Inteligência Artificial Transformou a Cibersegurança em uma Corrida Armamentista que as Empresas Não Podem Ignorar

A agência indiana de cibersegurança Computer Emergency Response Team - India (CERT-In) obteve acesso seguro ao modelo Claude Mythos, que ajudará a fortalecer a cibersegurança. Esta informação foi divulgada por relatórios de mídia.

Mythos é um poderoso modelo de inteligência artificial da Anthropic, desenvolvido para apoiar tarefas na área de cibersegurança. A empresa apresentou o Mythos em abril deste ano. De acordo com os relatos, a CERT-In já utiliza o Mythos para detectar vulnerabilidades e fraquezas nos sistemas.

Este passo ocorreu pouco depois de a CERT-In informar que alguns agentes de IA obtiveram acesso não autorizado a várias organizações indianas selecionadas, embora as organizações específicas não tenham sido nomeadas na época.

Segundo informações disponíveis, a CERT-In planeja testar o Claude Mythos com extrema cautela. Este processo será realizado gradualmente e é um procedimento demorado.

De acordo com o relatório do Money Control, a CERT-In está atualmente testando o Mythos em um ambiente isolado e controlado, sem conectar nenhum dispositivo digital externo a ele.

A CERT-In está conduzindo testes não apenas com o Mythos, mas também com outros modelos de IA. Esses modelos alternativos possuem aproximadamente 80-85% da funcionalidade semelhante à do Mythos. Isso permite que a estrutura governamental utilize vários modelos no processo de teste, evitando a dependência de qualquer sistema único.

O Claude Mythos foi lançado pela primeira vez em abril deste ano. Inicialmente, o acesso era concedido apenas a um círculo limitado de organizações. O projeto Glasswing foi lançado inicialmente, restringindo o acesso apenas a instituições selecionadas. O Claude Mythos foi projetado para identificar deficiências em cibersegurança.

A principal desvantagem da integração da inteligência artificial nos fluxos de trabalho diários é que os mecanismos de proteção críticos são implementados somente depois que a tecnologia já está profundamente enraizada no trabalho. Empresas e especialistas integraram rapidamente ferramentas generativas em suas operações desde o início, considerando a gestão de dados e a privacidade do usuário como questões secundárias.

Como resultado, as medidas de segurança reativas modernas se assemelham mais a um adesivo sobre rachaduras estruturais crescentes do que a uma solução robusta e abrangente para o problema. Essa vulnerabilidade é especialmente notável entre pequenas e médias empresas (PMEs).

De acordo com os dados do Índice de Segurança de Dados da Microsoft, impressionantes 32% dos incidentes de segurança relatados pelas empresas inquiridas foram diretamente relacionados ao uso de IA generativa.

A instalação de barreiras defensivas após a implantação deixou de ser apenas um problema operacional isolado; tornou-se um dilema global generalizado, afetando vários setores e fronteiras. Muito poucas organizações modernas permanecem intocadas, à medida que as equipes de liderança tentam avaliar seu nível real de exposição dentro de rastros digitais em expansão.

Um estudo da Morgan Stanley para 2026 destaca essa tensão, mostrando que 90% das empresas inquiridas consideram os dados corporativos como a principal fonte de riscos operacionais, sendo que 56% apontam suas ferramentas internas de IA como o motor desse risco. No entanto, é preocupante que apenas 41% mantêm um registro rigoroso e centralizado dos modelos de IA ativos, juntamente com uma propriedade departamental designada.

Cibercriminosos atacam intencionalmente essas 'zonas cinzentas' institucionais, aperfeiçoando táticas desenvolvidas para explorar o atrito operacional causado pela implementação descontrolada de IA. O phishing de credenciais continua sendo a arma escolhida principal.

Conforme observado no Relatório de Defesa Digital da Microsoft para 2026, contas legítimas comprometidas agora representam 20% de todos os acessos iniciais violados às redes corporativas. O relatório enfatiza uma verdade fundamental: a inteligência artificial não muda os fundamentos tradicionais de segurança — ela apenas fornece aos adversários uma maneira mais rápida e escalável de tirar proveito de deficiências organizacionais conhecidas.

Quando um perfil corporativo conectado ao espaço de trabalho de IA é invadido, cada arquivo proprietário, registro de cliente ou documento estratégico inserido nesse ecossistema torna-se instantaneamente acessível aos invasores.

