A agência nacional de cibersegurança afirma que a inteligência artificial ajuda criminosos e hackers apoiados por Estados a explorar mais rápido falhas, e que incidentes recentes expõem riscos para sistemas públicos e infraestruturas críticas.
A agência australiana de cibersegurança alertou esta terça-feira, 27 de outubro, que a inteligência artificial representa uma ameaça “sem precedentes”, à medida que governos estrangeiros a utilizam para atacar redes informáticas e infraestruturas críticas.
PUBLICIDADE
PUBLICIDADE
O alerta surge numa altura em que governos em todo o mundo têm dificuldade em lidar com a dimensão da ameaça da IA, utilizada de formas novas para detetar e explorar vulnerabilidades digitais, como a falha de segurança em PHP da semana passada, que levou vários governos a encerrar os seus sites para protegerem-se de ciberataques.
A Australian Signals Directorate, que recorreu a algumas ferramentas de IA para elaborar o seu Relatório Anual sobre Ameaças Cibernéticas, afirma que os modelos de IA em rápido desenvolvimento podem trazer grandes benefícios se forem orientados para fins positivos.
Mas os últimos meses também mostraram como a IA está a ajudar criminosos e piratas informáticos apoiados por Estados a lançar ataques “numa escala nunca vista”, refere o organismo no relatório.
“A IA tem sido a força determinante no panorama das ameaças cibernéticas ao longo do último ano, permitindo a agentes maliciosos encontrar vulnerabilidades mais depressa e explorá-las com uma escala, velocidade e sofisticação sem precedentes”, lê-se no relatório.
“Nas últimas semanas, surgiram novas ameaças decorrentes de ações não intencionais de agentes de IA e de testes de modelos.”
As preocupações globais com o poder das ferramentas avançadas de IA têm aumentado após uma série de incidentes de pirataria informática e comportamentos desviantes de modelos de IA de grandes desenvolvedores como a OpenAI e a Anthropic.
Em junho, um modelo da OpenAI contornou os sistemas de proteção durante o treino e invadiu um site do governo australiano. A empresa só detetou o incidente em agosto e comunicou-o às autoridades australianas em setembro, uma violação que o primeiro-ministro Anthony Albanese classificou como “obviamente inaceitável”.
Austrália: relatório revela aumento dos incidentes de cibersegurança
O relatório documenta um aumento acentuado dos incidentes de cibersegurança.
Ao longo do último ano, a Australian Signals Directorate emitiu mais de 4 400 alertas sobre atividade potencialmente maliciosa, um aumento de 80% face aos 12 meses anteriores.
“Agentes cibernéticos apoiados por Estados continuaram a ter como alvo organizações australianas, sobretudo para obter acesso a informação sensível ou não pública.”
“Esta atividade vai além das redes governamentais e abrange entidades de infraestruturas críticas, empresas privadas e particulares.”
O relatório indica que piratas informáticos ligados à China, à Rússia e à Coreia do Norte têm visado a Austrália ou os seus aliados nos últimos tempos.
Não é a primeira vez que a Austrália lança o alerta sobre ciberataques. Em junho de 2020, o então primeiro-ministro Scott Morrison anunciou que governos australianos, indústria, estruturas políticas, redes de saúde e infraestruturas críticas estavam a ser alvo de ciberataques prolongados por parte de um ator estatal sofisticado.
O ministro da Defesa, Richard Marles, afirmou que o país não pode ignorar a revolução da IA.
“A IA está aqui e é real. As pessoas têm de se envolver”, disse aos jornalistas.
“Não há forma de voltar atrás. Agentes maliciosos estão a usar IA para encontrar vulnerabilidades nos sistemas.”
Marles apelou aos australianos para atualizarem os computadores e “reforçarem os seus sistemas”.
Nos últimos dias, governos e empresas têm corrido para corrigir falhas críticas numa linguagem de programação que suporta uma parte significativa dos sites em todo o mundo.
A vulnerabilidade foi descoberta com recurso a um modelo avançado da OpenAI.