Ataques cibernéticos com inteligência artificial avançam em horas e ampliam alerta global

Uma sequência de ataques virtuais em diferentes países, impulsionada pelo uso de inteligência artificial por hackers, colocou empresas, bancos e governos em estado de alerta máximo. A escalada também levou organizações a redirecionar recursos de tecnologia para reforçar a segurança cibernética.

Ferramentas avançadas de IA vêm sendo usadas para examinar códigos e sistemas em busca de brechas, identificando milhares de vulnerabilidades de software em períodos cada vez menores. Explorações que antes poderiam levar dias ou semanas agora são automatizadas em poucas horas, reduzindo o tempo de reação das equipes responsáveis pela defesa digital.

Laboratórios como Anthropic e OpenAI têm disponibilizado determinados modelos apenas para grupos restritos de bancos e fornecedores de software, com o objetivo de apoiar o reforço de suas defesas. Paralelamente, modelos de código aberto evoluem rapidamente e permitem que criminosos com menor experiência técnica encontrem falhas e desenvolvam ataques complexos.

Esse cenário provocou aumento no volume de vulnerabilidades comunicadas a fabricantes e órgãos especializados, além de criar uma disputa desigual entre equipes que tentam corrigir os sistemas e grupos que usam IA para acelerar a exploração de cada falha identificada.

No mercado de criptomoedas, um dos episódios mais emblemáticos dessa nova fase foi o roubo de aproximadamente US$ 6,3 bilhões da corretora Binance. A invasão é atribuída a hackers ligados à Coreia do Norte e teria sido facilitada por um funcionário que baixou um malware durante uma falsa entrevista de emprego, em um golpe de engenharia social reforçado por automações de IA.

Na Europa, supermercados tiveram freezers com temperaturas alteradas remotamente. O incidente destruiu milhões de euros em alimentos e expôs a fragilidade de equipamentos industriais operados por softwares antigos, que passaram a ser analisados por modelos de IA treinados para interpretar códigos legados.

No sistema financeiro tradicional, o banco francês Crédit Mutuel Arkéa enfrentou uma onda de transações fraudulentas que resultou no roubo de recursos de clientes. O caso representa mais um exemplo de como criminosos exploram a digitalização dos serviços bancários e a dificuldade de acompanhar, em tempo real, o crescimento de tentativas automatizadas de fraude.

Estruturas estatais também foram atingidas. Aplicativos de alerta de ataques aéreos na Ucrânia e na Rússia foram hackeados, comprometendo sistemas relacionados à segurança da população. Na Dinamarca, criminosos roubaram dados do registro populacional. Nos Estados Unidos, foram atingidas bases de dados do Departamento de Segurança Interna e do FBI.

No Japão, a sequência de incidentes levou o governo a declarar estado de emergência cibernética, em uma tentativa de coordenar respostas, reforçar protocolos e mobilizar equipes para proteger infraestruturas críticas.

O chefe do Centro Nacional de Segurança Cibernética do Reino Unido, Richard Horne, resumiu o cenário entre as autoridades: “Nos próximos meses pode haver um aumento sem precedentes no número de incidentes cibernéticos”. A declaração reforça a avaliação de que a escalada ainda pode não ter atingido o pico.

A expansão do trabalho remoto, o crescimento do número de dispositivos conectados à internet e a popularização das moedas digitais ampliaram a superfície de ataque disponível para grupos criminosos. A inteligência artificial acrescentou velocidade e escala a um ambiente que já apresentava fragilidades.

Modelos generativos produzem grandes volumes de e-mails de phishing personalizados em vários idiomas, imitam o estilo de escrita de executivos e clonam vozes de funcionários a partir de gravações públicas. Com isso, golpes de engenharia social se tornam mais convincentes e difíceis de identificar.

A proliferação de serviços de IA na nuvem também criou um novo vetor de risco. Em 21 de outubro, a desenvolvedora do Lite LLM, uma ferramenta popular de IA de código aberto, admitiu ter sido novamente comprometida por hackers. O episódio repetiu um incidente anterior que já havia colocado milhares de organizações em risco.

