IA sendo usada para invadir sistemas governamentais em minutos
Investigação revela que criminosos usam agentes de IA autônomos para realizar ataques cibernéticos rápidos e em larga escala.
Você já parou para pensar que, enquanto a gente discute se a inteligência artificial vai substituir nossos empregos, alguém pode estar usando ela para invadir sistemas governamentais? Pois é, esse é o tipo de notícia que eu trago hoje porque mexe com a segurança de todos nós, inclusive de órgãos aqui do Brasil.
Eu li um relatório recente da CrowdStrike que é de dar um frio na espinha. O estudo mostra que criminosos não estão apenas usando a IA para escrever e-mails falsos, mas sim para delegar ataques inteiros a agentes autônomos. Isso significa que a tecnologia está sendo usada para planejar e executar invasões de forma quase independente.
O que aconteceu
Uma investigação realizada pela empresa de segurança CrowdStrike revelou que grupos de cibercriminosos estão usando agentes de inteligência artificial para conduzir ataques. Segundo o relatório, esses agentes são capazes de tomar decisões em tempo real e executar comandos de forma autônoma para explorar falhas e roubar dados.
O estudo detalha a ação de quatro grupos diferentes que deixaram suas estruturas expostas na internet, o que permitiu o mapeamento dessas atividades. Entre os alvos atingidos, a CrowdStrike identificou órgãos governamentais no Brasil e em outros países, além de empresas dos setores de saúde, tecnologia e varejo.
Para enganar as proteções, os criminosos criaram métodos para convencer os modelos de IA de que suas ações eram testes de segurança legítimos. Em alguns casos, eles inseriam arquivos de texto alegando permissão oficial ou respondiam de forma afirmativa quando a ferramenta questionava se a varredura era autorizada.
A pesquisa também identificou variações na sofisticação dos ataques, como um grupo de língua espanhola que usou uma arquitetura dupla para atacar organizações de saúde na Argentina. Em um desses episódios, a ferramenta conseguiu contornar bloqueios de rede e extrair credenciais em cerca de 20 minutos sem intervenção humana.
De acordo com a CrowdStrike, há uma confiança alta de que as invasões apoiadas por agentes de IA vão aumentar em volume e sofisticação nos próximos 12 meses. Um grupo de origem chinesa, por exemplo, utilizou uma estrutura que permitia à IA operar sozinha por longos períodos ou delegar tarefas para assistentes especializados.
Entendendo
Para entender a gravidade disso, precisamos falar sobre o que são agentes de inteligência artificial. Diferente de um chat comum, onde você faz uma pergunta e ele responde, um agente é projetado para agir de forma autônoma. Ele recebe um objetivo final, como "encontre uma falha neste sistema", e ele mesmo decide quais passos tomar para chegar lá.
Esses agentes funcionam como se fossem pequenos funcionários digitais que conseguem raciocinar sobre o que estão encontrando. Eles não apenas seguem um roteiro fixo, mas avaliam o ambiente e tomam decisões em tempo real. Se encontram uma porta trancada, eles tentam outra estratégia sem precisar que um humano mande o próximo comando.
O grande problema é que essa autonomia permite que a tecnologia trabalhe na velocidade dos próprios computadores. Enquanto uma equipe de defesa humana precisa analisar alertas e tomar decisões, a inteligência artificial do invasor já explorou a falha e extraiu os dados. É uma corrida de velocidade onde um lado está usando um carro de corrida e o outro ainda está tentando calçar os tênis.
O que mais me chama a atenção nesse relatório é a mudança na barreira de entrada para o crime digital.
O que muda para você
Na prática, isso significa que o tempo de resposta das equipes de defesa precisa ser muito maior. Como as ferramentas de ataque operam na velocidade de processamento dos computadores, uma vulnerabilidade pode ser explorada e dados podem ser roubados em questão de minutos ou poucas horas.
Para quem contrata software ou gerencia sistemas, a necessidade de monitoramento em tempo real se torna urgente. A CrowdStrike sugere que as defesas precisam ser capazes de identificar padrões de comportamento que sejam gerados especificamente por robôs, e não por humanos.
Outra mudança importante é que o nível de conhecimento técnico exigido para realizar ataques complexos diminuiu. Isso permite que pessoas com menos experiência consigam comprometer sistemas, como aconteceu com páginas de governos na Indonésia e na Tailândia, usando o auxílio de robôs.
Fonte: Tecmundo