Ataques de hackers com inteligência artificial crescem e sobrecarregam sistemas de segurança
Uso de agentes de inteligência artificial torna crimes cibernéticos mais rápidos e difíceis de rastrear, segundo especialistas de segurança.
Por Redação Diário Local
O uso de agentes de inteligência artificial (IA) por criminosos cibernéticos está provocando uma onda de ataques globais que sobrecarrega empresas de segurança. A tecnologia permite que invasores realizem o reconhecimento de alvos, analisem volumes massivos de dados roubados e desenvolvam códigos para explorar vulnerabilidades de forma muito mais rápida e difícil de rastrear.
Especialistas do setor de cibersegurança alertam para uma explosão de adversários que utilizam agentes de IA, desde ferramentas altamente sofisticadas até versões sem qualquer complexidade. O ritmo de operação desses criminosos é superior ao de um ser humano, o que exige que as equipes de defesa corram para corrigir falhas antes que sejam exploradas.
A evolução das ameaças foi observada de perto por pesquisadores da empresa Sophos. Segundo a companhia, grupos criminosos, como o de origem russa conhecido como Aurora, migraram do uso de IA apenas para criar infraestrutura de ataques de ransomware para o uso da tecnologia na varredura de redes corporativas em busca de novas contas e acessos.
Como a inteligência artificial facilita os ataques?
A automação é o principal diferencial. Um exemplo é o Artex, um programa chinês de código aberto que utiliza IA para automatizar o processo de entrada em redes de computadores. A Microsoft afirmou que agentes de ameaças em diversas regiões geográficas têm usado o Artex para acelerar ataques contra centenas de empresas.
Outro impacto direto ocorre na escala das cobranças fraudulentas. Criminosos têm utilizado credenciais vazadas na internet para contratar serviços de modelos de IA em nome de vítimas. Um caso recente envolveu o fundador de uma startup que recebeu dezenas de notificações de cobranças não autorizadas de serviços como Anthropic e OpenAI, totalizando centenas de dólares.
O volume de atividades é tão intenso que empresas de suporte têm sido inundadas por mensagens automáticas de robôs, dificultando o atendimento a usuários reais. Em plataformas de desenvolvimento que utilizam IA, usuários relataram ataques ininterruptos que funcionam 24 horas por dia, sete dias por semana, alimentados por agentes artificiais.
Impacto nos sistemas globais e o "Outubro Negro"
O risco de invasão atingiu proporções sistêmicas recentemente, com a identificação de falhas que poderiam comprometer até 70% dos sites do mundo. A Amazon relatou que hackers já tentam ativamente explorar essas vulnerabilidades. Em situações extremas, a Agência de Segurança Nacional dos Estados Unidos (NSA) e o FBI orientaram empresas a retirarem seus sites do ar caso não pudessem corrigir as falhas imediatamente.
A gravidade da situação levou governos de países como Canadá, Bélgica, França e Holanda a suspenderem sites oficiais temporariamente. Devido ao ritmo acelerado desses incidentes, especialistas do setor passaram a denominar o período como “Outubro Negro”, prevendo que o volume de invasões e o comprometimento de sistemas continuem altos nos próximos meses.