A equipe de elite da Unit 42, divisão de segurança da Palo Alto Networks, afirma ter acumulado evidências suficientes a partir de testes internos com modelos de inteligência artificial de fronteira e do uso malicioso de ferramentas de IA disponíveis comercialmente no mercado. A conclusão é assustadora: a balança do poder cibernético pendeu definitivamente para o lado dos atacantes.

Uma mudança geracional

“Posso dizer sem exagero que acreditamos tratar-se de uma mudança geracional na cibersegurança”, declarou Sam Rubin, vice-presidente sênior da Palo Alto Networks, durante coletiva de imprensa na quarta-feira. Segundo Rubin, o período de equilíbrio relativo entre segurança e exposição foi rompido por capacidades emergentes nos modelos de IA de fronteira, capazes de permitir que atacantes identifiquem e explorem fragilidades em redes com velocidade sem precedentes.

“As defesas que construímos ao longo dos anos não foram necessariamente projetadas ou preparadas para ataques executados em velocidade de máquina”, alertou Rubin. “As organizações não estão equipadas para detectar e responder rapidamente diante desses ataques.”

Ameaça se materializou em cinco meses

Em abril deste ano, quando a Anthropic reuniu a Palo Alto Networks e outras grandes empresas de tecnologia para formar o Project Glasswing, uma iniciativa destinada a identificar e corrigir falhas de segurança em seu modelo Mythos, a Unit 42 estimou que as mesmas capacidades estariam nas mãos de atacantes dentro de um ano. O prazo, no entanto, se mostrou pessimista demais. “Pois bem, aqui estamos cinco meses depois e já começamos a ver as primeiras ondas dessa ameaça em ação”, revelou Rubin.

Case real: 50 aplicações comprometidas em menos de 10 horas

A Unit 42 investiga atualmente um ataque contra um de seus clientes no qual um atacante utilizou uma estrutura de IA agentiva para explorar 50 aplicações e outras vulnerabilidades em toda a empresa em menos de 10 horas. Rubin estima que a IA permitiu ao atacante realizar em 10 horas o que levaria pelo menos 10 dias para ser accomplished em uma era pré-IA. A disparidade numérica é brutal e evidencia o novo paradigma.

IA já domina toda a cadeia de ataque

“A IA penetrou em cada parte do que os atores de ameaça fazem”, revelou Sherrod DeGrippo, vice-presidente de inteligência de ameaças da Unit 42. A ejecutiva detalhou que atacantes já utilizam inteligência artificial para desenvolvimento de malware em escala, delegação de tarefas, engenharia social e até negociações de ransomware. “Não estamos longe de ataques totalmente agentivos acontecendo simultaneamente, mas no momento ocorre peça por peça, por peça”, completou.

DeGrippo aponta quatro eixos de transformação na paisagem de ameaças. Primeiro, a IA atua como multiplicador de força para os atacantes. Segundo, a identidade se tornou o vetor primário de comprometimento. Terceiro, invasores estão se infiltrando em bibliotecas fundamentais e cadeias de suprimentos de software que formam a espinha dorsal do mundo digital. Quarto, grupos de ameaças patrocinados por Estados-nações estão estudando sistematicamente pontos de fragilidade em sistemas corporativos.

Ninguém está totalmente preparado para o que vem pela frente, advertiu DeGrippo. “Seria ingênuo ou um mindset ruim de defensor pensar o contrário. Este é um período transformador, e como as organizações navegam essa transformação vai ser decisivo para muitas delas.”

Com informações de: CyberScoop