Segurança de IA 'Outubro Negro'... "Chegou a era do hacking em que qualquer um pode atacar"

A IA automatiza a detecção de vulnerabilidades e ataques... "Não há tempo para reagir"

22 milhões de sistemas expostos em todo o mundo... interrupções em alguns serviços financeiros e governamentais

O paradoxo da cibersegurança... a IA também impede ataques

[Repórter Lee Jeong-hwa, Block Media] "Chegou a era em que qualquer um pode usar a inteligência artificial (IA) para invadir sistemas."

A chamada "era do hacking" chegou, onde a IA acelera a velocidade dos ataques dos hackers e identifica vulnerabilidades nos softwares existentes. A análise sugere que os sistemas de segurança da internet em todo o mundo enfrentam uma nova crise.

A IA é uma faca de dois gumes. É usada tanto para ataques cibernéticos quanto para defesa. O tempo necessário para descobrir vulnerabilidades e realizar ataques está diminuindo rapidamente, e o problema é que "não há tempo para reagir". O setor de segurança avalia isso como uma mudança estrutural que o sistema de resposta existente não consegue suportar.

O Wall Street Journal (WSJ) e a Bloomberg relataram no dia 23 (horário local) que a disseminação de ferramentas de hacking baseadas em IA e a descoberta de grandes vulnerabilidades de software estão levando a uma nova fase na crise global de cibersegurança.

Alguns especialistas começaram a se referir a outubro como "Outubro Negro" devido aos ataques e interrupções de serviços que ocorreram em sequência.

A IA automatiza a descoberta de vulnerabilidades e ataques

No centro desta crise estão duas vulnerabilidades críticas na linguagem de programação open-source PHP, amplamente utilizada na internet. Essas vulnerabilidades não foram descobertas por mais de 10 anos, mas foram identificadas por pesquisadores da Wiz, OpenAI e da empresa de segurança Calif, utilizando IA. A situação mudou rapidamente quando se suspeitou que as informações sobre as vulnerabilidades foram vazadas para atacantes antes de serem oficialmente divulgadas.

A Amazon confirmou que hackers tentaram explorar essas vulnerabilidades antes mesmo de serem divulgadas. Em países como Canadá, Bélgica, França e Países Baixos, sites governamentais foram temporariamente suspensos como medida preventiva. Bancos e companhias aéreas também suspenderam alguns serviços para reduzir os riscos de segurança.

Matthew Prince, CEO da Cloudflare, afirmou que tentativas de ataque utilizando essas vulnerabilidades estão sendo observadas em sua rede a uma taxa de milhões por minuto.

O problema é a lacuna entre a velocidade de descoberta de vulnerabilidades e a velocidade das medidas de segurança. Segundo a Bloomberg, existem 22 milhões de sistemas expostos na internet. Jack Hughes, responsável pela unidade 42 de digital forensics e resposta a incidentes da Palo Alto Networks, explicou que mais de um terço desses sistemas utiliza softwares que não podem ser corrigidos imediatamente.

Substituir ou atualizar esses sistemas pode levar meses. Chris Hughes, vice-presidente de estratégia de segurança da Noma, apontou que "a IA industrializou a descoberta de vulnerabilidades, mas o trabalho de correção ainda é um gargalo humano."

A velocidade com que a IA encontra novas vulnerabilidades está superando a velocidade das medidas de segurança das empresas, o que significa que sistemas em risco continuam a se acumular.

As táticas dos hackers também estão mudando. De acordo com o WSJ, a ferramenta de hacking open-source da China, Artex, automatiza o processo de invasão de redes usando IA. A Microsoft informou que atacantes de várias regiões estão utilizando essa ferramenta para aumentar a velocidade dos ataques a centenas de empresas.

No início deste mês, um ataque cibernético utilizando Artex resultou no vazamento de dados de cerca de 68.000 pessoas em instituições financeiras da Coreia do Sul.

