A Anthropic alertou recentemente sobre um desenvolvimento acelerado nas ameaças de segurança cibernética impulsionadas por inteligência artificial, com crescentes probabilidades do surgimento de worms eletrônicos capazes de se copiar e se espalhar automaticamente entre dispositivos conectados à internet sem intervenção humana direta.
A equipe de pesquisa ofensiva da empresa revelou, em um relatório publicado recentemente, o desenvolvimento de um software malicioso de inteligência artificial que conseguiu se espalhar de forma independente por smart TVs conectadas à rede. Os pesquisadores explicaram que o programa distribuiu partes de suas operações por 15 televisores, aproveitando a capacidade de computação de cada aparelho para continuar funcionando apesar dos recursos individuais limitados.
Natureza da ameaça e superação dos vírus tradicionais
Os worms de inteligência artificial diferem dos vírus tradicionais por sua capacidade potencial de se adaptar a diferentes ambientes operacionais e explorar novas vulnerabilidades de segurança para expandir seu escopo de disseminação, especificamente em dispositivos conhecidos como "Internet das Coisas", como smart TVs e eletrodomésticos conectados que frequentemente recebem atualizações de segurança em um ritmo lento em comparação com telefones e computadores.
Os pesquisadores da empresa estimaram que esses worms se tornarão mais viáveis de execução até o final de 2026, se o ritmo atual de desenvolvimento de modelos capazes de executar tarefas complexas com recursos computacionais limitados continuar. Essas ameaças lembram um histórico de ataques preocupantes, como o vírus "Morris" em 1988, o worm "Stuxnet" e os ataques "WannaCry".
Debate entre o alerta técnico e o exagero midiático
Em contrapartida, alguns especialistas argumentam que as capacidades atuais dos worms de inteligência artificial não justificam sua inclusão no topo da lista de riscos. Jonas Guan, pesquisador de doutorado na Universidade de Toronto, apontou que a versão exibida pela Anthropic se espalha lentamente. Juan Andrés Guerrero-Saade, vice-presidente de pesquisa da SentinelOne, questionou o impacto prático do experimento, considerando-o mais próximo de uma demonstração técnica exagerada pela mídia.
O que muda na prática?
- Os ataques dependem da exploração das capacidades dos modelos para distribuir operações de programação, em vez de depender de um único dispositivo.
- Os potenciais worms têm como alvo dispositivos vulneráveis do ponto de vista de segurança que carecem de atualizações contínuas.
- Os worms eletrônicos deixam padrões comportamentais que podem ser detectados e bloqueados por meio de mecanismos básicos de proteção, como senhas fortes e autenticação de dois fatores.
Por sua vez, Ariel Herbert-Voss, fundador da RunSybil, enfatizou que a atual infraestrutura de segurança cibernética não está totalmente preparada para lidar com a disseminação dessas ameaças, apelando para o fortalecimento dos recursos das equipes de segurança e a rápida correção de vulnerabilidades. No mesmo contexto, outros especialistas, como Chris Inglis, ex-vice-diretor da Agência de Segurança Nacional dos EUA, acreditam que os princípios de auto-propagação e adaptação podem ser utilizados em aplicações defensivas para detectar vulnerabilidades e remediá-las precocemente nas redes.