Menos de 100 caracteres, 1.200 sites atacados e mais de 100 comprometidos: veja como a IA está mudando a cibersegurança
Os agentes poderiam trabalhar por horas com pouquíssima intervenção humana A mudança reside na escala, no custo e na autonomia dos ataques
A inteligência artificial está transformando a cibersegurança ao automatizar ataques em larga escala. Um caso recente revelou que um invasor utilizou comandos de IA com menos de 100 caracteres para atingir mais de 1.200 sites, comprometendo mais de 100 páginas de grandes empresas como Deere e Cummins. O episódio expõe a eficiência de sistemas multiagentes, como o Cairn, capazes de dividir tarefas e explorar falhas de forma autônoma, reduzindo o esforço humano antes exigido nas invasões digitais.
Por anos, presumimos que a cibersegurança era uma maratona, não uma corrida de curta distância: alguém encontrava uma vulnerabilidade, outra pessoa tentava corrigi-la e, nesse meio tempo, eram necessários tempo, conhecimento especializado e considerável esforço humano para transformar essa falha em um ataque real. Essa lógica não desapareceu, mas está começando a se acelerar. A inteligência artificial não se limita mais a ajudar a escrever código ou buscar informações: alguns sistemas podem receber um alvo, trabalhar por horas e lidar com muitas das tarefas que antes mantinham um invasor ocupado.
Algumas instruções, centenas de alvos
O caso observado por Snorre Fagerland quantifica essa mudança de escala. Um invasor que falava chinês deu a seus agentes instruções com menos de 100 caracteres em chinês e as lançou contra mais de 1.200 sites; até o final da semana passada, mais de 100 haviam sido comprometidos. A Reuters identificou páginas ligadas à Deere, SharkNinja e Cummins entre as vítimas. No entanto, esses 1.200 são tentativas de intrusão, não ataques bem-sucedidos, e o impacto real nos dados de cada site afetado permanece incerto.
O que a IA estava realmente fazendo
Para entender por que esse caso é importante, precisamos primeiro analisar o Cairn. Não se trata de uma IA criada especificamente para hacking, mas sim de um sistema aberto de resolução de problemas que utiliza múltiplos agentes. Partindo de um alvo, esses agentes podem dividir o trabalho, registrar as ...
Matérias relacionadas
Comentários
Os comentários são de responsabilidade exclusiva de seus autores e não representam a opinião deste site. Se achar algo que viole os termos de uso, denuncie.