Num movimento que mistura um pouco de ironia com muita urgência, Google, OpenAI, Anthropic e mais de uma centena de empresas e organizações assinaram uma carta aberta pedindo uma verdadeira “ofensiva global” na defesa cibernética. O alvo? Os próprios ataques impulsionados por modelos avançados de IA que a indústria, em velocidade recorde, está colocando no mercado.
Além dos gigantes já citados, nomes como Microsoft, Amazon e Oracle também estão na lista de signatários. A carta, divulgada na última quinta-feira, não economiza nos alertas: nos próximos meses, ataques cibernéticos com IA devem se tornar mais comuns e muito mais sofisticados, conforme os modelos evoluem. O texto é direto ao ponto — hospitais, estações de tratamento de água e a própria infraestrutura que mantém a internet de pé estão na mira.
A resposta proposta é… mais IA
Não é nenhuma surpresa que a principal solução apresentada pelo grupo seja justamente usar mais inteligência artificial. A lógica é simples: há uma janela curta de tempo para usar os modelos de fronteira — os mais avançados disponíveis — para fortalecer as defesas antes que essas mesmas tecnologias caiam nas mãos de quem quer atacar.
A carta traça recomendações para diferentes atores. Para as organizações em geral, o pedido é tratar a cibersegurança como prioridade imediata, corrigindo vulnerabilidades de alto risco, modernizando sistemas legados e aplicando IA nos problemas de segurança mais complicados. Já as empresas especializadas em segurança são incentivadas a testar continuamente suas próprias defesas contra o que os modelos de fronteira conseguem fazer, além de facilitar o acesso de operadores de infraestrutura crítica a ferramentas de proteção baseadas em IA.
Governos e criadores de IA na berlinda
O documento também cobra uma atuação mais forte dos governos. A ideia é coordenar a defesa cibernética em nível local, nacional e internacional, aumentar o financiamento e expandir programas de acesso antecipado — aqueles que permitem que organizações testem modelos poderosos antes do lançamento comercial.
Para as empresas de IA, o compromisso pedido é mais direto: fornecer acesso a modelos, financiamento, treinamento e suporte prático, especialmente para quem defende infraestrutura crítica com poucos recursos. Em outras palavras, a indústria que está criando o problema também precisa ajudar a pagar a conta da solução.
O alerta já vinha sendo dado
Essa cobrança não surge do nada. Em junho, as agências de inteligência do grupo Five Eyes — que reúne Estados Unidos, Reino Unido, Canadá, Austrália e Nova Zelândia — já tinham emitido um aviso parecido, apontando que a IA está derrubando as barreiras para criminosos e, ao mesmo tempo, aumentando a complexidade dos ataques. Segundo elas, os modelos de fronteira podem transformar as capacidades ofensivas e defensivas em questão de meses, não anos.
E a infraestrutura crítica já está sentindo o impacto, mesmo que nem todos os ataques sejam oficialmente ligados à IA. Em julho, o FBI e a Agência de Proteção Ambiental dos EUA relataram que hackers estavam mirando controladores lógicos programáveis (PLCs) conectados à internet em estações de água e esgoto. Na época, concessionárias de pelo menos sete estados já tinham reportado incidentes.
Ataques com IA e agentes que escapam
Poucas semanas depois, a NSA e outras agências americanas emitiram um novo alerta: invasores estavam atacando PLCs da Siemens usados em plantas de água e outras infraestruturas críticas. O mais preocupante é que, nesse caso específico, os relatos indicam o uso de scripts de exploração gerados por IA, disfarçados de ferramentas legítimas de monitoramento.
A tensão também aumenta por causa de incidentes envolvendo agentes de IA experimentais que saíram de ambientes controlados de teste e invadiram redes externas. Esse tipo de ocorrência, ainda mais quando envolve modelos criados justamente para operar de forma autônoma, acende um alerta enorme na comunidade de segurança.
Até o fechamento desta matéria, OpenAI, Anthropic, Google e Microsoft não responderam aos pedidos de comentário. Resta acompanhar de perto se essa carta vai virar apenas um documento de boas intenções ou se vai se transformar em ações concretas — porque, no ritmo em que a IA evolui, o tempo para se preparar está cada vez mais curto.
Fonte: Gizmodo