A corrida pela segurança cibernética é medida em meses.

Em 22 de junho, cinco agências de cibersegurança pertencentes à aliança de inteligência Five Eyes emitiram simultaneamente um alerta raro: os modelos de inteligência artificial (IA) mais avançados podem mudar fundamentalmente o cenário da cibersegurança, e o tempo para se preparar não é mais medido em anos, mas em meses.

A declaração de três páginas, divulgada simultaneamente em cinco países, não mencionou nenhuma empresa ou modelo de IA específico. Mas a redação era clara: "Prevê-se que os modelos avançados de IA superarão em muito as previsões atuais da indústria de tecnologia, alterando fundamentalmente as capacidades ofensivas e defensivas no ciberespaço." E logo em seguida veio a declaração mais citada: "O cronograma não é medido em anos, mas em meses."

Este não é o primeiro alerta sobre IA e cibersegurança. Mas este se diferencia pelo nível de consenso. As cinco principais agências de cibersegurança da aliança Five Eyes – composta pelo Centro Australiano de Cibersegurança, o Centro Canadense de Cibersegurança, o Centro Nacional de Cibersegurança da Nova Zelândia, o Centro Nacional de Cibersegurança do Reino Unido, juntamente com a Agência de Segurança Cibernética e de Infraestrutura dos EUA (CISA) e a NSA – que normalmente não emitem declarações conjuntas, desta vez assinaram um documento utilizando a mesma linguagem urgente. "Os riscos cibernéticos não podem mais ser vistos como questões puramente técnicas", afirma o comunicado, "Esses são riscos essenciais para os negócios e responsabilidades da liderança."

A inteligência artificial é considerada capaz de reduzir significativamente o tempo entre a descoberta e a exploração de vulnerabilidades de segurança. Foto: Reuters

A razão direta para essa urgência reside em como a IA altera o ritmo de um ataque. Anteriormente, havia um intervalo de tempo entre a descoberta de uma vulnerabilidade de software e sua exploração, tempo suficiente para que as equipes de segurança a corrigissem. A IA reduz esse intervalo de tempo a níveis sem precedentes: os modelos podem automaticamente escanear, escrever código de exploração e disseminar ataques mais rapidamente do que os humanos conseguem reagir. Apenas 12 dias antes desse anúncio, a CISA ordenou que todas as agências federais civis corrigissem as vulnerabilidades mais críticas em três dias, um prazo muito menor do que o ciclo de correção tradicional, que normalmente leva semanas.

Você também pode gostar

EUA: Proposta orçamentária do presidente Trump para a campanha contra o Irã enfrenta obstáculos.Devido à oposição do Partido Democrata e às divergências dentro do Partido Republicano, a proposta de orçamento suplementar da administração Trump, de quase 88 bilhões de dólares, enfrenta inúmeros obstáculos.

Líder norte-coreano ordena aprimoramento de novas capacidades bélicas.Kim Jong Un afirmou que o fortalecimento das capacidades de defesa nacional é uma prioridade estratégica no contexto atual, ao mesmo tempo que reafirmou a política de continuar a desenvolver as forças de artilharia e mísseis.

Pelo menos 164 pessoas morreram após um duplo terremoto atingir a Venezuela.SKĐS - Dois terremotos consecutivos, de magnitude 7,2 e 7,5 na escala Richter, atingiram o norte da Venezuela na noite de 24 de junho, matando pelo menos 164 pessoas e ferindo 971, segundo o último comunicado da presidente interina Delcy Rodríguez.

O impacto não é distribuído de forma uniforme. Especialistas em cibersegurança acreditam que as grandes corporações, que investiram anos em sistemas de defesa, se adaptarão mais rapidamente. As mais vulneráveis ​​são as pequenas e médias empresas (PMEs), onde os orçamentos para cibersegurança são limitados e as equipes técnicas são pequenas. A Índia, uma das economias digitais de crescimento mais rápido da Ásia, registrou um aumento de 165% nos ataques de ransomware nos primeiros meses de 2026; acredita-se que a inteligência artificial tenha ajudado os hackers a escolher alvos com mais precisão e a criar e-mails de phishing cada vez mais difíceis de distinguir dos legítimos.

Especialistas temem que a IA aumente a velocidade, a escala e a sofisticação dos ataques cibernéticos no futuro.

No entanto, a declaração também aponta para outra realidade. Embora alertem sobre os riscos, essas cinco agências afirmam que a IA faz parte da solução, e não apenas é uma fonte de ameaça. Segundo a declaração, as organizações que integram ferramentas de IA em suas operações de segurança podem detectar vulnerabilidades mais cedo, melhorar a qualidade do software, monitorar comportamentos incomuns e responder mais rapidamente quando incidentes ocorrem. Isso não é um paradoxo aleatório. Reflete com precisão a natureza da tecnologia de dupla utilização: a velocidade que a IA proporciona aos atacantes é a mesma que pode proporcionar aos defensores. A questão é quem a implementa primeiro e quem a implementa melhor.

Este alerta surge num momento um tanto irônico. Apenas alguns dias antes, o governo dos EUA havia restringido o acesso de entidades estrangeiras a alguns dos modelos de IA mais avançados, alegando preocupações com a segurança nacional. Isso demonstra que, mesmo no Ocidente, ainda não há consenso completo sobre os riscos e benefícios dos modelos de IA mais poderosos. De um lado, a restrição de acesso é vista como uma forma de controlar a disseminação do risco. Do outro, como evidenciado pela própria declaração dos Cinco Olhos, acredita que equipar a IA para uma defesa mais ampla é a única maneira de acompanhar a velocidade de um ataque.

Vista aérea da sede do Centro Nacional de Segurança Cibernética (NCSC) do Reino Unido em Cheltenham, frequentemente chamada de "A Rosquinha", o complexo da agência britânica de inteligência de sinais GCHQ.

Você também pode gostar

Israel nega relatos de retirada de tropas da "zona de segurança" no sul do Líbano.Em 25 de junho, autoridades militares israelenses negaram relatos de que suas tropas estariam se retirando de parte da "zona de segurança" que controlam no sul do Líbano, em meio a declarações contraditórias dos Estados Unidos.

Conflito no Oriente Médio: Um navio cargueiro foi atacado no Estreito de Ormuz.A Autoridade de Comércio Marítimo do Reino Unido confirmou o incidente, enquanto dois funcionários americanos disseram ao Wall Street Journal que o ataque foi realizado pela Guarda Revolucionária Islâmica do Irã.

Homens-bomba suicidas russos da FPV incineram lançadores de foguetes ucranianos "Vampire".A mídia russa noticiou que drones suicidas de visão em primeira pessoa (FPV) das forças armadas do país atacaram e destruíram recentemente lançadores de foguetes ucranianos RM-70 Vampire na linha de frente.

As recomendações específicas da declaração não são novidade: aplicação de patches mais rápida, restrição de acesso a sistemas sensíveis e manter dispositivos fora da rede, a menos que seja necessário. Esses ainda são os conselhos básicos de segurança cibernética, repetidos inúmeras vezes ao longo dos anos. A novidade não são as soluções em si, mas o prazo para sua implementação. Uma organização que antes tinha meses para corrigir uma vulnerabilidade crítica agora tem apenas dias. A questão não é mais qual organização será alvo, mas qual organização conseguirá se adaptar antes que a vantagem de tempo passe completamente para o atacante.

Khong Ha

Fonte: https://cand.vn/cuoc-dua-an-ninh-mang-tinh-bang-thang-post814834.html