A IA está tornando os ataques cibernéticos mais difíceis de impedir? ‘Outubro Negro’ desencadeia um debate sobre ameaças à humanidade e à segurança digital
Uma onda de incidentes cibernéticos deixou pessoas em toda a indústria de tecnologia preocupadas o suficiente para participarem de fóruns online. Lá, eles descreveram a recente série de vulnerabilidades de software e relataram violações de dados como “Outubro Negro”. Os eventos também geraram discussões sobre se a IA está acelerando os ataques cibernéticos a ponto de as equipes de segurança não conseguirem acompanhar a resposta.
Uma postagem no subreddit r/ArtificialInteligence obteve mais de 1.300 votos positivos enquanto as pessoas discutiam vários incidentes.
Um utilizador chegou ao ponto de chamar as 48 horas anteriores de “as mais graves (…) da história da segurança cibernética” e sugeriu que vários incidentes que normalmente encheriam as notícias durante meses ocorreram em apenas alguns dias. Os incidentes discutidos no tópico envolveram vulnerabilidades de PHP, GitLab e Node.js, bem como violações de segurança envolvendo infraestrutura em nuvem, sistemas de distribuição de software e certificados digitais.
Entre os problemas estava o PHP2Shell, um par de vulnerabilidades críticas no PHP, uma linguagem de programação usada para construir muitos sites. As vulnerabilidades geraram uma rodada emergencial de patches de segurança em outubro. GitLab, uma plataforma de desenvolvimento de software, também emitiu patches de segurança para uma vulnerabilidade crítica.
Os pesquisadores relataram um comprometimento da cadeia de suprimentos de software envolvendo o AOMEI Backupper. GTFI e Mandiant relataram que os invasores comprometeram arquivos de configuração nos servidores de atualização do fornecedor de software entre abril e julho de 2026, entregando uma carga maliciosa em vários estágios.
Esses incidentes ilustram como uma vulnerabilidade em um aplicativo ou canal de distribuição de software comprometido pode representar riscos que vão além de um único aplicativo. O tópico do Reddit também mencionou relatórios envolvendo a ferramenta de IA LiteLLM, as plataformas de hospedagem Railway e Zeabur e infraestrutura de certificado digital comprometida. No entanto, os incidentes diferem significativamente em natureza, escala e cronograma. Uma vulnerabilidade recentemente divulgada não significa necessariamente que ocorreu um ataque.
Um tema-chave da discussão foi se a IA está acelerando a taxa de descoberta de vulnerabilidades. O tópico incluía postagens de Benjamin Todd e Calle. Um deles referia-se à dificuldade que os humanos enfrentam para acompanhar o nível de automação da atividade cibernética. O outro mostrou um gráfico do número de CVEs (Vulnerabilidades e Exposições Comuns) relatados.
CVEs são identificadores atribuídos a vulnerabilidades de segurança cibernética divulgadas publicamente. Um aumento no número de CVEs sugeriria que mais vulnerabilidades estão a ser encontradas e comunicadas, mas isso por si só não significa que o número de ataques cibernéticos bem-sucedidos tenha aumentado ao mesmo ritmo.
As reações dos usuários do Reddit variaram, indo do alarme ao ceticismo absoluto. Alguns perguntaram se seriam necessárias defesas baseadas em IA para lidar com o volume de ataques automatizados. Outros acreditavam que as medidas de segurança tradicionais, como a aplicação oportuna de patches, a autenticação multifatorial (MFA) e o monitoramento, ainda seriam adequadas.
Outro usuário sugeriu que as vulnerabilidades subjacentes já existiam há anos. Eles acrescentaram que a IA estava simplesmente facilitando a descoberta dessas lacunas, em vez de criar uma nova legião de problemas.
