Mais de 100 empresas de tecnologia, finanças e cibersegurança divulgaram um alerta conjunto sobre o avanço de ataques digitais potencializados por inteligência artificial. Entre os signatários estão OpenAI, Anthropic, Google, Microsoft e Amazon Web Services. A avaliação é de que organizações públicas e privadas têm uma janela curta para reforçar suas defesas antes que ferramentas de IA tornem ataques sofisticados mais baratos, rápidos e acessíveis.
A preocupação está principalmente na capacidade desses sistemas de automatizar etapas que antes exigiam conhecimento técnico avançado. Modelos de IA já conseguem auxiliar na identificação de vulnerabilidades, geração de código e análise de sistemas complexos. Nas mãos de agentes mal-intencionados, essas mesmas capacidades podem reduzir o tempo necessário para preparar uma ofensiva e ampliar o número de pessoas capazes de executar ataques.
O risco ganha outra dimensão quando envolve infraestruturas críticas. Hospitais, redes elétricas, sistemas de abastecimento de água, telecomunicações e serviços financeiros dependem de estruturas digitais que nem sempre podem ser interrompidas para manutenção ou atualização. Em muitos desses ambientes, softwares antigos continuam em funcionamento e convivem com vulnerabilidades conhecidas, o que aumenta a exposição a ataques mais automatizados.
A carta não defende a interrupção do desenvolvimento da inteligência artificial. O argumento central é que a mesma tecnologia capaz de fortalecer ofensivas digitais também pode ser usada para melhorar a defesa. Por isso, os signatários pedem que empresas e governos acelerem a adoção de ferramentas de IA voltadas à identificação de falhas, análise de riscos e resposta a incidentes.
Parte da responsabilidade, segundo o documento, está dentro das próprias organizações. A recomendação é que empresas elevem seus padrões de segurança, priorizem a correção das vulnerabilidades mais graves e revisem com mais atenção sistemas comprados, desenvolvidos internamente ou produzidos com auxílio de inteligência artificial. A preocupação inclui, inclusive, códigos gerados por IA que podem ser incorporados rapidamente a produtos sem passar por verificações suficientes.
O setor de cibersegurança também é chamado a agir de forma mais coordenada. A proposta é ampliar o compartilhamento de informações sobre ameaças e tornar ferramentas avançadas de defesa mais acessíveis, especialmente para operadores de serviços essenciais que não possuem a mesma capacidade técnica e financeira das grandes empresas de tecnologia.
Os governos aparecem como outra peça importante dessa resposta. O documento defende mais investimentos em defesa digital, melhora dos canais de troca de informações sobre ataques e maior cooperação entre autoridades de diferentes países. A lógica é que ameaças cibernéticas atravessam fronteiras com facilidade, enquanto uma resposta fragmentada tende a favorecer os invasores.
As empresas que desenvolvem os modelos de IA mais avançados também são pressionadas a assumir um papel maior. A carta propõe que, durante incidentes graves, equipes responsáveis pela proteção de infraestruturas críticas tenham acesso a tecnologias capazes de acelerar a identificação de falhas e a contenção de ataques. Também há pedidos por financiamento, treinamento e suporte técnico.
Apesar do tom de urgência, o documento não transforma essas recomendações em compromissos obrigatórios. Não foram estabelecidos prazos individuais, metas de investimento ou valores mínimos que cada empresa deverá destinar à cibersegurança. Na prática, os signatários reconhecem o problema e indicam caminhos possíveis, mas deixam em aberto como e em quanto tempo essas medidas serão adotadas.
Esse é um dos pontos mais sensíveis do alerta. As mesmas companhias que investem bilhões no desenvolvimento de modelos cada vez mais capazes agora admitem que a evolução dessa tecnologia também pode ampliar riscos fora de seu controle direto.
O cenário desenhado é de uma disputa de velocidade. De um lado, ferramentas de IA tornam invasões mais eficientes. Do outro, defensores tentam utilizar os mesmos recursos para encontrar vulnerabilidades e corrigi-las antes que sejam exploradas.
A preocupação, portanto, não é apenas com uma nova geração de hackers ou com ataques totalmente inéditos. O maior risco pode estar na combinação entre sistemas de IA cada vez mais capazes e uma infraestrutura digital que ainda carrega falhas antigas.
Para as empresas que assinaram a carta, é justamente essa combinação que torna os próximos meses decisivos. A tecnologia já avançou o suficiente para mudar a escala das ameaças, mas, na avaliação do grupo, ainda há tempo para fortalecer as defesas antes que essa vantagem passe de vez para o lado dos atacantes.
*Da Agência Fonte Exclusiva