A organização de ransomware Aurora, que opera na esfera de língua russa, também está expandindo o uso de IA. Inicialmente, a IA foi utilizada para construir ferramentas de ataque e infraestrutura, mas agora também é usada para explorar redes de empresas invadidas e acessar contas adicionais. A organização supostamente mudou seus modelos de uso de um modelo comercial da Anthropic para o modelo open-source Kimi da Munchot AI.

Colin Cowie, chefe de inteligência de ameaças da Sophos, explicou que a velocidade de ataque deles é mais rápida do que a de uma pessoa comum.

Essa mudança está diminuindo a barreira de entrada para ataques cibernéticos. Hackers altamente qualificados, assim como atacantes com habilidades relativamente baixas, podem realizar tarefas complexas utilizando IA.

O paradoxo da cibersegurança... a IA também impede ataques

Embora a IA amplifique as ameaças de segurança, ela também está acelerando o desenvolvimento de tecnologias de defesa. A Bloomberg observou que a descoberta de vulnerabilidades utilizando IA não leva necessariamente a um aumento nos danos reais de hacking.

Um exemplo representativo é que, em julho, o Google descobriu 401 das 433 vulnerabilidades identificadas em seu navegador Chrome por conta própria. Não há evidências claras de que a lista de vulnerabilidades exploradas pelo governo dos EUA tenha aumentado significativamente em relação aos ataques. Embora as tentativas de ataque a essa vulnerabilidade do PHP tenham sido amplamente observadas, não há evidências públicas de que uma violação em larga escala tenha sido bem-sucedida.

Os especialistas em segurança enfatizam a necessidade de distinguir entre a capacidade da IA de encontrar vulnerabilidades e a probabilidade real de sucesso de um ataque. Mesmo que a IA encontre vulnerabilidades mais rapidamente, são necessárias habilidades e condições adicionais para convertê-las em uma invasão real.

No entanto, do ponto de vista da defesa, o problema é que o tempo para reagir após a divulgação de uma vulnerabilidade foi drasticamente reduzido. Jason Clinton, diretor de segurança da informação interino da Anthropic, alertou que a atual confusão na cibersegurança pode piorar nos próximos tempos.

Ele aconselhou os responsáveis pela segurança a solicitar à alta administração o apoio necessário para fortalecer os sistemas de segurança básicos, em vez de focar apenas na adoção de IA. A longo prazo, há também a perspectiva de que a IA possa alcançar um estágio em que elimine falhas de segurança no processo de desenvolvimento de software. Clinton descreveu esse futuro como "vulnzero", onde as vulnerabilidades praticamente desaparecem.

No entanto, antes disso, ele alertou que será necessário passar por um "tsunami de vulnerabilidades" que a IA descobrirá em explosão.

Este incidente mostra que a dinâmica competitiva da cibersegurança está mudando. No passado, era importante quem descobria primeiro as vulnerabilidades de segurança. Agora, o elemento central da competição é quem pode corrigir ou explorar mais rapidamente as vulnerabilidades encontradas pela IA.

Para as empresas, a adoção de ferramentas de segurança baseadas em IA, bem como a substituição de sistemas antigos, a gestão de permissões de acesso, a automação de patches de segurança e o fortalecimento dos sistemas de resposta a incidentes se tornarão tarefas importantes.

Este conteúdo é disponibilizado apenas para fins informativos gerais e não constitui aconselhamento financeiro, de investimento, jurídico ou fiscal. Quaisquer eventos, recompensas, promoções online ou informações relacionadas aqui mencionados não devem ser interpretados como uma recomendação, solicitação ou convite para comprar, vender, negociar ou realizar quaisquer outras operações com criptoativos. Os criptoativos são altamente voláteis e podem resultar em perdas. A disponibilidade dos serviços, produtos e eventos relacionados da WEEX pode variar consoante a região. O utilizador é responsável por garantir que a sua participação está em conformidade com a legislação e os regulamentos locais aplicáveis.