OpenAI, Anthropic e outras empresas lançam alerta: restam meses para se preparar para ciberataques com IA

A divulgação de uma carta aberta, na qual a OpenAI lidera um manifesto assinado por mais de 100 empresas de tecnologia, bancos, seguradoras e provedores de segurança, marca um ponto de inflexão incomum no setor. O documento adverte que as ofensivas virtuais potencializadas por inteligência artificial devem se tornar generalizadas em poucos meses — e que os defensores têm uma janela de tempo extremamente curta para se preparar. O sinal de alerta parte, curiosamente, dos próprios criadores e entusiastas dessa revolução tecnológica.

"Temos uma janela limitada para fortalecer as defesas cibernéticas", destaca a abertura da carta. "As empresas e os serviços públicos dos quais nossas comunidades dependem — desde hospitais até estações de tratamento de água e a própria infraestrutura que alimenta a internet — estão correndo sérios riscos", complementa o comunicado.

A lista de signatários também chama a atenção pela abrangência. Ao lado da OpenAI estão nomes de peso como Anthropic, Google, Microsoft, Amazon Web Services, Oracle, Cisco Systems e IBM. O documento também traz o endosso de gigantes da segurança e do setor financeiro, incluindo Fortinet, Citigroup, CrowdStrike, Cloudflare, Mastercard e Visa.

O fim da segurança tradicional

O texto afirma categoricamente que o status quo da segurança digital não vai se sustentar. Os signatários apontam vulnerabilidades históricas e mecanismos frágeis de autenticação que criminosos já exploram rotineiramente, sem sequer precisar de inteligência artificial. Por outro lado, modelos com capacidades avançadas podem democratizar conhecimentos técnicos para equipes que não têm verba para contratar grandes especialistas. Como nenhuma organização dará conta do problema sozinha, surge a necessidade urgente de uma resposta coletiva.

O foco principal da mensagem é alertar quem protege sistemas de que as barreiras tradicionais baseadas em regras estáticas tornaram-se obsoletas. É imperativo migrar para defesas nativas em IA capazes de agir na mesma velocidade dos atacantes. A proposta prevê utilizar as ferramentas tecnológicas disponíveis para corrigir vulnerabilidades, compartilhar relatórios sobre ameaças e blindar setores essenciais, como redes de hospitais e saneamento básico.

Para os signatários, "falhas antigas, permissões em excesso, erros de configuração, softwares inseguros e sem patches, autenticação fraca e a dívida técnica acumulada em sistemas legados deixaram os ambientes vulneráveis. Historicamente, os times de segurança — especialmente em setores essenciais — operam com poucos recursos e precisam urgentemente de mais ferramentas e investimentos".

Os princípios da defesa coletiva

A estratégia de defesa cibernética conjunta apresentada pelas companhias parte da premissa de que as fraquezas e a dívida técnica já são uma realidade instalada nos sistemas atuais. Com ambientes já comprometidos, as equipes de proteção precisam de um salto imediato de capacitação para fechar essas brechas. Na visão dos líderes da iniciativa, apenas a inteligência artificial seria capaz de colocar técnicas avançadas nas mãos de um número muito maior de defensores.

Ainda segundo o manifesto, a reação contra as ameaças precisa ser unificada e coordenada mundialmente. "Nenhuma empresa deveria ditar o futuro. Isso exige uma resposta global fundamentada em novas parcerias, elevando os padrões de segurança e construindo soluções inéditas diante das ameaças que despontam no horizonte", reforça o manifesto.

Como principal articuladora da proposta, a criadora do ChatGPT assumiu o compromisso imediato de oferecer acesso subsidiado aos seus modelos de cibersegurança mais recentes, chamados de Daybreak Cyber. A medida contemplará órgãos públicos, entidades sem fins lucrativos, mantenedores de projetos de código aberto e operadores de infraestruturas essenciais.

O que a indústria pensa sobre o manifesto?

A repercussão do documento no mercado de cibersegurança foi mista, oscilando entre validação técnica, ceticismo com relação a interesses comerciais e alertas pragmáticos sobre a execução real do plano.

Quem assinou o manifesto ao lado da OpenAI defende prontamente que a união de esforços é o único caminho. Em publicação no seu blog oficial, a Check Point celebrou a iniciativa: "Temos orgulho de apoiar o chamado da OpenAI para uma ação coletiva em defesa cibernética, junto a organizações de todo o setor de tecnologia. Compartilhamos a certeza de que superar esse desafio requer a união da indústria, democratizando o acesso a ferramentas eficientes, trocando inteligência e ajudando as empresas a reforçarem suas defesas".

Já Chris Hughes, vice-presidente de segurança da Noma Security, declarou à Security Magazine que o manifesto explora o clássico sentimento de medo, incerteza e dúvida (conhecido como FUD): *"Há um certo tom de 'me protejam de mim mesmo', o que soa contraditório. É verdade que veremos ataques com IA em larga escala, mas boa parte dos signatários é composta por provedores de nuvem, laboratórios pioneiros e fornecedores de cibersegurança. Todos eles têm interesse comercial direto em transformar a cibersegurança na prioridade máxima das empresas, gerando mais vendas de produtos e serviços"*.

Por fim, John Gallagher, vice-presidente da empresa de tecnologia Viakoo, questionou as premissas da carta aberta. Em entrevista ao site implicator.ai, ele ponderou: "Onde o documento erra é na ilusão de que os defensores levam vantagem por poderem caçar falhas acumuladas há anos. Na prática, a aplicação de correções em tecnologia operacional e infraestruturas críticas avança a passos de tartaruga". Lembrando que a maioria dos apoiadores vende soluções de IA para segurança, Gallagher concluiu: "A imagem de uma empresa de ponta que alerta para o perigo enquanto lança modelos cada vez mais potentes lembra um incendiário tentando vender extintores".

Matéria traduzida e adaptada do Xataka México.