CERT-In obteve acesso ao poderoso modelo de IA Mythos para garantir a segurança de portais governamentais

O Ministro Principal de Uttar Pradesh, Yogi Adityanath, fez comentários importantes sobre o uso da Inteligência Artificial (IA) durante o evento 'TechSangam 2026', realizado em Lucknow. Ele afirmou que a IA pode ser uma assistente, mas não deve ser quem toma a decisão final. O Ministro Principal também destacou como a tecnologia pode ser usada para controlar criminosos e a expansão das instalações forenses no estado. Nesta ocasião, ele compartilhou um incidente envolvendo um mafioso de terras que havia registrado terras governamentais em seu nome, e na época, a situação da polícia era extremamente lamentável.

No evento 'TechSangam 2026', realizado no Instituto Estadual de Ciências Forenses de Uttar Pradesh (UPSIFS) em Lucknow, o Ministro Principal Yogi Adityanath falou sobre a importância da Inteligência Artificial, segurança cibernética e ciências forenses. Sua opinião era que a tecnologia deveria ser usada para melhorar a vida humana, mas os humanos não devem depender totalmente da tecnologia.

O Ministro Principal Yogi Adityanath enfatizou que 'a inteligência artificial pode ser nossa assistente, mas a IA não deve ser nossa decisora. Devemos seguir nosso próprio julgamento, e não o julgamento da IA. Se começarmos a fazer tudo dependendo totalmente dela, essa mesma força pode se tornar uma ameaça para nós.' Ele mencionou que atualmente há discussões sobre IA e tecnologias modernas em Lucknow, enquanto há dez anos, imaginar tais eventos em Uttar Pradesh era um pensamento de sonho.

O Ministro Principal também fez referência à terra onde o Instituto Estadual de Ciências Forenses de Uttar Pradesh está localizado atualmente. Ele relatou que inicialmente este terreno estava em desordem. Um mafioso de terras manipulou documentos e registrou esta terra em seu nome. Yogi Adityanath disse que foi informado sobre este caso pelo DGP de Uttar Pradesh na época. Ele afirmou que até mesmo a maior polícia civil do mundo estava indefesa diante dos mafiosos de terras.

Segundo o Ministro Principal, ele solicitou o arquivo relacionado ao DGP e investigou o caso. Posteriormente, um Boletim de Ocorrência (FIR) foi registrado. Quando o acusado compareceu ao Tribunal Superior, outro FIR foi registrado. Finalmente, o indivíduo se rendeu e começou a pedir perdão.

O Ministro Principal explicou, usando o exemplo da popular série de TV CID, que antes cinco membros da família assistiam a esse programa juntos. Neste programa, era mostrado que, após a morte de uma pessoa, o Dr. Bal podia chegar ao criminoso examinando unhas ou cabelos. Ele disse que tal exame não era possível naquela época, mas hoje isso é feito através de técnicas forenses modernas. Com a ajuda da ciência e da tecnologia, tornou-se difícil para os criminosos escaparem.

O Ministro Principal Yogi Adityanath deu um exemplo de um mafioso que cometeu seu primeiro crime em Uttar Pradesh em 1980. Quando seu governo agiu contra ele em 2017, ele foi enviado para Punjab. Ele relatou que levou três anos para trazer esse mafioso de volta de Punjab para Uttar Pradesh, exigindo que o governo recorresse ao Supremo Tribunal. Segundo o Ministro Principal, finalmente, após um intervalo de 42 anos, esse mafioso recebeu pena.

O Ministro Principal também disse que anteriormente não havia instalações suficientes para investigação forense em Uttar Pradesh. Amostras de DNA ficavam em lista de espera por dez anos para análise. Devido à indisponibilidade oportuna de provas científicas, os acusados escapavam do escopo legal. Ele informou que agora há 12 laboratórios forenses prontos no estado e mais de 150 veículos forenses disponíveis. Com a ajuda de meios modernos, as amostras podem ser analisadas e os relatórios apresentados ao tribunal.

