Cibersegurança em risco: mais de 1.200 sites atacados e 100 comprometidos pela IA

A inteligência artificial está transformando a cibersegurança em uma corrida acelerada de ataques.

Por anos, a cibersegurança foi vista como uma maratona, onde vulnerabilidades eram descobertas e corrigidas com tempo e esforço humano. No entanto, essa dinâmica está mudando rapidamente. A inteligência artificial (IA) agora desempenha um papel crucial, não apenas auxiliando na escrita de código ou na busca de informações, mas também automatizando tarefas que antes demandavam atenção constante de invasores.

Um caso recente ilustra essa transformação. Um invasor de língua chinesa instruiu seus agentes em menos de 100 caracteres e atacou mais de 1.200 sites. Até o final da semana passada, mais de 100 desses sites haviam sido comprometidos, incluindo páginas de grandes empresas. Contudo, é importante destacar que esses números representam tentativas de intrusão, e o impacto real nos dados de cada site afetado ainda não é claro.

Para compreender a importância desse incidente, é fundamental analisar o sistema Cairn. Este não é um sistema de hacking, mas uma plataforma de resolução de problemas que utiliza múltiplos agentes. A partir de um único alvo, esses agentes podem dividir tarefas, registrar descobertas e usar informações compartilhadas para decidir a próxima ação. Esse método permite que a varredura de vulnerabilidades continue por longas horas sem intervenção humana constante.

A autonomia dos agentes é evidenciada por um exemplo em que, após não encontrar vulnerabilidades em um aplicativo visível, o sistema começou a escanear registros digitais. Ele localizou um painel acessível pela internet e, após horas de experimentação, conseguiu induzir o servidor a executar comandos com sucesso. Essa complexidade demonstra que o que está em jogo não é trivial.

Além disso, a análise mostra que os projetos que alcançaram seus objetivos levaram, em média, pouco menos de 23 horas. Entretanto, esse tempo não se traduz em horas de trabalho humano. Estima-se que a campanha custou cerca de US$ 5 mil, resultando em aproximadamente US$ 50 por comprometimento bem-sucedido. Essa mudança de custo indica que parte do trabalho que antes exigia atenção constante agora pode ser realizada a um custo relativamente baixo, permitindo que uma única pessoa mantenha várias tentativas ativas simultaneamente.

O que foi observado com o Cairn se insere em uma tendência mais ampla. Sistemas de agentes têm assumido tarefas de reconhecimento, exploração e extração de dados de forma autônoma. Embora muitas técnicas ainda dependam de vulnerabilidades conhecidas e credenciais roubadas, o que se altera é a capacidade de uma única pessoa delegar múltiplas tarefas e expandir seu alcance de ataque.

Por outro lado, a defesa também precisa evoluir. A IA pode aumentar as capacidades de um atacante, mas também representa um risco para os próprios sistemas. Quando um agente pode consultar dados, usar ferramentas ou modificar recursos, o potencial de abuso se amplia. Especialistas alertam para a necessidade de limitar privilégios e monitorar ações, uma vez que a IA está prevista para contribuir para ataques mais rápidos e eficazes.

Entretanto, isso não significa que os atacantes estejam desaparecendo do processo. A quantidade de dados extraídos sem autorização nesta campanha ainda é incerta, e algumas empresas afetadas relataram impactos limitados. As decisões sobre alvos e a monetização do acesso continuam a ser responsabilidade humana, embora a capacidade de uma única pessoa realizar múltiplas ações antes de necessitar de intervenção esteja mudando drasticamente.