Inteligência artificial duplica falhas digitais e acelera riscos

O avanço das ferramentas de inteligência artificial resultou na duplicação do número de vulnerabilidades de software descobertas ano após ano, conforme apontam dados de uma pesquisa da VulnCheck, empresa de inteligência de ameaças baseada em Massachusetts. A aceleração na detecção de brechas tem gerado preocupações entre profissionais de segurança cibernética, que preveem interrupções frequentes em plataformas digitais e sites governamentais em decorrência dessas fragilidades expostas. Matthew Prince, diretor executivo da Cloudflare, destacou que existem vulnerabilidades graves adicionais ocultas em softwares críticos, antecipando um período desafiador para a infraestrutura da internet. Segundo ele, a IA expõe fragilidades que antes permaneciam encobertas, gerando uma sensação constante de instabilidade digital nos próximos anos. As recentes instabilidades registradas em portais governamentais na Europa e em outras regiões decorreram da identificação de falhas no PHP, linguagem de programação amplamente utilizada na web. Diante do risco de exploração em massa, operadores correram para implementar correções urgentes, sendo que alguns optaram por retirar páginas temporariamente do ar para garantir a segurança. Historicamente, a localização de falhas e a criação de ferramentas para explorá-las exigiam semanas ou meses de trabalho especializado, concedendo tempo hábil para defensores aplicarem atualizações. No entanto, os modelos atuais de inteligência artificial realizam análises ininterruptas e conseguem detectar e corrigir vulnerabilidades em questão de horas, encurtando drasticamente o ciclo de reação. Shane Fry, diretor de tecnologia da RunSafe Security, pontuou que a tecnologia transformou o setor ao acelerar a velocidade com que adversários conseguem transformar falhas em armas digitais. Apesar disso, especialistas divergem sobre a gravidade imediata dos ataques, ponderando que muitas vulnerabilidades descobertas por IA são complexas e de difícil exploração prática por agentes maliciosos. Da Redação