Especialistas alertam que as ameaças não partem apenas de agentes externos. Funcionários vêm incorporando ferramentas de IA à rotina sem avaliação prévia das equipes de tecnologia da informação, muitas vezes recorrendo a serviços gratuitos ou não homologados para lidar com dados sensíveis.

“Empresas estão se tornando um alvo fácil para hackers”, afirma Nicole Carignan, executiva da Darktrace. Pesquisas internas realizadas em companhias de diferentes setores indicam que a maioria dos trabalhadores utiliza algum recurso de IA não aprovado. A prática pode facilitar vazamentos acidentais, roubo de credenciais e exposição de segredos comerciais.

A ação humana continua sendo um dos pontos vulneráveis. Golpes que combinam IA com técnicas tradicionais de engenharia social podem contornar sistemas de segurança sofisticados ao convencer pessoas a baixar arquivos maliciosos ou compartilhar senhas em ambientes aparentemente confiáveis.

Outro ponto crítico é a chamada tecnologia operacional, conjunto de máquinas industriais que controla linhas de produção, sistemas de refrigeração e outras operações físicas. Esses equipamentos frequentemente utilizam softwares desenvolvidos décadas atrás, sem atualizações regulares e fora do monitoramento das equipes de segurança.

Durante muito tempo, a complexidade dos códigos antigos funcionou como uma barreira prática para invasores. Agora, modelos de IA conseguem aprender e interpretar linguagens legadas, abrindo caminho para ataques como os que atingiram freezers de supermercados na Europa, com impacto direto sobre estoques de alimentos e cadeias de suprimentos.

O risco também alcança fábricas, refinarias, sistemas de água e energia e outras infraestruturas que dependem de equipamentos conectados, mas pouco atualizados. Esse conjunto se tornou um alvo cada vez mais atrativo para grupos interessados em provocar danos econômicos ou pressionar empresas com ameaças de paralisação.

Diante da escalada, grandes instituições vêm redesenhando suas prioridades de investimento. “Até um quinto dos recursos de TI está sendo redirecionado para encontrar e corrigir falhas de segurança”, afirma Vanessa Lyon, da consultoria BCG. A orientação é concentrar esforços inicialmente em softwares e serviços expostos diretamente à internet, como sites, aplicativos e interfaces de programação.

Quando ainda não há correção disponível para vulnerabilidades identificadas por varreduras com IA, uma das estratégias é reduzir ao máximo a superfície exposta. “Oriento clientes a isolar o software vulnerável, desativando-o ou restringindo o acesso”, diz Mark Hughes, executivo da IBM responsável por projetos de segurança. Na prática, isso pode envolver a criação de barreiras internas, a segmentação de redes e a redução do número de pessoas autorizadas a acessar sistemas críticos.

Também cresce a busca por soluções defensivas baseadas em IA. Essas ferramentas podem identificar comportamentos anômalos em tempo real, responder automaticamente a incidentes e priorizar correções de acordo com o risco efetivo de exploração, em uma disputa tecnológica com hackers que utilizam recursos semelhantes.

Especialistas preveem que a fragmentação e a segmentação dos sistemas digitais devem se intensificar. Empresas tendem a dividir suas redes em blocos menores para limitar os danos em caso de invasão. O mercado de cibersegurança deve continuar crescendo, impulsionado pela necessidade de monitoramento constante, treinamento de funcionários e auditorias sobre o uso de IA.

No campo regulatório, governos estudam estabelecer regras mais rígidas para o uso corporativo de inteligência artificial, incluindo transparência sobre as ferramentas adotadas, avaliação prévia de riscos e padrões mínimos de proteção de dados. A cooperação internacional em investigações e no compartilhamento de indicadores de ameaça também deve ganhar importância.

Enquanto isso, a combinação de softwares antigos, infraestruturas críticas conectadas, moedas digitais e sistemas de IA cada vez mais avançados mantém empresas e órgãos públicos em estado de alerta contínuo. O objetivo é evitar que um próximo grande ataque ultrapasse o ambiente digital e provoque consequências econômicas e sociais ainda mais graves.

Fonte: Miraí Broadcast