Historicamente, os funcionários individuais representavam o elo mais fraco no perímetro de defesa de uma organização. A dependência profunda das ferramentas diárias de IA apenas intensifica esse fator humano. Quando um funcionário pega uma planilha confidencial do OneDrive e a carrega em um assistente pessoal de IA não verificado para cumprir um prazo urgente da tarde, ele ignora inadvertidamente cada firewall, controle de acesso e política interna destinada a proteger essa propriedade intelectual. Na maioria das vezes, essa violação ocorre sem má intenção ou consciência das consequências de longo prazo para a empresa.

Para combater essa vulnerabilidade, as empresas devem estabelecer imediatamente limites claros e executáveis que definam quais categorias de dados podem interagir com mecanismos de IA, reforçar essas políticas com verificações de conformidade rigorosas e estabelecer uma propriedade clara da propriedade intelectual.

Manter um equilíbrio disciplinado entre os insights de negócios fornecidos aos modelos de IA e o quão profundamente essas plataformas regulamentam o trabalho diário é um dos desafios mais urgentes de cibersegurança enfrentados pela liderança hoje — e este desafio só aumentará no futuro.

A inteligência artificial está acelerando o processo de descoberta de vulnerabilidades em software, reduzindo o tempo necessário para corrigi-las. Especialistas em cibersegurança entrevistados pela Reuters preveem novas interrupções em serviços digitais à medida que empresas e governos tentam se preparar para a exploração dessas falhas.

Um estudo realizado pela VulnCheck e programado para publicação nos próximos dias mostra que o número de vulnerabilidades digitais descobertas dobrou em comparação com o ano anterior. Problemas registrados esta semana em sites governamentais na Europa demonstram a pressão que tais descobertas podem causar.

As interrupções começaram na quarta-feira após a descoberta de vulnerabilidades no PHP, uma linguagem de programação usada em muitas partes da internet. Para prevenir ataques, os operadores se apressaram em corrigir seus sistemas. Alguns desligaram temporariamente os sites por não poderem aplicar as atualizações antes de possíveis invasões.

Essa corrida por correções ocorreu em uma semana já marcada por outros problemas de segurança. Foram reveladas vulnerabilidades no Node.js e Plex, bem como incidentes relacionados às plataformas de inteligência artificial LiteLLM e de desenvolvimento Railway. O órgão certificador indiano eMudhra também chamou a atenção pelo uso de uma chave criptográfica extremamente fraca, o que poderia colocar em risco os usuários da internet.

Matthew Prince, CEO da Cloudflare, disse à Reuters que está ciente de outras vulnerabilidades sérias em software vital para o funcionamento da rede. Segundo ele, o setor enfrentará meses difíceis pela frente. Ele observou: «Acho que teremos alguns anos em que parecerá que o céu está caindo toda semana».

Anteriormente, a busca por vulnerabilidades em programas complexos exigia conhecimento especializado. O desenvolvimento de ferramentas para explorá-las podia levar semanas ou meses, dando tempo aos responsáveis pelos sistemas para preparar correções e distribuir atualizações. No entanto, a inteligência artificial está encurtando esse período. Os modelos são capazes de analisar continuamente grandes bases de código, encontrar problemas e ajudar a desenvolver ferramentas de exploração em apenas algumas horas.

Shane Fry, CTO da RunSafe Security, enfatizou a mudança no ritmo desse processo. Ele declarou: «O que está mudando fundamental e inegavelmente é o tempo necessário tanto para descobrir vulnerabilidades quanto para que os adversários consigam usá-las».

Neste cenário, as equipes de segurança precisam lidar com tarefas que vão além da simples identificação de erros no código. Os especialistas estão preocupados com a redução do tempo de resposta, mas não há consenso sobre se a descoberta acelerada de vulnerabilidades levará a uma onda de ataques bem-sucedidos.

Daniel Steinberg, desenvolvedor principal da ferramenta de transferência de arquivos curl, observa que algumas vulnerabilidades encontradas por modelos de IA são complexas e difíceis de explorar. Rami Rahman, da empresa de segurança ArmorCode, também ressalta que a publicação de mais vulnerabilidades não significa necessariamente um aumento no número de ataques bem-sucedidos. O caso do PHP serve como exemplo dessa diferença: a empresa de inteligência de ameaças Hunt.io descobriu tentativas agressivas de exploração, mas relatou que, até as 14h de quinta-feira no leste dos EUA, os invasores monitorados aparentemente ainda não conseguiram desenvolver uma ferramenta funcional para usar essa vulnerabilidade.

Prince relatou sinais de invasão relacionados à vulnerabilidade. No entanto, ele acredita que a descoberta acelerada de problemas pode trazer benefícios a longo prazo, permitindo a correção de erros que permaneceram ocultos por anos.