MUNDO


Inteligência artificial duplica descobertas de falhas digitais

Avanço recente dos modelos de IA consolida transformação no setor, diz especialista

Foto: Assessoria

 

Os avanços na inteligência artificial revelaram uma série de novas vulnerabilidades de software. Elas quase certamente provocarão mais interrupções semelhantes às que afetaram sites governamentais em todo o mundo esta semana, de acordo com profissionais de segurança cibernética ouvidos pela Reuters.

A inteligência artificial contribuiu para a duplicação do número de falhas digitais descobertas ano após ano, de acordo com uma pesquisa que será publicada nos próximos dias pela VulnCheck, uma empresa de inteligência de ameaças sediada em Massachusetts.

Matthew Prince, diretor executivo da empresa de infraestrutura digital Cloudflare, disse que estava ciente de “uma série de vulnerabilidades graves adicionais presentes em outros softwares críticos” e previu meses agitados pela frente, à medida que a IA revelasse fragilidades há muito ocultas na estrutura da internet.

“Acho que teremos alguns anos em que, a cada semana, teremos a sensação de que o mundo está acabando”, afirmou Prince em entrevista.

As interrupções que se espalharam por sites governamentais na Europa e em outros lugares a partir de quarta-feira ocorreram após a descoberta de vulnerabilidades no PHP, uma linguagem de programação consagrada que alimenta grande parte da internet.

Os operadores correram para corrigir seus softwares em antecipação a uma exploração em massa e, como alguns acharam que não conseguiriam aplicar as correções antes que os hackers atacassem, um grupo simplesmente tirou seus sites do ar até que pudessem torná-los seguros.

Os códigos-fonte que executam programas modernos são extensos e erros, ou “bugs”, que abrem potenciais brechas de segurança, frequentemente surgem em locais inesperados.

Anteriormente, encontrar falhas de segurança exigia um nível básico de habilidade, e aproveitar essas falhas para criar ferramentas digitais de abertura de fechaduras , chamadas de “exploits”, poderia levar semanas ou meses de trabalho de um profissional experiente.

Isso, no passado, teria dado aos defensores um pouco de tempo para corrigir erros e implementar atualizações de software gradualmente. A IA praticamente descartou essas suposições, de modo que os modelos conseguem encontrar um bug após o outro e corrigir vulnerabilidades em questão de horas.

Shane Fry, diretor de tecnologia da RunSafe Security, empresa sediada na Virgínia, afirmou que o desempenho demonstrado pelos modelos de IA nos últimos meses dissipou quaisquer dúvidas sobre se eles transformariam o setor.

“O que está mudando fundamentalmente e inquestionavelmente é o tempo necessário não apenas para encontrar vulnerabilidades, mas também a rapidez com que os adversários podem transformá-las em armas”, declarou.