O Ministro Principal continuou dizendo que antes de 2017, Uttar Pradesh tinha apenas duas delegacias cibernéticas e quatro laboratórios forenses, e a taxa de condenação era inferior a 30%. Atualmente, delegacias cibernéticas estão estabelecidas em todos os 75 distritos do estado, e o trabalho está em andamento para estabelecer laboratórios forenses em cada divisão. Ele concluiu que 'TechSangam 2026' está discutindo tópicos como IA, ciência forense cibernética, tecnologia quântica e proteção de dados. O objetivo deste evento é conectar a inovação tecnológica com a segurança cidadã, um sistema judicial robusto e novas oportunidades de educação, pesquisa e emprego para os jovens.

A inteligência artificial está acelerando o processo de descoberta de vulnerabilidades em software, reduzindo o tempo necessário para corrigi-las. Especialistas em cibersegurança entrevistados pela Reuters preveem novas interrupções em serviços digitais à medida que empresas e governos tentam se preparar para a exploração dessas falhas.

Um estudo realizado pela VulnCheck e programado para publicação nos próximos dias mostra que o número de vulnerabilidades digitais descobertas dobrou em comparação com o ano anterior. Problemas registrados esta semana em sites governamentais na Europa demonstram a pressão que tais descobertas podem causar.

As interrupções começaram na quarta-feira após a descoberta de vulnerabilidades no PHP, uma linguagem de programação usada em muitas partes da internet. Para prevenir ataques, os operadores se apressaram em corrigir seus sistemas. Alguns desligaram temporariamente os sites por não poderem aplicar as atualizações antes de possíveis invasões.

Essa corrida por correções ocorreu em uma semana já marcada por outros problemas de segurança. Foram reveladas vulnerabilidades no Node.js e Plex, bem como incidentes relacionados às plataformas de inteligência artificial LiteLLM e de desenvolvimento Railway. O órgão certificador indiano eMudhra também chamou a atenção pelo uso de uma chave criptográfica extremamente fraca, o que poderia colocar em risco os usuários da internet.

Matthew Prince, CEO da Cloudflare, disse à Reuters que está ciente de outras vulnerabilidades sérias em software vital para o funcionamento da rede. Segundo ele, o setor enfrentará meses difíceis pela frente. Ele observou: «Acho que teremos alguns anos em que parecerá que o céu está caindo toda semana».

Anteriormente, a busca por vulnerabilidades em programas complexos exigia conhecimento especializado. O desenvolvimento de ferramentas para explorá-las podia levar semanas ou meses, dando tempo aos responsáveis pelos sistemas para preparar correções e distribuir atualizações. No entanto, a inteligência artificial está encurtando esse período. Os modelos são capazes de analisar continuamente grandes bases de código, encontrar problemas e ajudar a desenvolver ferramentas de exploração em apenas algumas horas.

Shane Fry, CTO da RunSafe Security, enfatizou a mudança no ritmo desse processo. Ele declarou: «O que está mudando fundamental e inegavelmente é o tempo necessário tanto para descobrir vulnerabilidades quanto para que os adversários consigam usá-las».

Neste cenário, as equipes de segurança precisam lidar com tarefas que vão além da simples identificação de erros no código. Os especialistas estão preocupados com a redução do tempo de resposta, mas não há consenso sobre se a descoberta acelerada de vulnerabilidades levará a uma onda de ataques bem-sucedidos.

Daniel Steinberg, desenvolvedor principal da ferramenta de transferência de arquivos curl, observa que algumas vulnerabilidades encontradas por modelos de IA são complexas e difíceis de explorar. Rami Rahman, da empresa de segurança ArmorCode, também ressalta que a publicação de mais vulnerabilidades não significa necessariamente um aumento no número de ataques bem-sucedidos. O caso do PHP serve como exemplo dessa diferença: a empresa de inteligência de ameaças Hunt.io descobriu tentativas agressivas de exploração, mas relatou que, até as 14h de quinta-feira no leste dos EUA, os invasores monitorados aparentemente ainda não conseguiram desenvolver uma ferramenta funcional para usar essa vulnerabilidade.

Prince relatou sinais de invasão relacionados à vulnerabilidade. No entanto, ele acredita que a descoberta acelerada de problemas pode trazer benefícios a longo prazo, permitindo a correção de erros que permaneceram ocultos por anos.