Japão usa IA para simular ciberataques e reforçar segurança digital

O governo do Japão anunciou a criação de uma equipe especializada em simular ciberataques utilizando inteligência artificial (IA). O objetivo é identificar proativamente falhas em sistemas tecnológicos, em resposta a uma onda global de vulnerabilidades críticas, especialmente na linguagem de programação PHP, que impactou sites governamentais e corporativos em todo o mundo.

A recente crise de segurança levou à interrupção temporária de diversos serviços essenciais. No Japão, a SoftBank, terceira maior operadora móvel, precisou suspender seu sistema de alerta de emergência para celulares, afetando o recebimento de avisos sobre desastres naturais como terremotos e tsunamis, além de alertas de tufão. Outras grandes empresas japonesas, como a corretora Nomura, o grupo financeiro Mitsubishi UFJ, a companhia aérea ANA e a operadora ferroviária East Japan Railway (JR East), também tiveram serviços online temporariamente indisponíveis.

O que motivou a criação da equipe de IA

A decisão do governo japonês surge em um momento de alta preocupação com a segurança digital. Falhas críticas na linguagem PHP, amplamente utilizada na internet, causaram milhões de tentativas de invasão, forçando a paralisação ou proteção de plataformas. A extensão do problema foi evidenciada pela SoftBank, que interrompeu seu sistema de alertas de emergência, crucial em um país propenso a terremotos e na iminência da aproximação do tufão Champi.

O ministro da Indústria japonês, Ryosei Akazawa, destacou a necessidade de uma mudança de mentalidade na defesa cibernética. "Um ataque pode ser bem-sucedido ao passar por apenas uma brecha… por essa razão, é importante que mudemos nossa mentalidade e pensemos sob a perspectiva do atacante. Os defensores também precisam usar a IA e responder proativamente, mantendo-se um passo à frente", afirmou.

Críticas e a resposta do setor

Apesar da iniciativa governamental, críticos apontam para uma resposta lenta. Nobuo Miwa, presidente da empresa de cibersegurança S&J Corp, comparou a abordagem governamental a "tentar enfrentar um bombardeiro com uma lança de bambu", sugerindo que as medidas podem não ser suficientes diante da sofisticação dos ataques.

Os desligamentos de emergência afetaram serviços bancários, aéreos, ferroviários, fiscais e governamentais em diversas partes do mundo, incluindo Tóquio e Helsinque. A situação expôs a fragilidade das tecnologias tradicionais que sustentam a web.

Retomada de serviços e o papel da IA

Algumas empresas já iniciaram a retomada de seus serviços. A JR East informou que parte de suas operações online foi normalizada, com o restante previsto para retornar após confirmação de segurança. A Nippon Paint aplicou um patch preventivo e normalizou seu site.

Especialistas em cibersegurança alertam que a IA, embora possa ser uma ferramenta de defesa, também está sendo utilizada por criminosos para automatizar varreduras de vulnerabilidades e criar campanhas de phishing mais eficazes. Isso torna os ataques mais rápidos, baratos e difíceis de rastrear, reforçando a necessidade de estratégias de defesa igualmente avançadas, como a proposta pelo governo japonês.