OpenAI e Anthropic alertam sobre a urgência de se preparar para ciberataques com inteligência artificial
Manifesto da OpenAI alerta para riscos de cibersegurança em meio a avanços da inteligência artificial.
A recente divulgação de uma carta aberta, liderada pela OpenAI e assinada por mais de 100 empresas de tecnologia, bancos, seguradoras e provedores de segurança, marca um momento crucial no setor de cibersegurança. O documento destaca a iminente ameaça de ataques virtuais potencializados por inteligência artificial, alertando que os defensores têm um tempo limitado para se preparar para essa nova realidade.
A mensagem inicial da carta enfatiza a necessidade urgente de fortalecer as defesas cibernéticas. Os signatários ressaltam que setores essenciais, como hospitais e infraestrutura de água, estão sob risco significativo, o que torna a situação ainda mais crítica.
A lista de signatários é notável, incluindo gigantes da tecnologia como Anthropic, Google, Microsoft, Amazon Web Services, Oracle, Cisco Systems e IBM, além de importantes instituições do setor financeiro e de segurança, como Fortinet, Citigroup, CrowdStrike, Cloudflare, Mastercard e Visa.
O fim da segurança tradicional
O manifesto afirma que o atual modelo de segurança digital é insustentável. Os signatários identificam vulnerabilidades históricas e sistemas de autenticação frágeis que já são explorados por criminosos, mesmo sem o uso de inteligência artificial. A proposta é que a inteligência artificial democratize o acesso a conhecimentos técnicos, permitindo que equipes com menos recursos possam se defender de forma mais eficaz.
Os autores do documento alertam que as barreiras tradicionais de segurança, baseadas em regras estáticas, tornaram-se obsoletas. A necessidade de migrar para defesas nativas em IA é urgente, visando uma resposta rápida e eficaz contra os ataques. O manifesto sugere que a tecnologia disponível deve ser utilizada para corrigir vulnerabilidades e proteger setores críticos.
Para os signatários, falhas como permissões excessivas, erros de configuração e softwares desatualizados têm tornado os ambientes vulneráveis. Historicamente, as equipes de segurança, especialmente em setores essenciais, operam com escassez de recursos e precisam urgentemente de mais ferramentas e investimentos.
Os princípios da defesa coletiva
A estratégia de defesa cibernética conjunta proposta reconhece que as fraquezas e a dívida técnica são realidades nos sistemas atuais. Com ambientes já comprometidos, as equipes de proteção necessitam de uma capacitação imediata. A visão dos líderes da iniciativa é que a inteligência artificial pode colocar técnicas avançadas nas mãos de um número maior de defensores.
O manifesto também enfatiza a importância de uma resposta unificada e coordenada globalmente contra as ameaças. A ideia é que nenhuma empresa deve ditar o futuro da segurança, mas sim que uma colaboração internacional eleve os padrões de segurança e crie soluções inovadoras para os desafios emergentes.
A OpenAI, como principal articuladora da proposta, comprometeu-se a oferecer acesso subsidiado aos seus modelos de cibersegurança mais recentes, conhecidos como Daybreak Cyber. Essa iniciativa beneficiará órgãos públicos, entidades sem fins lucrativos e operadores de infraestruturas essenciais.
O que a indústria pensa sobre o manifesto?
A reação ao manifesto no mercado de cibersegurança tem sido mista, variando entre validação técnica e ceticismo sobre interesses comerciais e a viabilidade do plano. Os signatários defendem que a união de esforços é o único caminho a seguir. A Check Point, por exemplo, elogiou a iniciativa, afirmando que a colaboração é fundamental para superar os desafios atuais.
Por outro lado, alguns especialistas expressam preocupações. Chris Hughes, da Noma Security, apontou que o manifesto pode explorar um sentimento de medo e incerteza, questionando a motivação por trás da proposta. Hugh mencionou que muitos signatários têm interesses comerciais diretos na priorização da cibersegurança, o que pode influenciar suas intenções.
John Gallagher, da Viakoo, também levantou dúvidas sobre as premissas do documento, sugerindo que a ideia de que os defensores têm vantagem na identificação de falhas acumuladas é ilusória. Ele destacou que a implementação de correções em tecnologia operacional avança lentamente, e a imagem de empresas que alertam sobre perigos enquanto promovem soluções de segurança pode parecer contraditória.
