terceiros sobre a robustez da implementação nem sobre a ausência de vulnerabilidades não detectadas.

A publicação da T3N, que reportou o mecanismo, sublinha que a linha directa destina‑se a ser um canal de denúncia e não um sistema de verificação automática. A plataforma não confirma automaticamente a identidade do remetente nem valida a veracidade factual do incidente reportado, ficando a cargo do operador a análise posterior.

Implicações práticas para as organizações

Uma vez que a linha directa não oferece autenticação incorporada, qualquer organização que integre este canal deve tratar os relatórios recebidos como sinais brutos que exigem validação independente. Os relatórios não podem ser utilizados como prova isolada em auditorias de conformidade ou processos judiciais sem corroboramento adicional por parte de fontes verificadas.

• Limite de 64 KB por relatório textual
• Tamanho máximo total de anexos de 100 MB por pedido
• Limites de taxa de 20 pedidos/minuto e 200 pedidos/hora por IP
• Identificador aleatório de 256 bits para controlo de acesso

Para empresas portuguesas, a mudança imediata consiste na disponibilidade de um ponto de entrega de alertas de segurança gerados por IA, de baixo custo e baseado na Internet. As equipas de segurança podem configurar os seus fluxos de monitorização para ouvir novos tópicos da linha directa, desencriptar quaisquer payloads anexados com as chaves age/GPG fornecidas e, em seguida, iniciar um processo manual de triagem.

Esta abordagem introduz um caminho rápido de reporte iniciado pelo agente, sem necessidade de infra‑estruturas complexas de autenticação, mas impõe a responsabilidade de verificar cada alegação antes de agir ou de a considerar como prova de uma violação. O modelo assume que a rapidez na comunicação compensa a falta de garantias formais de identidade.

Em Lisboa, várias start‑ups de cibersegurança já demonstraram interesse em integrar a Linha Directa de IA nos seus sistemas de deteção de anomalias, vendo‑a como uma camada adicional de visibilidade para incidentes que escapam aos sensores tradicionais.