Empresas de IA se posicionam como provedoras de segurança cibernética em meio à crescente crise de vulnerabilidades de software

Incidências de segurança de alto perfil recentes, incluindo o ataque ao Binance e um ataque evitado na Anthropic, destacam os crescentes riscos da infraestrutura digital. Esses eventos estão ocorrendo à medida que empresas de IA generativa, como a OpenAI e a Anthropic, simultaneamente capacitam hackers, ao mesmo tempo em que se posicionam como a principal defesa. Essa tendência sugere uma mudança para que empresas de IA operem como uma forma de extorsão. A paisagem de ameaças é substancial, com aproximadamente 400.000 vulnerabilidades e exposições (CVEs) documentadas desde 1988, incluindo 13.000 nos últimos meses. Um bug crítico na linguagem PHP, PHP2Shell, demonstrou esse perigo, levando alguns sites, como o Wikimedia, a serem temporariamente desativados. Embora a Fundação PHP estivesse ciente do bug em 2024, a ameaça aumentou significativamente com o advento da IA generativa. Em resposta, os desenvolvedores de IA estão ativamente entrando no mercado de segurança cibernética. A OpenAI lançou a iniciativa Patch the Planet e revelou o GPT-6 Cyber, enquanto a Anthropic oferece o Claude Mythos Preview e o Google tem o Gemini Carbon 4. Sam Altman não acredita que todos os bugs possam ser corrigidos, e Jason Clinton da Anthropic descreveu a situação como uma tsunami de vulnerabilidades, sinalizando anos de instabilidade. Essas empresas estão monetizando esse risco, com o acesso a modelos como o programa Daybreak da OpenAI sendo subsidiado, embora se antecipem aumentos de preços a longo prazo.