O relatório que não deveria existir
Em 30 de dezembro de 2025, a Koi Security publicou um relatório intitulado "DarkSpectre: Unmasking the Threat Actor Behind 8.8 Million Infected Browsers". O documento identificava a infraestrutura da MeetingTV — startup americana de videoconferência e webinars — como parte de uma operação criminosa chinesa de larga escala. O problema: a ligação era falsa, gerada pelo sistema de IA proprietário da Koi chamado Wings, e publicada sem verificação humana adequada.
O fundador da MeetingTV, Michael Robertson, descreve o que aconteceu em seguida: "Temos empenhado esforço considerável para ser desbloqueados. É trabalhoso e muitas vezes impossível porque há centenas de listas, e não está claro quais empresas de conectividade ou negócios usam qual empresa de segurança."
A cascata automática
Uma vez publicado, o relatório se propagou automaticamente pela comunidade de cibersegurança. Firewalls corporativos, produtos de segurança e contratantes de defesa ao redor do mundo começaram a bloquear o tráfego para os domínios da MeetingTV. A empresa descreve em sua queixa "colapso catastrófico na visibilidade online, disrupção operacional e dano severo à receita e reputação — que efetivamente destruiu a continuidade do negócio."
A peça central da alucinação: o relatório da Koi citava repetidamente uma extensão de browser chamada "Twitter X Video Downloader" como a "ponte crítica" conectando a campanha Zoom Stealer à infraestrutura DarkSpectre. A MeetingTV alega que essa extensão simplesmente não existe nos IDs listados no relatório — apontando para um erro gerado por IA ou falha fundamental na análise da Koi.
A correção tardia e ineficaz
Em 12 de fevereiro de 2026, a Koi adicionou uma atualização ao final do relatório: havia determinado que não havia "evidência de que este domínio esteja conectado ou relacionado de qualquer forma à infraestrutura maliciosa". Contudo, não atualizou o título nem indicou a correção no topo do artigo. A MeetingTV argumenta que a correção chegou tarde demais — o relatório original já havia sido amplamente disseminado e incorporado a centenas de produtos de segurança.
A Palo Alto Networks adquiriu a Koi em abril de 2026 e foi adicionada como ré na queixa emendada. A empresa declarou que "acredita que a pesquisa de cibersegurança da Koi reflete seu compromisso em identificar e expor ameaças" e que espera resolução via processo legal.
O precedente que está sendo criado
O caso levanta três questões que o setor ainda não respondeu formalmente: Quanto de supervisão humana é necessário antes de publicar análises geradas por IA? Quem é responsável quando um relatório automatizado circula e causa dano antes de ser corrigido? E como desfazer bloqueios em cascata uma vez que uma entidade é marcada como maliciosa em centenas de sistemas distribuídos?
A queixa da MeetingTV afirma que "a Koi sabia, ou ignorou recklessly, que tais sistemas assistidos por IA são amplamente reconhecidos no setor de cibersegurança como propensos a alucinações, falsos positivos e ligações fantasmas, a menos que submetidos a validação forense humana rigorosa." Ironicamente, os próprios advogados da MeetingTV usaram IA para preparar a petição — e certificaram que verificaram cada citação legal e assertiva factual.
