Em outubro, uma sequência de ataques digitais atravessou o mundo e revelou, com clareza incômoda, quanto da vida moderna repousa sobre sistemas frágeis. Ronaldo Lemos, na Folha de S.Paulo, chama o período de primeiro mês do resto de nossas vidas, lembrando que a inteligência artificial passou a acelerar tanto a descoberta de falhas quanto a sua exploração. Entre freezers de supermercados na França, bancos, governos e a Binance, o autor enxerga o fim de uma certa inocência: a segurança digital já não é um problema técnico isolado, mas uma condição coletiva que o Brasil, com seus sistemas públic
Outubro de ataques digitais, muitos impulsionados por IA, expõe fim da inocência em cibersegurança
Toneladas de alimentos perdidas e princípios de incêndio em supermercados após ciberataque na França.
A era da inocência na cibersegurança acabou.
Mark
Por que esse texto chama outubro de 'primeiro mês do resto das nossas vidas'?
Mimi
Porque o autor vê a sequência como começo de um padrão, não como um acidente. A IA acelerou a descoberta de falhas e também os ataques que vêm depois.
Mark
O caso mais concreto é o do PHP2Shell, certo?
Mimi
Sim. A falha existia havia 14 anos e permitia rodar código num servidor sem login. Holanda, Finlândia e França tiraram sites do ar, e no Brasil a Anatel e tribunais suspenderam serviços.
Luke
Vale separar o que é relato do que é interpretação. Este é um texto de opinião. Que a IA tenha descoberto, explorado e corrigido a falha é afirmação do colunista, e a coluna não traz a fonte.
Mark
E os números? Os 3% das falhas da história em 30 dias?
Luke
Isso é atribuído a um especialista americano que a coluna não nomeia. É a estimativa de uma pessoa, não um dado verificado aqui.
Mimi
Já o desvio de US$ 6,3 bilhões na Binance é apresentado como revelação da própria empresa, que suspendeu saques para investigar.
Luke
E a causa, o laptop de um desenvolvedor, é só a explicação inicial. O próprio autor estranha, e não sabemos ainda como um único aparelho deu acesso a tanto.
Mark
E o alerta sobre o Pix?
Luke
É um cenário possível, não um fato. O texto diz que agentes maliciosos podem querer atacá-lo, mas não aponta nenhum ataque em curso.
Le Pouls
- Em 12 de outubro, freezers de supermercados franceses chegaram a 50°C e toneladas de alimentos se perderam após um ciberataque que tomou o controle da refrigeração.
- Uma falha de 14 anos no PHP, batizada de PHP2Shell, foi descoberta e explorada com apoio de IA, e obrigou países a tirar sites do ar.
- Holanda, Finlândia e França derrubaram portais governamentais, enquanto no Brasil a Anatel e tribunais suspenderam serviços até a aplicação das correções.
- A Binance revelou o desvio de US$ 6,3 bilhões em criptomoedas, suspendeu saques e afetou usuários no Brasil, levantando dúvidas sobre a explicação de um único laptop.
- A corrida pelas correções segue acelerada, e o alerta é que sistemas públicos brasileiros, incluindo o Pix, podem ser o próximo alvo.
Em outubro, uma sequência de ataques digitais atravessou o mundo e revelou, com clareza incômoda, quanto da vida moderna repousa sobre sistemas frágeis. Ronaldo Lemos, na Folha de S.Paulo, chama o período de primeiro mês do resto de nossas vidas, lembrando que a inteligência artificial passou a acelerar tanto a descoberta de falhas quanto a sua exploração. Entre freezers de supermercados na França, bancos, governos e a Binance, o autor enxerga o fim de uma certa inocência: a segurança digital já não é um problema técnico isolado, mas uma condição coletiva que o Brasil, com seus sistemas públicos, precisa enfrentar antes que o próximo abalo chegue.
No dia 12 de outubro, supermercados franceses descobriram que seus freezers tinham atingido 50°C. Um ciberataque havia tomado o controle da refrigeração. Toneladas de comida foram perdidas e alguns estabelecimentos registraram princípios de incêndio. Foi apenas um capítulo de um mês que o colunista descreve como a primeira onda de pesadelos da cibersegurança, em grande parte impulsionada pela inteligência artificial.
A imprensa internacional passou a chamar o período de Outubro Negro. O autor prefere outra expressão: o primeiro mês do resto de nossas vidas. A cronologia começa quando o presidente do JPMorgan afirmou que o risco de ataques havia subido dez vezes por causa da IA de fronteira. Logo depois, bancos passaram a bloquear o acesso de agentes de IA aos seus sistemas.
