Autenticação biométrica por som de sopro ganha reforço de LLM contra roubo de credenciais
Pesquisadores propõem o LABBA, um sistema de autenticação contínua baseado no padrão acústico de soprar no microfone do celular, interpretado por um módulo de raciocínio em LLM em vez de limiares fixos. O sistema atingiu mais de 99% de acurácia em testes com 50 participantes e promete maior resistência a spoofing e roubo de credenciais do que métodos baseados só em senha ou token.
O trabalho propõe uma modalidade de biometria comportamental pouco explorada, o "phone-blowing", o padrão acústico de uma pessoa soprando no microfone do celular, como fator de autenticação contínua, reforçado por um módulo de raciocínio baseado em LLM que interpreta o contexto da interação em vez de depender só de limiares fixos de similaridade.
O sistema extrai características espectrais e temporais do sinal de sopro, converte essas características em representações comparáveis, por categorias baseadas em regra ou por scores contínuos, e usa engenharia de prompt para que o LLM raciocine sobre essas representações como faria um analista, considerando variação comportamental normal, mudanças de ambiente e tentativas de manipulação adversarial, algo que classificadores supervisionados tradicionais, com limiares estáticos, tendem a errar.
Biometria comportamental como essa interessa diretamente a quem combate account takeover porque oferece detecção de vivacidade embutida, já que um replay de áudio gravado não reproduz as mesmas variações físicas, e dificulta ataques de spoofing baseados só em credenciais roubadas, relevante justamente no cenário em que senhas e cookies vazados por infostealers continuam sendo a porta de entrada mais usada para fraude bancária. Os mais de 99% de acurácia relatados são resultado de laboratório com 50 participantes; a validação real depende de testar robustez contra ataques adversariais mais sofisticados e de populações maiores antes de qualquer adoção em produção.