Segurança de IA 'Outubro Negro'... "Chegou a era do hacking em que qualquer um pode atacar"

A IA automatiza a detecção de vulnerabilidades e ataques... "Não há tempo para responder"

22 milhões de exposições em todo o mundo... interrupções em alguns serviços financeiros e governamentais

O paradoxo da cibersegurança... a IA também bloqueia ataques

[Repórter Lee Jeong-hwa, Block Media] "Chegou a era em que qualquer um pode usar inteligência artificial (IA) para invadir sistemas."

A chamada 'era do hacking' chegou, onde a IA aumenta a velocidade dos ataques dos hackers enquanto descobre vulnerabilidades de segurança em softwares existentes. A análise aponta que os sistemas de segurança da internet em todo o mundo enfrentam uma nova crise.

A IA é uma faca de dois gumes. É usada tanto para ataques cibernéticos quanto para defesa. O tempo necessário para descobrir vulnerabilidades e realizar ataques está diminuindo rapidamente, o que é problemático, pois "não há tempo para responder". O setor de segurança avalia isso como uma mudança estrutural que os sistemas de resposta existentes têm dificuldade em lidar.

O Wall Street Journal (WSJ) e a Bloomberg relataram no dia 23 (horário local) que a disseminação de ferramentas de hacking baseadas em IA e a descoberta de grandes vulnerabilidades de software estão levando a uma nova fase na crise global de cibersegurança.

Alguns especialistas começaram a se referir a outubro como 'Outubro Negro'.

A IA automatiza a descoberta de vulnerabilidades e ataques

No centro desta crise estão duas vulnerabilidades críticas na linguagem de programação open-source PHP, amplamente utilizada na internet. Essas vulnerabilidades não foram descobertas por mais de 10 anos, mas foram identificadas por pesquisadores da Wiz, OpenAI e da empresa de segurança Calif usando IA. A situação mudou drasticamente quando se suspeitou que as informações sobre as vulnerabilidades foram vazadas para atacantes antes de serem oficialmente divulgadas.

A Amazon confirmou que hackers tentaram explorar essas vulnerabilidades antes de sua divulgação. Em países como Canadá, Bélgica, França e Países Baixos, sites governamentais foram temporariamente suspensos como medida preventiva. Bancos e companhias aéreas também suspenderam alguns serviços para reduzir riscos de segurança.

Matthew Prince, CEO da Cloudflare, afirmou que tentativas de ataque usando essas vulnerabilidades estão sendo observadas em sua rede a uma taxa de milhões por minuto.

O problema é a lacuna entre a velocidade de descoberta de vulnerabilidades e a velocidade das medidas de segurança. Segundo a Bloomberg, há 22 milhões de sistemas vulneráveis expostos na internet. Jack Hughes, chefe de resposta a incidentes e forense digital da Unit 42 da Palo Alto Networks, explicou que mais de um terço desses sistemas usa softwares que não podem ser corrigidos imediatamente.

Trocar ou atualizar esses sistemas pode levar meses. Chris Hughes, vice-presidente de estratégia de segurança da Noma, apontou que "a IA industrializou a descoberta de vulnerabilidades, mas o trabalho de correção ainda é um gargalo humano."

A velocidade com que a IA encontra novas vulnerabilidades está superando a velocidade das medidas de segurança das empresas, o que significa que sistemas em risco podem continuar se acumulando.

As táticas dos hackers também estão mudando. De acordo com o WSJ, a ferramenta de hacking open-source da China, Artex, automatiza o processo de invasão de redes usando IA. A Microsoft afirmou que atacantes de várias regiões estão usando essa ferramenta para aumentar a velocidade dos ataques a centenas de empresas.

No início deste mês, um ataque cibernético usando Artex resultou no vazamento de dados de cerca de 68.000 pessoas em instituições financeiras da Coreia do Sul.

