Inteligência artificial acelera ameaças cibernéticas, forçando uma reavaliação da segurança digital

Alex Stamos, diretor de segurança da Cognition, afirmou que a indústria de cibersegurança enfrenta uma pressão sem precedentes devido ao rápido avanço de ataques impulsionados por IA. Stamos observou que tanto atores estatais, como a Rússia e a Coreia do Norte, quanto entidades privadas estão explorando vulnerabilidades usando IA para detectar e explorar simultaneamente fraquezas, criando um ambiente de segurança semelhante ao de uma fronteira. Esta disrupção é exemplificada por incidentes recentes de grande repercussão, incluindo o ataque ao Binance e o incidente do Cursor, onde uma falha em um provedor de serviços de IA, a Fireworks, resultou no roubo de chaves de API, potencialmente expondo milhares de empresas downstream. Stamos destacou que a IA inverteu a cadeia tradicional de ataque, permitindo que os sistemas encontrem bugs e escrevam exploits em tempo real, ao contrário do modelo anterior que exigia extensa pesquisa humana inicial. Ele apontou para ferramentas como a ARTEX, uma ferramenta de código aberto chinesa, que demonstra essa capacidade, observando que tais ferramentas agora podem comprometer organizações de bilhões de dólares. Stamos contrastou este novo cenário com a cultura de segurança construída nas décadas de 2000 e 2010, que dependia de uma hierarquia de habilidades e do modelo econômico de divulgação responsável, uma estrutura que agora está sendo desmantelada por modelos de IA acessíveis e poderosos.