IA: empresas se unem para evitar ataques que usam a tecnologia

A IA está cada vez mais presente em diferentes áreas da tecnologia. No entanto, o avanço dos recursos também é responsável por aumentar a preocupação com seu uso em ataques cibernéticos. 

Diante desse cenário, OpenAI, Anthropic, Google, Microsoft, AMD e outras empresas e organizações do setor de tecnologia se uniram no intuito de pedir medidas mais fortes de proteção digital. 

Em outras palavras, ao todo, 116 entidades assinaram uma carta na última quinta-feira (27), defendendo uma ação coordenada entre empresas e governos para enfrentar ameaças que a IA potencializa.

A união de empresas para evitar ataques que usam IA

Vale ressaltar que a união das empresas ocorre em um momento de rápida evolução dos sistemas de inteligência artificial. Com modelos cada vez mais capazes, cresce também a possibilidade de utilização dessas ferramentas para automatizar etapas de ataques cibernéticos.

Cibersegurança entre as prioridades

A carta assinada pelas 116 entidades pede que empresas e governos coloquem a cibersegurança entre suas prioridades. O objetivo é fortalecer as defesas digitais e ampliar o acesso a ferramentas capazes de acompanhar a evolução das ameaças.

Entre os signatários estão algumas das principais companhias do setor de tecnologia, além de empresas de cibersegurança, serviços financeiros, computação em nuvem e semicondutores. A iniciativa, portanto, não está restrita às desenvolvedoras de IA.

Risco de ataques mais sofisticados

O documento alerta que existe uma janela limitada para reforçar as defesas antes que os recursos que são utilizados por agentes maliciosos se tornem ainda mais acessíveis e sofisticados. Desse modo, a preocupação está relacionada principalmente à velocidade com que sistemas avançados podem executar tarefas que anteriormente exigiam uma participação humana maior.

Proteção de redes e serviços

A proposta é aproveitar o atual momento para fortalecer a proteção de redes, sistemas e serviços essenciais. Sendo assim, empresas e governos poderiam ampliar sua capacidade de identificar vulnerabilidades e responder rapidamente a possíveis ataques.

Paralelamente, a iniciativa também reforça a necessidade de colaboração entre diferentes setores, já que ameaças digitais podem atingir empresas de diferentes áreas. Com a evolução da IA, estratégias conjuntas podem ser importantes para antecipar riscos, compartilhar informações e desenvolver mecanismos de defesa mais eficientes.

Algumas empresas se uniram para evitar ataques que usam IA.
Algumas empresas se uniram para evitar ataques que usam IA. | Foto: DALL-E 3

Mais detalhes dessa união de empresas para evitar ataques que usam IA

Um dos principais pedidos apresentados na carta é que as organizações elevem o nível de segurança de suas próprias ferramentas. Isso envolve modernizar sistemas, corrigir vulnerabilidades e adotar tecnologias capazes de acompanhar a evolução dos métodos utilizados por criminosos.

Os signatários também defendem uma combinação entre modelos de IA de baixo custo e modelos de fronteira. Enquanto as alternativas mais acessíveis podem ampliar o alcance das ferramentas de proteção, os modelos mais avançados podem oferecer recursos adicionais para lidar com ameaças complexas.

Ciberdefesa mais acessível

Tal combinação pode ser importante para evitar que a ciberdefesa fique restrita a organizações com grandes orçamentos. Empresas menores e instituições que administram serviços essenciais também precisam ter acesso a mecanismos modernos de proteção.

Outro ponto destacado é a necessidade de participação dos governos. A carta defende uma atuação coordenada para financiar iniciativas de ciberdefesa e facilitar o acesso a tecnologias de segurança.

Proteção de infraestruturas críticas

Hospitais, instalações de tratamento de água e outros setores de infraestrutura crítica aparecem como exemplos de organizações que podem enfrentar dificuldades para realizar grandes investimentos em segurança digital. A falta de recursos pode aumentar a exposição dessas estruturas diante de ataques cada vez mais automatizados.

Cooperação internacional

Logo, a ideia é criar uma resposta mais ampla. Ao invés de cada empresa enfrentar o problema individualmente, os signatários defendem cooperação entre diferentes setores e países. Essa colaboração pode facilitar o compartilhamento de informações, acelerar a identificação de vulnerabilidades e fortalecer as estratégias de proteção diante da evolução das ameaças digitais.

Quais são os ataques que usam IA e preocupam essas empresas?

A preocupação está relacionada aos ataques cibernéticos que utilizam sistemas de IA para automatizar tarefas e acelerar operações maliciosas. Entre os alvos que despertam atenção estão hospitais e instalações de tratamento de água, que podem causar impactos relevantes caso seus sistemas sejam comprometidos.

Avanço dos agentes de IA

O avanço dos chamados agentes de IA aumenta essa preocupação. Tais sistemas conseguem executar sequências de tarefas com menor intervenção humana, o que pode permitir que determinadas operações digitais sejam realizadas com maior velocidade.

