IA acelera descoberta de falhas de segurança em softwares globais
Destaques
- •Agentes de inteligência artificial invadem redes e extraem dados sigilosos em minutos.
- •Modelos de IA como Claude e GPT-6 Cyber identificam milhares de vulnerabilidades em softwares.
- •Avanço tecnológico promete internet mais segura a médio prazo, mas causa caos e interrupções a curto prazo.
Agentes de inteligência artificial (IA) estão revolucionando a cibersegurança, tanto para o ataque quanto para a defesa. Em um incidente recente, dois agentes de IA invadiram a rede de uma organização de saúde na Argentina em cerca de 20 minutos, extraindo senhas e prontuários médicos. O caso, divulgado pela CrowdStrike, exemplifica o uso de modelos como o Claude, da Anthropic, para realizar ataques com mínima intervenção humana, muitas vezes driblando sistemas de segurança ao serem apresentados como testes autorizados.
IA como ferramenta de ataque e defesa
O uso de IA para identificar falhas de segurança se tornou uma corrida veloz. Em novembro, a OpenAI apresentou o GPT-6 Cyber, um modelo treinado para encontrar falhas de software, que identificou 81 vulnerabilidades graves e desconhecidas no navegador Firefox. Em outubro, a Anthropic já havia reportado a descoberta de 5.500 falhas em projetos de código aberto.
Essas ferramentas baratearam significativamente a busca por vulnerabilidades, mas a correção delas ainda demanda tempo e recursos humanos consideráveis. As equipes de segurança enfrentam um volume de alertas que não conseguem acompanhar, gerando um cenário de caos.
Um cenário de caos com potencial de melhora histórica
A situação atual é comparada ao incidente do worm Code Red em julho de 2001, que infectou mais de 359 mil computadores em menos de 14 horas. Naquela ocasião, Bill Gates determinou que a resolução de problemas de segurança se tornasse prioridade sobre o lançamento de novos recursos.
Atualmente, a IA está realizando a primeira varredura global de software da história. Falhas acumuladas ao longo de décadas estão vindo à tona simultaneamente, criando a sensação de caos. No entanto, espera-se que nas próximas rodadas de análise, a contagem de vulnerabilidades diminua, e que o novo código seja desenvolvido de forma mais segura e revisado por IA antes de ser lançado.
Há indícios de que a limpeza já começou. Um engenheiro do Firefox relatou que o navegador já estava sendo reforçado com modelos de IA, e muitos ataques automatizados exploram falhas banais, fáceis de identificar e corrigir.
O futuro da segurança digital com a IA
A curto prazo, é provável que mais vulnerabilidades sejam expostas e ocorram interrupções inesperadas, exigindo atualizações emergenciais. A médio prazo, contudo, existe a possibilidade de uma melhoria histórica na segurança digital.
Por décadas, falhas foram acumuladas em programas cada vez mais complexos. Agora, pela primeira vez, uma tecnologia é capaz de examinar essa complexidade em uma escala sem precedentes. Se governos e empresas investirem na correção das falhas no mesmo ritmo em que a IA as encontra, a internet poderá se tornar a mais segura da história, saindo do caos atual.
