Google informou na segunda-feira (11) que conseguiu interromper uma ação de um grupo criminoso que empregava inteligência artificial para explorar uma vulnerabilidade até então desconhecida em sistemas de uma empresa, segundo reportagem da Associated Press (AP).
De acordo com a companhia, o incidente chamou atenção por confirmar um risco apontado por especialistas em segurança digital: a utilização de modelos de IA para acelerar e sofisticar buscas por falhas em softwares. John Hultquist, analista-chefe da área de inteligência de ameaças do Google, afirmou: “É aqui. A era da exploração de vulnerabilidades impulsionada por IA já começou”.
O Google não divulgou a identidade dos responsáveis nem da empresa alvo. A empresa explicou que detectou o emprego de um modelo de linguagem de IA — tecnologia semelhante à usada em chatbots — para auxiliar na localização da falha no sistema.
Segundo a big tech, a vulnerabilidade em questão permitia contornar a autenticação em dois fatores e obter acesso a uma ferramenta de administração de sistemas online. O episódio foi classificado como um “zero-day exploit”, termo reservado para ataques que exploram falhas desconhecidas e ainda sem correção disponível.
A companhia informou que avisou a organização afetada e as autoridades policiais, e conseguiu interromper a operação antes que danos ocorressem. O Google também declarou que não há indícios de envolvimento de governos, embora tenha mencionado que grupos associados à China e à Coreia do Norte já demonstraram interesse em técnicas semelhantes.
O caso ocorre em um momento de aceleração das capacidades de IA para identificar vulnerabilidades, o que levanta preocupação entre governos e empresas de tecnologia. A atenção sobre o tema aumentou após o lançamento de modelos avançados de inteligência artificial voltados para segurança cibernética por empresas do setor.
Algumas companhias começaram a desenvolver versões específicas dessas tecnologias com o objetivo de ajudar defensores a localizar e corrigir falhas antes que criminosos as explorem. Especialistas ouvidos pela AP ressaltaram que, embora a IA possa reforçar a defesa no longo prazo, no curto prazo ela pode ampliar riscos, dado o grande número de sistemas vulneráveis em operação.
Segundo esses analistas, o período de transição entre a adoção das novas ferramentas e a atualização dos sistemas pode registrar um aumento em ataques cibernéticos mais sofisticados, exigindo maior coordenação entre empresas e governos para mitigar riscos.
Reportagem em atualização
Siga o Foco SE e entre no nosso grupo de notícias de Sergipe.
