Empresas correm contra o tempo para se proteger de ataques hackers turbinados por IA

Em poucas semanas, o mundo corporativo viu a confiança em suas próprias defesas ser abalada por uma sequência de incidentes graves de segurança cibernética. Milhares de novas vulnerabilidades de software foram descobertas com ajuda da inteligência artificial, e muita gente passou a argumentar que o risco digital entrou numa fase nova e mais perigosa.

O episódio mais pesado foi o roubo de cerca de US$ 6,3 bilhões da Binance, corretora de criptomoedas. Novembro não trouxe alívio. Em toda a Europa, freezers de supermercados tiveram a temperatura elevada, o que destruiu milhões de euros em alimentos. No banco francês Crédit Mutuel Arkéa, fundos foram desviados numa onda de transações fraudulentas.

Os governos também foram alvo. Aplicativos de alerta de ataques aéreos foram hackeados na Ucrânia e na Rússia. Criminosos roubaram dados do registro populacional da Dinamarca, do Departamento de Segurança Interna dos Estados Unidos e do FBI. O Japão declarou estado de emergência cibernética. Em 3 de novembro, Richard Horne, chefe do Centro Nacional de Segurança Cibernética da Grã-Bretanha, advertiu que os próximos meses podem trazer um "aumento sem precedentes no número de incidentes cibernéticos".

A ameaça já crescia antes disso. O trabalho remoto e a multiplicação de dispositivos conectados abriram mais brechas, e a difusão das moedas digitais facilitou a vida dos hackers, que passaram a lucrar com mais facilidade. A IA agravou o quadro. Em abril, a Anthropic anunciou que não liberaria ao público o Mythos, seu modelo mais recente. Um grupo limitado de fornecedores de software e instituições financeiras recebeu acesso para corrigir falhas em suas defesas, e a OpenAI logo lançou iniciativa semelhante. Nos últimos meses, os modelos de ponta revelaram falhas em quantidade enorme, e os registros de vulnerabilidades comuns enviados a fabricantes e organizações de segurança disparam.

Há um complicador: modelos de código aberto melhoram depressa nas capacidades cibernéticas, o que permite até a hackers novatos identificar brechas. A IA também encurtou o intervalo entre descobrir uma falha e explorá-la. O que levava dias ou semanas pode levar horas, deixando bem menos tempo para os defensores. Além disso, modelos automatizam e-mails de phishing e clonam vozes de funcionários em ataques de engenharia social.

O uso de IA pelos próprios empregados piora a situação. Nicole Carignan, da empresa de cibersegurança Darktrace, diz que isso torna as companhias um "alvo fácil". Pesquisas sugerem que a maioria dos trabalhadores usa algum serviço de IA que as equipes de TI não avaliaram. Em 21 de outubro, a criadora do Lite LLM, popular ferramenta de IA de código aberto, informou ter sido comprometida de novo, após incidente parecido em março que expôs milhares de organizações.

As empresas reagem. Segundo Vanessa Lyon, da consultoria BCG, grandes instituições redirecionam até um quinto de seus recursos de TI para achar e corrigir falhas, priorizando softwares expostos à internet, como sites e aplicativos. Mark Hughes, da IBM, orienta clientes a isolar o software vulnerável quando ainda não há correção, desativando-o ou restringindo o acesso a alguns funcionários.

Dois desafios continuam abertos. O primeiro é a credulidade humana: o roubo da Binance, atribuído a hackers norte-coreanos, teria começado quando um funcionário baixou malware no computador de trabalho durante uma falsa entrevista de emprego. O segundo é a tecnologia operacional, o hardware industrial de fábricas e linhas de produção, que roda software de décadas atrás e foi negligenciado pela segurança, já que o código antigo dificultava o acesso. Como parece ter ocorrido nos ataques aos freezers, a IA agora é usada para entender e manipular esse tipo de sistema.