Segundo a carta, sistemas sofisticados já podem orquestrar ataques conduzidos por agentes de IA em questão de minutos. Essa possibilidade representa uma mudança importante para a indústria de cibersegurança, que precisa desenvolver ferramentas capazes de identificar comportamentos anormais e bloquear novas formas de ameaça.

Automação de diferentes etapas

A utilização de IA por agentes maliciosos também pode facilitar diferentes etapas de uma operação. Entre elas estão a busca por informações, a identificação de vulnerabilidades e a execução de determinadas tarefas técnicas.

Caso envolvendo a Hugging Face

Mais um episódio que aumentou a atenção sobre o tema envolveu a Hugging Face, plataforma de IA de código aberto que também aparece entre os signatários da iniciativa. O caso teria envolvido agentes da OpenAI em uma invasão considerada inadequada ou não autorizada, levantando novos questionamentos sobre os riscos relacionados ao desenvolvimento acelerado de sistemas autônomos.

Sendo assim, o episódio reforçou uma preocupação central do setor: agentes autônomos podem executar operações digitais em uma velocidade e escala superiores às de ataques conduzidos exclusivamente por humanos.

Necessidade de novas defesas

Por isso, o avanço da IA exige não apenas sistemas mais capazes, mas também mecanismos de segurança que consigam acompanhar essa evolução.

Próximos momentos desse contexto da IA

A carta assinada pelas empresas representa um chamado para que o setor privado e os governos adotem medidas mais rápidas de proteção. Nesse sentido, a primeira delas é elevar o padrão de segurança das ferramentas utilizadas pelas organizações.

Isso significa modernizar sistemas, corrigir falhas e adotar mecanismos capazes de acompanhar a velocidade de evolução dos ataques. A segurança precisa ser considerada desde o desenvolvimento até a implementação das novas tecnologias.

Diferentes modelos de IA

Mais um ponto é a utilização combinada de diferentes tipos de modelos de IA. Os signatários defendem que modelos de menor custo podem ajudar a ampliar o acesso à defesa digital, enquanto modelos de fronteira podem atuar em situações mais complexas.

A iniciativa também chama atenção pela diversidade dos participantes. Isso se deve ao fato de que a lista reúne empresas de IA, companhias de cibersegurança, instituições financeiras, fabricantes de semicondutores e provedores de computação em nuvem.

Participação dos governos

Juntamente com as empresas, os governos são considerados fundamentais para esse processo. A proposta envolve maior coordenação entre autoridades, financiamento de ferramentas de ciberdefesa e criação de mecanismos que permitam que organizações com menos recursos tenham acesso a tecnologias avançadas.

Tal preocupação também tem reflexos no mercado de cibersegurança. Empresas do setor vêm ganhando atenção à medida que cresce a percepção de que os investimentos em proteção digital precisarão acompanhar o avanço da IA.

Impactos no mercado de segurança

A CrowdStrike e a Palo Alto Networks, por exemplo, estão entre as companhias de segurança que tiveram forte valorização no período citado. Okta e CrowdStrike também registraram altas expressivas após a divulgação de resultados considerados fortes, impulsionados pela demanda por soluções de segurança relacionadas à IA.

IA aumenta demanda por proteção

Portanto, o movimento mostra que a evolução da inteligência artificial não representa apenas um desafio para empresas de tecnologia. Ela também pode transformar o mercado de segurança digital, aumentando a procura por ferramentas capazes de proteger sistemas contra ameaças mais rápidas e automatizadas.

Lições a aprender com essa situação da IA

A principal lição desse cenário é que o avanço tecnológico precisa caminhar ao lado da segurança. Quanto mais capazes ficam os sistemas de IA, maior é a necessidade de desenvolver mecanismos que impeçam seu uso indevido.

Cooperação entre empresas

Outra questão importante é a cooperação. A presença de 116 empresas e organizações na carta demonstra que o problema ultrapassa os limites de uma companhia ou de um segmento específico. Empresas de tecnologia, bancos, provedores de nuvem, fabricantes de chips e companhias de segurança podem ser afetados pelo mesmo tipo de ameaça.

Proteção de setores essenciais

Também fica evidente a importância de preparar setores considerados essenciais. Nesse sentido, hospitais, sistemas de tratamento de água e outras infraestruturas críticas não podem depender de soluções ultrapassadas diante de ataques que podem ser automatizados e executados em alta velocidade.

Papel dos governos

Por fim, o cenário mostra que os governos terão um papel relevante. Investimentos, colaboração internacional e acesso a tecnologias de proteção podem ajudar organizações com menos recursos a melhorar suas defesas.

Em última análise, a discussão sobre segurança, portanto, deve acompanhar cada nova etapa de evolução da IA. A tecnologia pode ser utilizada para encontrar vulnerabilidades e acelerar ataques, mas também pode ajudar a identificar falhas, monitorar sistemas e fortalecer a defesa digital. O desafio será garantir que os mecanismos de proteção evoluam antes que as ameaças consigam aproveitar todo o potencial dessas ferramentas.

Logo, se você quer acompanhar as principais novidades, riscos e avanços relacionados à IA, continue seguindo nossos conteúdos e fique por dentro das transformações que a tecnologia pode provocar.

*com uso de inteligência artificial

Artigos recentes