Há poucos anos presenciamos a popularização da inteligência artificial (IA) para a sociedade e celebramos a sua capacidade de transformar positivamente o mundo dos negócios e serviços.
Porém, com velocidade ainda mais assustadora, acompanhamos as primeiras explorações criminosas da IA fazendo vítimas antes que planos de contenção e resposta adequados fossem desenvolvidos.
Neste artigo, vamos explicar como o cibercrime inteligente vem avançando no universo virtual e quais são os caminhos para aumentar a segurança cibernética dos ambientes digitais e das infraestruturas críticas.
A profissionalização do crime digital
No submundo digital, existe um mercado profissionalizado de ‘Crime-como-Serviço’ (CaaS – Crime as a Service). Criminosos vendem ou alugam modelos de IA maliciosos com funcionalidades específicas para a execução de ataques cibernéticos dos mais variados tipos.
Esses modelos permitem a criação de e-mails de phishing extremamente convincentes, malwares, scripts de ransomware e manipulações sofisticadas, como deepfakes de áudio ou vídeo. Esse ‘serviço’ reduz drasticamente a necessidade de conhecimento técnico para execução de crimes digitais, além de conter atributos que aumentam muito a eficácia, o volume e a frequência dos golpes, atingindo empresas e pessoas em escala.
A democratização do cibercrime é um dos impactos mais significativos dos modelos de aprendizagem de longo prazo maliciosos e irrestritos. A partir do momento que algumas barreiras em termos de habilidade técnica necessária para a operacionalização de uma ação digital maliciosa é removida, o poder do crime cibernético – antes dominado por hackers qualificados, com conhecimento avançado em programação e fluência em linguagem natural – aumenta e se torna muito mais acessível.
Essa evolução no mercado dos ataques cibernéticos entregou escalabilidade e agilidade ao cibercrime, pois as próprias ferramentas capacitam hackers iniciantes a lançar campanhas de grande volume e agilizam o processo de criação – que antes seria de horas ou dias de esforço manual e que, agora, pode ser concluído em poucos minutos de instruções.
Inteligência artificial vira armadilha
Ferramentas como KawaiiGPT e WormGPT são dois exemplos de LLMs construídos ou adaptados especificamente para fins ofensivos, dos quais foram removidas, intencionalmente, restrições éticas e filtros de segurança durante o treinamento fundamental ou processo de ajuste fino.
Soluções como essas são comercializadas em fóruns clandestinos e canais de redes sociais e contêm funcionalidades específicas, o que amplia o leque de golpes e dificulta a detecção por métodos tradicionais.
Organizar os sistemas de defesa é necessário
Corporações de todos os tamanhos precisam ligar o alerta para o novo jogo da cibersegurança. Devido à democratização dos ataques cibernéticos proporcionados pela inteligência artificial, muitos incidentes não visam apenas grandes companhias . Com a redução de custo e barreiras técnicas, pequenas e médias empresas viram alvos.
Sistemas tradicionais de segurança, baseados em regras fixas, listas de reputação, filtros simples, têm dificuldades para acompanhar essa nova forma de crime digital. A IA maliciosa pode gerar phishing hiperpersonalizado, deepfakes, roteiros de ransomware, tudo de forma automática e escalável, o que exige defesas mais evoluídas.
Por outro lado, essa mesma tecnologia pode e deve ser usada em estratégias de proteção defesa. Ferramentas de IA para detecção comportamental, análise de anomalias e resposta automatizada a incidentes estão sendo desenvolvidas e devem ser adotadas. Além disso, as organizações não podem deixar de investir em conscientização, autenticação reforçada e boas práticas de segurança.
Para frear a proliferação contínua de modelos de linguagem de inteligência artificial maliciosos, é fundamental contar com o apoio de especialistas em segurança. A TI Safe, com sua expertise em cibersegurança, está preparada para ajudar empresas de todos os portes a se defenderem dessas ameaças emergentes baseadas em IA. Com práticas robustas de proteção, monitoramento ativo, adoção de IA defensiva e treinamentos, a TI Safe atua para blindar sistemas, proteger dados e garantir que a tecnologia, inclusive a inteligência artificial, seja uma aliada da segurança cibernética de sistemas e infraestruturas críticas.
