Mais de 100 gigantes da tecnologia alertam para aumento de ataques cibernéticos com IA

Mais de 100 empresas de tecnologia, inteligência artificial, cibersegurança, computação em nuvem e outros setores assinaram uma carta aberta alertando que ataques cibernéticos apoiados por IA devem se tornar muito mais disseminados e sofisticados nos próximos meses. Entre as signatárias estão OpenAI, Anthropic, Google e Microsoft, além de grandes fornecedores de segurança e infraestrutura.

O documento afirma que existe uma janela limitada para fortalecer as defesas antes que modelos mais avançados ampliem a capacidade dos invasores. Hospitais, sistemas de tratamento de água e infraestrutura de internet aparecem entre os ambientes considerados particularmente expostos.

O alerta também chama atenção porque parte das empresas envolvidas está diretamente ligada ao desenvolvimento dos sistemas de IA que podem ampliar essas ameaças, enquanto outras fornecem serviços de nuvem, softwares corporativos e produtos de segurança utilizados para proteger organizações contra ataques.

Apesar desse contraste, os problemas apontados são anteriores à atual expansão da inteligência artificial. Vulnerabilidades antigas, sistemas sem patches, configurações incorretas e mecanismos fracos de autenticação continuam acumulados em diferentes ambientes, especialmente em infraestruturas críticas nas quais equipes de segurança enfrentam limitações de orçamento e pessoal.

A proposta das empresas é utilizar a própria IA para reduzir essa desvantagem. A carta defende ampliar o acesso dos profissionais de segurança a modelos com capacidades cibernéticas, utilizando sistemas mais baratos para atividades defensivas em escala e reservando modelos de fronteira, mais avançados, para problemas complexos.

Fornecedores de cibersegurança também são incentivados a testar continuamente seus produtos contra as capacidades dos modelos de IA mais avançados, compartilhar Threat Intelligence e ajudar operadores de infraestrutura crítica a implantar mecanismos defensivos baseados em inteligência artificial.

A iniciativa pede ainda que governos financiem programas de cibersegurança para serviços essenciais, ampliem programas de acesso confiável a tecnologias avançadas e facilitem o uso de ferramentas defensivas de IA por hospitais, empresas de saneamento e administrações locais.

Para as empresas responsáveis pelos modelos de fronteira, a carta recomenda acesso responsável à tecnologia, financiamento significativo, treinamento e suporte direto, principalmente para operadores de infraestrutura crítica com poucos recursos. Também são mencionados investimentos em testes de segurança, divulgação de vulnerabilidades e mecanismos que permitam rastrear as ações realizadas por agentes de IA.

O documento, entretanto, não determina quanto representaria esse "financiamento significativo", nem estabelece prazos ou compromissos financeiros específicos para as empresas signatárias. A recomendação é que o setor utilize seus recursos, tecnologias e conhecimento para enfrentar o problema.

A preocupação ocorre enquanto sistemas autônomos de IA já demonstram capacidade para encontrar e explorar vulnerabilidades. Códigos de exploração gerados com auxílio de inteligência artificial também começaram a aparecer em ataques contra infraestrutura crítica, segundo o relatório. A expectativa é que modelos mais avançados tornem essas capacidades mais baratas e acessíveis a um número maior de invasores.

A estratégia defendida pelas empresas é aproveitar essa "janela dos defensores": utilizar IA para fortalecer as proteções antes que sua aplicação ofensiva se torne mais eficiente e amplamente disponível. A carta reconhece, portanto, que as práticas atuais de segurança não serão suficientes para acompanhar a evolução das ameaças, embora ainda permaneça indefinido como os investimentos necessários serão financiados.