Hackers usam IA para acelerar ataques cibernéticos e sobrecarregar defesas
Destaques
- •O uso de inteligência artificial por hackers está tornando os ataques cibernéticos mais rápidos e difíceis de rastrear.
- •Vulnerabilidades descobertas pela IA exigem correções urgentes, levando governos a tirar sites do ar.
- •Profissionais de cibersegurança preveem um aumento significativo de invasões e comprometimentos de sistemas nas próximas semanas e meses.
Hackers estão utilizando inteligência artificial (IA) para potencializar ataques cibernéticos, tornando-os mais rápidos, eficientes e difíceis de rastrear. Essa nova onda de ameaças já resultou em roubos de dinheiro, como o caso de Colin Parsons, fundador de uma startup, que acordou com cobranças fraudulentas de US$ 449 em serviços de IA da Anthropic e OpenAI. Os criminosos exploram ferramentas de IA para reconhecimento de alvos, análise de dados roubados e desenvolvimento rápido de códigos maliciosos.
O cenário de cibersegurança se tornou mais crítico com a descoberta de falhas de segurança que podem afetar até 70% dos sites globais. A Agência de Segurança Nacional dos Estados Unidos (NSA) e o FBI recomendaram que empresas com dificuldades em corrigir essas vulnerabilidades tirem seus sites do ar temporariamente. Diversos sites governamentais de países como Canadá, Bélgica, França e Holanda, além de plataformas como o 4chan, adotaram essa medida preventiva.
Aceleração de Ameaças e Sobrecarga de Defesas
Profissionais da área descrevem o mês de outubro como "Outubro Negro" devido ao volume e ritmo dos ataques impulsionados pela IA. Empresas de cibersegurança, como a CrowdStrike, observam uma "explosão" de adversários utilizando essas ferramentas, tanto os sofisticados quanto os menos experientes. O ritmo acelerado das operações de hackers, que operam 24 horas por dia, sete dias por semana, sobrecarrega as equipes de resposta a incidentes.
O uso de IA por grupos ligados a governos, como China e Rússia, e por criminosos focados em roubo de dados e ransomware, tem se tornado rotineiro. Ferramentas como o Artex, um programa chinês de código aberto, automatizam a invasão de redes. A Microsoft relatou que agentes de ameaças estão usando o Artex para acelerar ataques contra centenas de empresas, e um incidente recente utilizou a ferramenta para roubar dados de cerca de 68 mil pessoas de bancos sul-coreanos.
Evolução das Táticas e Ferramentas de IA
Pesquisadores da Sophos acompanharam a evolução de um grupo de ransomware russo, o Aurora, que demonstrou uma crescente dependência da IA. Inicialmente, a IA era usada para desenvolver ferramentas e infraestrutura para ataques de ransomware. Posteriormente, passou a ser empregada para vasculhar redes corporativas invadidas em busca de acesso a outras contas.
O grupo migrou de modelos proprietários para modelos de código aberto, como os da linha Kimi, desenvolvidos pela Moonshot AI. O acesso a esses modelos de IA, segundo Colin Cowie, gerente de inteligência de ameaças da Sophos, pode ocorrer por meio de assinaturas mensais de serviços de programação com IA, como o Cursor, que custam cerca de US$ 200.
No caso de Colin Parsons, os hackers exploraram credenciais de acesso armazenadas em um site de programação com IA chamado OpenCode. A empresa enfrentou um ataque contínuo alimentado por IA, e o canal de suporte ao cliente foi inundado com mensagens sem sentido, dificultando a comunicação e a resolução do problema. Outros usuários da OpenCode relataram incidentes semelhantes, com perdas financeiras e suspensão de contas na OpenAI.
