Especialistas em segurança cibernética argumentam que a histeria em torno da IA obscurece o verdadeiro cenário de ameaças

Apesar de recentes incidentes de grande repercussão, como o ataque a seis bancos coreanos envolvendo a ferramenta de IA de código aberto Artex e vários LLMs, os profissionais de segurança cibernética alertam contra o excesso de preocupação em relação a ataques baseados em IA. Adam Meyers, chefe das operações de contra-adversários da CrowdStrike, observou que, embora a IA aumente a velocidade e o volume, ela não introduziu novas rotas de exploração fundamentalmente novas, sugerindo que o pânico é infundado. Ciaran Martin, ex-chefe do National Cyber Security Centre do Reino Unido, argumenta que os desenvolvedores de IA se concentraram demais nas capacidades teóricas, sem compreender as motivações e a sociologia dos atores de ameaças reais. Eerke Boiten, professor de segurança cibernética na Universidade de De Montfort, observa que, embora a IA acelere a descoberta de vulnerabilidades, as capacidades de exploração não estão avançando no mesmo ritmo, sobrecarregando as equipes de segurança. Meyers também criticou a dependência excessiva da indústria do Common Vulnerability Scoring System (CVSS), citando as vulnerabilidades PHP2Shell (classificadas com 9,2) como um exemplo em que a exploração era complexa. Ele defende a priorização da evidência de exploração ativa em vez das pontuações de severidade. Além disso, Meyers sugeriu que empresas de IA de ponta podem estar intencionalmente alimentando o medo para obter benefícios comerciais e regulatórios.