Criminosos e Estados hostis recorrem cada vez mais à inteligência artificial para ampliar operações cibernéticas, deixando serviços essenciais expostos, alerta o diretor do Centro Nacional de Cibersegurança do Reino Unido
Reino Unido deverá enfrentar ciberataques com recurso a inteligência artificial contra a sua infraestrutura crítica até 2028, numa altura em que criminosos e Estados, incluindo a China e a Rússia, recorrem cada vez mais à IA nas suas atividades cibernéticas, afirmou terça-feira o responsável máximo pela cibersegurança britânica.
PUBLICIDADE
PUBLICIDADE
Isso poderá incluir malware alimentado por IA para ataques de ransomware, já que a tecnologia vai permitir que “vulnerabilidades que foram toleradas durante demasiado tempo” sejam descobertas e exploradas “numa escala que antes era inimaginável”, afirmou Richard Horne, diretor do National Cyber Security Centre.
Uma dessas vulnerabilidades foi identificada em unidades de refrigeração que foram alvo de piratas informáticos, que aumentaram a temperatura e fizeram com que os alimentos descongelassem. Reino Unido também foi afetado, acrescentou Horne.
Num discurso que assinalou a publicação do relatório anual de cibersegurança do National Cyber Security Centre, ou NCSC, Horne afirmou que os líderes de empresas e organizações de todas as dimensões que “se têm safado com tecnologia barata” terão de explicar porque “não há comida nas prateleiras, as luzes estão apagadas, as empresas fecharam” se não investirem em cibersegurança ou não atualizarem tecnologia obsoleta.
A atividade cibernética chinesa é “o desafio de cibersegurança mais sofisticado e persistente que o Reino Unido enfrenta”, enquanto tanto a Rússia como a China vão utilizar rotineiramente a IA para atingir os seus objetivos geopolíticos, refere o relatório.
Segundo Horne, a Rússia está a conduzir deliberadamente campanhas cibernéticas que ficam abaixo do limiar de conflito armado, enquanto o Irão está a realizar ataques contra o Reino Unido e a visar indivíduos que representam uma ameaça para o governo iraniano.
O uso de IA por Estados e criminosos é muito provável que aumente a dimensão e a eficiência das operações hostis, mas é mais provável que a IA seja utilizada para reforçar e ampliar táticas e técnicas já existentes do que para encontrar vulnerabilidades totalmente novas, indica o relatório.
A tecnologia “sustenta a automatização de processos físicos vitais para a vida moderna”, afirmou Horne. Isso inclui, disse, comutação elétrica, comportas em instalações de água, operações de barragens, linhas de produção, controlos de aquecimento e refrigeração.
Os recentes ciberataques contra sistemas de refrigeração em supermercados franceses mostraram como atores hostis podem explorar com facilidade infraestruturas civis, afirmou Horne.
Frigoríficos em toda a Europa foram afetados, incluindo no Reino Unido, onde especialistas em segurança do NCSC trabalharam “durante toda a noite” para contactar organizações com esta tecnologia vulnerável, disse Horne à Associated Press.
Os sistemas de refrigeração em França foram atacados porque utilizavam tecnologia antiga, que já não estava a ser atualizada e estava ligada diretamente à internet com palavras-passe pré-definidas, explicou Horne.
Não se tratou, disse, de um ataque com IA, mas de um ataque em que agentes mal-intencionados exploraram vulnerabilidades existentes há muito tempo, o que demonstrou a necessidade de as empresas encararem seriamente a segurança da tecnologia operacional.
Na semana passada, governos e empresas trabalharam em atualizações de segurança urgentes após a descoberta, com assistência de IA, de vulnerabilidades numa linguagem de programação vital para 70% dos sites em todo o mundo.
As duas falhas críticas identificadas pela IA poderiam permitir que agentes mal-intencionados obtivessem acesso não autenticado a sites e, em teoria, que controlassem remotamente um servidor web sem necessidade de palavra-passe.
A Rússia já atacou infraestruturas críticas na Europa, segundo o Reino Unido e Estados-membros da União Europeia, que afirmaram que o serviço de segurança FSB russo esteve por trás de um ataque à rede energética da Polónia em dezembro de 2025. Se o ataque tivesse sido bem-sucedido, 500 000 pessoas poderiam ter ficado sem eletricidade durante o inverno.
No Reino Unido, a atividade cibernética maliciosa está a custar às organizações quase 20 mil milhões de dólares (17,9 mil milhões de euros) por ano, segundo o NCSC. Em 2025, o construtor automóvel Jaguar Land Rover sofreu mais de 260 milhões de dólares (232 milhões de euros) em perdas diretas após um ciberataque que também atingiu fornecedores e prejudicou a economia britânica.
“Precisamos que todas as organizações no Reino Unido ajam agora. Não só para protegerem os seus clientes, serviços e meios de subsistência, mas porque a cibersegurança é hoje parte da linha da frente da defesa da nossa nação”, afirmou Anne Keast-Butler, diretora da GCHQ, a agência de informações de sinais britânica de que o NCSC faz parte.
Isso inclui aplicar medidas básicas, mas eficazes, de cibersegurança, como garantir que os dispositivos estão atualizados, limitar o acesso de administradores aos sistemas e fazer cópias de segurança de ficheiros e dados importantes, acrescentou o NCSC.