Especialista cibernético israelense alerta que ataques baseados em IA em infraestruturas críticas já estão acontecendo

Os ciberataques alimentados por inteligência artificial contra infra-estruturas críticas já não são uma ameaça teórica, mas sim uma realidade presente, de acordo com Gil Messing, Chefe de Gabinete da empresa israelita de defesa cibernética Check Point.

O alerta de Messing surge no meio da preocupação crescente das principais empresas internacionais de tecnologia sobre a ameaça em rápida evolução representada pelos ataques cibernéticos alimentados por IA. Mais de 100 grandes empresas, incluindo a Check Point, aderiram recentemente ao alerta de que a abordagem atual à segurança cibernética já não é suficiente para enfrentar a ameaça emergente.

“A chamada incomum ocorre porque mais de 100 empresas importantes em todo o mundo, incluindo nós, se uniram para dizer que o que está acontecendo não pode continuar”, disse Messing em entrevista esta semana ao portal de mídia 103FM.

“Está se tornando mais perigoso e não é que isso vá acontecer em breve; já está acontecendo”, disse ele.

Messing disse que a IA está a capacitar pequenos grupos e até mesmo indivíduos para lançar ataques cibernéticos sofisticados, utilizando capacidades que anteriormente estavam amplamente disponíveis apenas para grandes corporações e estados-nação.

“Desde que esses modelos significativos da OpenAI, Anthropic e outros foram lançados, em níveis que nunca tínhamos visto antes, as lacunas que existiam anteriormente entre potências e atores que não são grandes potências na sua capacidade de criar ataques cibernéticos desapareceram”, disse ele.

“Os modelos permitem que quase qualquer pessoa com um pouco de conhecimento crie ataques e vulnerabilidades nunca antes vistos. Esta ferramenta, que é como uma arma, está a chegar às mãos de todos, e isso está no centro da abordagem das novas empresas de IA, por isso os ataques tornaram-se mais sofisticados e mais frequentes”, continuou.

Messing explicou que os ataques cibernéticos normalmente exploram vulnerabilidades de software para obter acesso aos sistemas, resultando potencialmente em informações roubadas ou falhas ou desligamentos do sistema.

“Todo o mundo cibernético, em última análise, trabalha com o fato de que existe um software com uma vulnerabilidade através da qual alguém entra, explora e isso se torna um ataque”, explicou. “No final do processo, o que vemos é algo que não funciona, algo sendo desligado, informações sendo roubadas, uma falha ou criptografia e sistemas que param de funcionar”.

No entanto, ele alertou que a IA está agora a permitir que ataques ocorram com envolvimento humano cada vez mais limitado:

“Os modelos tornam possíveis, embora não devessem tornar possíveis, ataques diferentes de tudo o que vimos antes, sem envolvimento humano. Chegou-se ao ponto em que os modelos por vezes atacam por si próprios, sem que uma pessoa os controle e lhes peça para o fazer, e isso fica fora de controle.”

Messing disse que governos, empresas de tecnologia, universidades e organizações nos níveis federal, estadual e local precisam fortalecer seus esforços de segurança cibernética.

“Existem três componentes principais e, se lidarmos com eles, resolveremos a maior parte do problema”, disse ele.

“Uma é a questão das atualizações de versão, porque as organizações têm que atualizar constantemente as suas versões. Elas não sabem como fazer isso porque não têm mão de obra suficiente, então mais pessoal precisa ser treinado para lidar com isso”, continuou Messing.

Ele também pediu uma maior supervisão governamental dos modelos de IA.

“Há governos que precisam regular o que está acontecendo agora com os modelos de IA”, concluiu. “Se não lidarmos com cada um destes componentes, não teremos as ferramentas para lidar com os ataques que estão a ocorrer. À medida que os modelos continuam a desenvolver-se, se não houver nenhum esforço para parar ou enfrentar isto, então o alerta das empresas é que enfrentaremos um mundo em que as violações serão significativas e dolorosas”, explicou.

A entrevista de Messing ocorreu em meio a vários ataques cibernéticos de alto perfil contra infraestruturas hídricas, fábricas e outros sistemas sensíveis em todo o mundo nas últimas semanas.

A Transportadora Nacional de Água de Israel insistiu que o recente encerramento das centrais de dessalinização de água salgada não foi causado por um ataque cibernético iraniano. No entanto, alguns israelitas expressaram dúvidas sobre essa explicação, à medida que as preocupações com os ataques às infraestruturas críticas do país continuam a crescer.