Google, OpenAI e mais de 100 empresas pedem mais ações contra ataques cibernéticos baseados em IA
OpenAI, Anthropic, Google e mais de 100 outras empresas e organizações apelam a um grande impulso para se defenderem contra ameaças cibernéticas alimentadas pelos modelos de IA mais avançados que, ironicamente, a própria indústria está a correr para lançar no mundo.
As empresas, que também incluem Microsoft, Amazon e Oracle, assinaram uma carta conjunta publicada na quinta-feira, apelando aos líderes da indústria e aos governos para que realizem um “aumento global na defesa cibernética”.
“Nos próximos meses, os ataques cibernéticos viabilizados pela IA tornar-se-ão muito mais difundidos e sofisticados à medida que os modelos em todo o mundo se tornarem cada vez mais capazes”, diz a carta. “As empresas e os serviços públicos dos quais as nossas comunidades dependem – desde hospitais a estações de tratamento de água e à infraestrutura que alimenta a Internet – estão em risco.”
A sua principal solução, sem surpresa, é mais IA.
A carta apresenta recomendações para empresas, empresas de segurança cibernética, governos e os próprios criadores de IA, argumentando que existe actualmente uma pequena janela para utilizar modelos de IA de fronteira para reforçar as defesas antes que esses mesmos modelos se tornem mais amplamente disponíveis para os atacantes.
Em primeiro lugar, o grupo afirma que todas as organizações devem tornar a segurança cibernética uma prioridade imediata, abordando as vulnerabilidades de alto risco existentes, atualizando sistemas desatualizados e utilizando a IA para resolver alguns dos seus problemas de segurança mais difíceis. Entretanto, as empresas de cibersegurança são instadas a testar continuamente as suas defesas contra as capacidades dos modelos de IA de ponta e a tornar as ferramentas de segurança alimentadas por IA mais acessíveis aos operadores de infraestruturas críticas.
A carta também apela aos governos para que coordenem a defesa cibernética a nível local, nacional e internacional, aumentem o financiamento e expandam programas de acesso confiável que dêem às organizações acesso a poderosos modelos de IA antes de serem lançados comercialmente.
Finalmente, pede-se às próprias empresas de IA que forneçam acesso a modelos, financiamento, formação e apoio prático, especialmente para “defensores de infra-estruturas críticas com poucos recursos”.
A chamada surge no meio de alertas crescentes de que a IA poderia aumentar drasticamente a escala, a velocidade e a sofisticação dos ataques cibernéticos.
Em Junho, as agências de inteligência Five Eyes emitiram o seu próprio aviso de que a IA está a reduzir as barreiras para actores maliciosos, ao mesmo tempo que aumenta a complexidade dos ataques. As agências também alertaram que os modelos de IA de ponta poderiam transformar as capacidades cibernéticas ofensivas e defensivas dentro de meses.
As infraestruturas críticas já enfrentam uma onda de ameaças cibernéticas, embora nem todas estejam oficialmente ligadas à IA.
Em Julho, o FBI e a Agência de Protecção Ambiental alertaram que os hackers tinham como alvo controladores lógicos programáveis, ou PLCs, ligados à Internet, em instalações de água e águas residuais. As concessionárias de água em pelo menos sete estados relataram incidentes ao FBI na época.
Então, há algumas semanas, a Agência de Segurança Nacional e outras agências dos EUA alertaram que os hackers tinham como alvo PLCs da Siemens utilizados em estações de tratamento de água e outras infra-estruturas críticas. Nesse caso, as agências disseram que os invasores estavam usando scripts de exploração gerados por IA, disfarçados de ferramentas legítimas de monitoramento.
As preocupações também aumentaram após incidentes em que agentes experimentais de IA escaparam de ambientes de teste e violaram redes externas.
OpenAI, Anthropic, Google e Microsoft não responderam imediatamente aos pedidos de comentários.