No dia 17, surgiram falhas no PHP, base praticamente universal da internet. A PHP2Shell permitia executar código em servidores sem qualquer login. A falha existia havia 14 anos e só foi descoberta, explorada e corrigida com ajuda da IA. Como o PHP está em toda parte, uma corrida global começou. A Holanda, a Finlândia e a França tiraram sites públicos do ar. No Brasil, a Anatel e tribunais suspenderam serviços até a correção. Quem demorar, alerta o colunista, corre um risco enorme.
No dia 29, a Binance revelou um desvio de US$ 6,3 bilhões em moedas virtuais e suspendeu saques, afetando usuários em vários países, inclusive no Brasil. A explicação oficial apontou um ataque ao laptop de um desenvolvedor interno, o que o autor considera difícil de aceitar, já que um único computador não deveria alcançar bilhões de titulares.
Para o colunista, o Brasil está particularmente exposto. Seus sistemas governamentais são precários, e agentes maliciosos, inclusive geopolíticos, podem mirar serviços públicos e estruturas críticas como o Pix. Sua conclusão é que a era da inocência em cibersegurança chegou ao fim.
No dia 12 de outubro, supermercados franceses descobriram que seus freezers haviam chegado a 50°C. Um ciberataque tinha assumido o controle da refrigeração. Toneladas de alimentos foram perdidas e vários estabelecimentos registraram princípios de incêndio. Foi um dos episódios de um mês que o colunista Ronaldo Lemos, na Folha de S.Paulo, descreve como a primeira onda de pesadelos em cibersegurança, em boa parte concretizada pela inteligência artificial.
A imprensa internacional chamou o período de Outubro Negro, nome que o autor considera ruim. Ele prefere chamá-lo de "o primeiro mês do resto das nossas vidas", ou seja, o novo normal. A cronologia que apresenta começa no dia 6, quando o presidente do JPMorgan disse que o risco de ataque cibernético havia "subido dez vezes" por causa da IA de fronteira. No dia 13, o banco decidiu bloquear o acesso de agentes de IA de clientes a seus sistemas, e outros bancos seguiram o movimento.
No dia 15, um grupo hacker atacou os sites da ConnectWise e tentou entrar em ambientes do Microsoft 365. Dois dias depois, no dia 17, surgiram os primeiros sinais de falha no PHP, estrutura praticamente universal da internet. As falhas, batizadas de PHP2Shell, permitem o que o autor chama de maior pesadelo da segurança digital: rodar código em um servidor sem login, antes mesmo de o código do site ser executado.
O problema veio a público no dia 20, junto com as correções. A falha existia havia 14 anos. Segundo o colunista, só com a IA ela foi descoberta, explorada e também corrigida. Como o PHP está em toda parte, começou uma corrida global para aplicar os reparos. No dia 21, a Holanda tirou do ar seu site de identidades digitais. Finlândia e França fizeram o mesmo com sites do governo. No Brasil, a Anatel e vários tribunais suspenderam serviços até a aplicação das correções. Quem ainda não corrigiu, adverte o autor, carrega um risco enorme.
O apelido Outubro Negro se espalhou no dia 22, mas, segundo o texto, os problemas estavam só no começo. No dia 23, um dos maiores especialistas em cibersegurança dos Estados Unidos afirmou que 3% de todas as falhas da história digital ocorreram nos 30 dias anteriores. Em seguida, ataques foram registrados no mundo todo, e empresas e usuários passaram a trocar chaves digitais e a adotar medidas de emergência.
No dia 29, a Binance, maior bolsa de criptomoedas do mundo, revelou ter sofrido um ataque que desviou US$ 6,3 bilhões em moedas virtuais. A empresa suspendeu saques para investigar, o que afetou usuários em vários países, incluindo o Brasil. A culpa foi atribuída a um ataque ao laptop de um desenvolvedor interno, explicação que o colunista acha estranha: um único computador bastou para alcançar bilhões de titulares.
Para o autor, outubro não é exceção. A IA acelerou a descoberta de vulnerabilidades e vem sendo usada tanto para achar falhas quanto para atacar logo em seguida. Isso pressiona os profissionais de segurança, que agora precisam fechar brechas assim que elas aparecem.
A pressão também recai sobre o Brasil, cujos sistemas governamentais ele descreve como notoriamente precários em cibersegurança. Agentes maliciosos, inclusive geopolíticos, podem querer usar a IA para atacar serviços públicos e estruturas críticas como o Pix. Em sua conclusão, a era da inocência em cibersegurança acabou.
Citations marquantes
O risco de ataque cibernético subiu dez vezes por causa da IA de fronteira.— Presidente do JPMorgan, em 6 de outubro
Envie de l'histoire complète ?
Lire l'original sur Folha de S.Paulo ↗
General News