O grupo de ransomware Aurora, que opera na região de língua russa, também está expandindo o uso de IA. Inicialmente, usaram IA para ferramentas de ataque e construção de infraestrutura, mas depois passaram a usá-la para explorar redes de empresas invadidas e acessar contas adicionais. Este grupo supostamente mudou seus modelos de uso de um modelo comercial da Anthropic para o modelo open-source Kimi da Moonshot AI.

Colin Cowie, chefe de inteligência de ameaças da Sophos, explicou que a velocidade de ataque deles é mais rápida do que a de uma pessoa comum.

Essa mudança está diminuindo a barreira de entrada para ataques cibernéticos. Hackers altamente qualificados, assim como atacantes com habilidades relativamente baixas, podem realizar tarefas complexas usando IA.

O paradoxo da cibersegurança... a IA também bloqueia ataques

Embora a IA amplifique as ameaças de segurança, ela também está acelerando o desenvolvimento de tecnologias de defesa. A Bloomberg observa que a descoberta de vulnerabilidades usando IA não necessariamente leva a um aumento nos danos reais de hacking.

Um exemplo representativo é que, em julho, o Google descobriu 401 das 433 vulnerabilidades confirmadas no navegador Chrome por conta própria. Não há evidências claras de que a lista de vulnerabilidades exploradas pelo governo dos EUA tenha aumentado significativamente em relação aos ataques. Embora as tentativas de ataque relacionadas a essas vulnerabilidades PHP tenham sido amplamente observadas, não há evidências públicas de que uma violação em grande escala tenha sido bem-sucedida.

Especialistas em segurança enfatizam a necessidade de distinguir entre a capacidade da IA de encontrar vulnerabilidades e a probabilidade real de sucesso de um ataque. Mesmo que a IA encontre vulnerabilidades mais rapidamente, são necessárias habilidades e condições adicionais para convertê-las em uma invasão real.

No entanto, do ponto de vista da defesa, o problema é que o tempo para responder após a divulgação de uma vulnerabilidade foi drasticamente reduzido. Jason Clinton, diretor de segurança da informação interino da Anthropic, alertou que a atual confusão na cibersegurança pode piorar ainda mais por um tempo.

Ele aconselhou os responsáveis pela segurança a solicitar ao gerenciamento apoio para fortalecer os sistemas de segurança básicos, em vez de simplesmente adotar a IA. A longo prazo, há uma perspectiva de que a IA possa alcançar um estágio em que elimine falhas de segurança no processo de desenvolvimento de software. Clinton descreveu esse futuro como 'vulnzero', onde as vulnerabilidades de segurança praticamente desaparecem.

No entanto, antes disso, ele alertou que será necessário passar por um 'tsunami de vulnerabilidades' que a IA descobrirá em explosão.

Este incidente mostra que a dinâmica competitiva da cibersegurança está mudando. No passado, era importante quem descobria primeiro as vulnerabilidades de segurança. Agora, o elemento central da competição é quem pode corrigir ou explorar mais rapidamente as vulnerabilidades descobertas pela IA.

Para as empresas, não apenas a adoção de ferramentas de segurança baseadas em IA, mas também a substituição de sistemas antigos, gerenciamento de permissões de acesso, automação de patches de segurança e fortalecimento dos sistemas de resposta a incidentes se tornarão tarefas importantes.

Este conteúdo é fornecido apenas para fins informativos gerais e não constitui aconselhamento financeiro, de investimento, jurídico ou tributário. Quaisquer eventos, recompensas, promoções online ou informações relacionadas mencionadas neste documento não devem ser consideradas uma recomendação, solicitação ou convite para comprar, vender, negociar ou realizar qualquer outra transação com criptoativos. Criptoativos são altamente voláteis e podem resultar em perdas. A disponibilidade dos serviços, produtos e eventos relacionados da WEEX pode variar conforme a região. É de sua responsabilidade garantir que sua participação esteja em conformidade com as leis e regulamentações locais aplicáveis.