IA acelera ataques cibernéticos e expõe vulnerabilidades em escala global

O mundo corporativo enfrenta uma onda crescente de incidentes de segurança cibernética, impulsionada em parte pela inteligência artificial (IA). Em um período que alguns analistas apelidaram de “Outubro Negro” ou “o Ataque Hacker”, novas vulnerabilidades de software foram descobertas em larga escala, e ataques cibernéticos sofisticados abalaram a confiança nas defesas digitais de empresas, governos e instituições financeiras globais.

A IA tem sido uma ferramenta poderosa tanto para a descoberta quanto para a exploração de falhas. Modelos de IA de ponta têm revelado um número crescente de vulnerabilidades em softwares amplamente utilizados, como a linguagem de programação PHP, que sustenta a maioria dos sites. A velocidade com que essas falhas são descobertas e exploradas diminuiu drasticamente, passando de dias ou semanas para horas, o que reduz o tempo de resposta dos defensores.

Ameaças em Diversos Setores

Os ataques recentes afetaram uma ampla gama de setores. A corretora de criptomoedas Binance teve cerca de US$ 6,3 bilhões roubados. Na Europa, supermercados sofreram perdas significativas com a elevação da temperatura de seus freezers, e o banco francês Crédit Mutuel Arkéa foi alvo de transações fraudulentas. Governos também foram atingidos, com aplicativos de alerta de ataques aéreos hackeados na Ucrânia e Rússia, e dados roubados de agências como o FBI e o registro populacional da Dinamarca. O Japão chegou a declarar estado de emergência cibernética.

Richard Horne, chefe do Centro Nacional de Segurança Cibernética da Grã-Bretanha, alertou para um “aumento sem precedentes no número de incidentes cibernéticos” nos próximos meses. A crescente adoção do trabalho remoto e o aumento de dispositivos conectados à internet já haviam criado mais vulnerabilidades, e a prevalência de moedas digitais facilitou o trabalho dos hackers.

Respostas e Novos Desafios

Em resposta à crise, as empresas estão realocando recursos significativos. Grandes instituições podem destinar até um quinto de seus recursos de TI para a cibersegurança, priorizando softwares expostos à internet. Em casos onde não há correção disponível, a orientação é isolar o software vulnerável. Empresas como o Goldman Sachs aumentaram o investimento em IA para segurança cibernética, utilizando modelos para buscar vulnerabilidades e detectar atividades suspeitas.

No entanto, desafios persistem. A credulidade humana, explorada em ataques de engenharia social como phishing e clonagem de voz, continua sendo um ponto fraco. A tecnologia operacional, que inclui hardware industrial com softwares antigos, também se tornou um alvo, com a IA sendo usada para manipular esses sistemas. Pequenas empresas, com recursos limitados, podem servir como porta de entrada para ataques a alvos maiores.

Grandes provedores de infraestrutura em nuvem, como Amazon e Cloudflare, têm oferecido proteções como firewalls para seus clientes menores, mitigando riscos sem que estes precisem de ação direta. A cibersegurança é vista como uma corrida armamentista, onde a IA deu aos atacantes uma nova arma. A expectativa é que, com o tempo, soluções baseadas em IA possam reequilibrar a balança a favor dos defensores.