IA acelera ataques cibernéticos em horas e aumenta risco global

Segurança Digital

Hackers utilizam inteligência artificial para intensificar ataques, exigindo respostas rápidas de empresas e governos.

Leia também: UEPB promove Encontro sobre IA e ética na pesquisa de 1 a 4/12

Uma sequência de ataques virtuais em vários países, impulsionada pelo uso agressivo de inteligência artificial por hackers, empurra empresas, bancos e governos para um estado de alerta máximo de segurança cibernética e força uma realocação emergencial de recursos de tecnologia.

IA encurta janela de reação a falhas

Ferramentas avançadas de IA estão sendo usadas para vasculhar códigos e sistemas em busca de brechas, descobrindo milhares de novas vulnerabilidades de software em um intervalo cada vez menor. O que antes levava dias ou semanas para ser explorado agora é automatizado em poucas horas, reduzindo drasticamente o tempo de reação de equipes de defesa digital.

Laboratórios como Anthropic e OpenAI vêm liberando modelos apenas para grupos restritos de bancos e fornecedores de software, justamente para que reforcem suas defesas. Ao mesmo tempo, modelos abertos evoluem rápido e permitem que até criminosos sem grande experiência técnica encontrem falhas e montem ataques complexos.

O resultado é um salto no volume de brechas relatadas a fabricantes e órgãos especializados e uma corrida desigual entre quem tenta corrigir os sistemas e grupos que usam IA para acelerar a exploração de cada vulnerabilidade descoberta.

Ataques bilionários e fraudes em série

No mercado de criptomoedas, o episódio mais emblemático dessa nova fase foi o roubo de cerca de US$ 6,3 bilhões da corretora Binance. A invasão é atribuída a hackers ligados à Coreia do Norte e teria sido facilitada por um funcionário que baixou um malware durante uma falsa entrevista de emprego, num típico golpe de engenharia social reforçado por automações de IA.

Na Europa, supermercados viram freezers terem suas temperaturas alteradas remotamente, o que destruiu milhões de euros em alimentos e expôs a fragilidade de equipamentos industriais operados por softwares antigos, agora decifrados por modelos de IA treinados para entender códigos legados.

No sistema financeiro tradicional, o banco francês Crédit Mutuel Arkéa sofreu uma onda de transações fraudulentas que resultou no roubo de fundos de clientes, em mais um caso em que criminosos se aproveitaram da digitalização de serviços bancários e da dificuldade de acompanhar, em tempo real, a multiplicação de tentativas automatizadas de fraude.

Governos sob pressão e emergência cibernética

Estruturas estatais também estão no alvo. Aplicativos de alerta de ataques aéreos na Ucrânia e na Rússia foram hackeados, comprometendo sistemas que lidam diretamente com a segurança da população. Na Dinamarca, criminosos roubaram dados do registro populacional, enquanto nos Estados Unidos foram atingidos bancos de dados do Departamento de Segurança Interna e do FBI.

No Japão, a série de incidentes levou o governo a declarar estado de emergência cibernética, numa tentativa de coordenar respostas, reforçar protocolos e mobilizar equipes para proteger infraestruturas críticas.

O chefe do Centro Nacional de Segurança Cibernética da Grã-Bretanha, Richard Horne, resume o clima entre autoridades: “Nos próximos meses pode haver um aumento sem precedentes no número de incidentes cibernéticos”. A previsão reforça a percepção de que a escalada ainda não atingiu o pico.

Entenda o contexto

O avanço do trabalho remoto, o aumento explosivo de dispositivos conectados à internet e a popularização de moedas digitais ampliaram o campo de ataque disponível para grupos criminosos. Agora, a inteligência artificial adiciona velocidade e escala a esse cenário já frágil.

Modelos generativos produzem em massa e-mails de phishing altamente personalizados em vários idiomas, imitam estilos de escrita de executivos e clonam vozes de funcionários a partir de gravações públicas, o que torna golpes de engenharia social mais convincentes e difíceis de detectar.

Ao mesmo tempo, a proliferação de serviços de IA na nuvem criou um novo vetor de risco. Em 21 de outubro, a desenvolvedora do Lite LLM, uma popular ferramenta de IA de código aberto, admitiu ter sido novamente comprometida por hackers, repetindo um incidente anterior que já havia colocado milhares de organizações em risco.

