O impacto da IA na cibersegurança: mudança de defensores para atacantes

A Unit 42, uma divisão da Palo Alto Networks, levantou preocupações sobre a significativa mudança nas dinâmicas da cibersegurança devido ao surgimento da inteligência artificial. Sam Rubin, vice-presidente sênior da Unit 42, enfatizou que isso representa uma mudança geracional no campo, pois as capacidades de IA interromperam o equilíbrio anterior entre segurança e exposição. Ele observou que os modelos de IA de ponta permitem que os atacantes identifiquem e explorem vulnerabilidades de rede em velocidades sem precedentes, algo que as defesas tradicionais não foram projetadas para lidar. As organizações estão tendo dificuldades para detectar e responder a esses ataques rápidos de forma eficaz. Rubin destacou que as capacidades demonstradas pelos modelos de IA disponíveis e ainda restritos para uso defensivo, mudaram o equilíbrio de poder de defensores para atacantes. Essa mudança foi prevista pela Unit 42 em abril, quando a Anthropic, em colaboração com a Palo Alto Networks e outras grandes empresas de tecnologia, lançou o Projeto Glasswing para abordar questões de segurança no modelo Mythos. A Unit 42 estimou que essas capacidades estariam disponíveis para os atacantes em um ano, e, cinco meses depois, os primeiros sinais dessa ameaça já estão emergindo no mundo real. A Unit 42 está atualmente investigando um ataque a um de seus clientes, onde um atacante usou um framework de IA para explorar 50 aplicativos e outras vulnerabilidades em uma empresa em menos de 10 horas. Rubin estima que a IA permitiu que o atacante realizasse o que teria levado pelo menos 10 dias em uma era pré-IA. Sherrod DeGrippo, vice-presidente de inteligência de ameaças na Unit 42, acrescentou que os atacantes já estão utilizando a IA em toda a cadeia de ataque, com o potencial de ataques totalmente automatizados no futuro próximo. DeGrippo delineou quatro áreas-chave onde o cenário de ameaças está mudando: a IA atua como um multiplicador de força, a identidade se tornou o principal vetor de comprometimento, os atacantes estão infiltrando bibliotecas e cadeias de fornecimento de software fundamentais, e grupos de ameaças patrocinados por nações estão obtendo informações sobre vulnerabilidades de sistemas empresariais. Ela enfatizou que nenhuma organização está totalmente preparada para os desafios à frente, e este é um período transformador que determinará o destino de muitas empresas.