Uso descontrolado de IA dentro das empresas

Especialistas alertam que o problema não vem apenas de fora. Funcionários estão incorporando ferramentas de IA ao dia a dia sem qualquer avaliação das equipes de TI, muitas vezes usando serviços gratuitos ou não homologados para lidar com dados sensíveis.

“Empresas estão se tornando um alvo fácil para hackers”, afirma Nicole Carignan, executiva da Darktrace. Pesquisas internas em companhias de diferentes setores indicam que a maioria dos trabalhadores usa algum recurso de IA não aprovado, o que abre portas para vazamentos acidentais, roubo de credenciais e exposição de segredos comerciais.

A credulidade humana segue sendo um elo fraco. Golpes que combinam IA com truques clássicos de engenharia social conseguem driblar até sistemas de segurança sofisticados, ao convencer pessoas reais a baixar arquivos maliciosos ou compartilhar senhas em ambientes supostamente confiáveis.

Indústria e softwares antigos na linha de frente

Outro flanco crítico está na chamada “tecnologia operacional”, o conjunto de máquinas industriais que controlam linhas de produção, sistemas de refrigeração e outras operações físicas. Esses equipamentos costumam rodar softwares de décadas atrás, muitas vezes sem atualizações e fora do radar das equipes de segurança.

Durante muito tempo, o código antigo funcionou como uma barreira prática para hackers. Agora, porém, modelos de IA conseguem aprender e interpretar essas linguagens legadas, abrindo caminho para ataques como os que atingiram freezers de supermercados na Europa, com impacto direto na cadeia de suprimentos e em estoques de alimentos.

O risco se estende a fábricas, refinarias, sistemas de água e energia e a toda infraestrutura que dependa de equipamentos conectados, mas pouco atualizados, o que torna esse universo um alvo cada vez mais atraente para grupos interessados em causar dano econômico ou chantagear empresas com ameaças de paralisação.

Empresas realocam até 20% do orçamento de TI

Diante da escalada, grandes instituições vêm redesenhando prioridades de investimento. “Até um quinto dos recursos de TI está sendo redirecionado para encontrar e corrigir falhas de segurança”, afirma Vanessa Lyon, da consultoria BCG. A ordem é concentrar esforços primeiro em softwares e serviços expostos diretamente à internet, como sites, aplicativos e interfaces de programação.

Onde ainda não existe correção disponível para vulnerabilidades descobertas por varreduras com IA, a estratégia é limitar ao máximo a superfície exposta. “Oriento clientes a isolar o software vulnerável, desativando-o ou restringindo o acesso”, diz Mark Hughes, executivo da IBM responsável por projetos de segurança. Em muitos casos, isso significa criar barreiras internas, segmentar redes e reduzir o número de pessoas com permissão para acessar sistemas críticos.

Ao mesmo tempo, cresce a busca por soluções defensivas também baseadas em IA, capazes de identificar comportamentos anômalos em tempo real, responder automaticamente a ataques e priorizar correções com base no risco real de exploração, numa espécie de corrida tecnológica contra hackers que usam as mesmas ferramentas.

O que vem pela frente na guerra cibernética

Especialistas preveem que a fragmentação e a segmentação de sistemas digitais devem se intensificar, com empresas dividindo suas redes em blocos menores para conter danos quando uma invasão ocorrer. O mercado de cibersegurança tende a crescer, impulsionado pela necessidade de monitoramento constante, treinamento de funcionários e auditorias focadas no uso de IA.

No campo regulatório, governos estudam impor regras mais rígidas para o uso corporativo de inteligência artificial, exigindo transparência sobre ferramentas adotadas, avaliação prévia de riscos e padrões mínimos de proteção de dados. A cooperação internacional em investigações de ataques e no compartilhamento de indicadores de ameaça também tende a ganhar peso.

Enquanto isso, a combinação de softwares antigos, infraestrutura crítica conectada, moedas digitais e IA cada vez mais poderosa mantém o mundo empresarial e o setor público em alerta contínuo, na tentativa de evitar que o próximo grande ataque virtual saia do ambiente digital e provoque impactos econômicos e sociais ainda mais severos.