Guillem Alsina Gonzàlez
A inteligência artificial evoluiu aceleradamente até se converter num operador autónomo capaz de executar cadeias de ataque complexas, alterando substancialmente os esquemas da segurança corporativa. No último ano, os analistas documentaram intrusões em que esta tecnologia funciona quase sem supervisão humana, multiplicando a exposição das organizações a novos riscos.
No desenvolvimento das ameaças, os atacantes descartam a criação de infraestruturas próprias devido ao seu elevado custo, preferindo abusar de modelos comerciais legítimos ao contornar as suas restrições de segurança. As técnicas amadureceram até conseguir que esta evasão seja persistente mediante a alteração dos ficheiros de configuração lidos pelos assistentes de programação, segundo aponta a Check Point Research, o braço de investigação da Check Point Software.
Esta automatização permite que um único indivíduo gere dezenas de milhares de linhas de código funcional malicioso em questão de dias. Em incidentes recentes, os sistemas automatizados operaram em tempo real para vulnerar redes governamentais e extrair centenas de milhões de registos, reduzindo adicionalmente o tempo de resposta das equipas informáticas ao descobrir vulnerabilidades antes de existirem correções (patches) disponíveis.
Ao integrar-se nas operações diárias das empresas, a própria infraestrutura da inteligência artificial transformou-se numa superfície de ataque onde comandos maliciosos ocultos em documentos comuns podem manipular sistemas internos. Esta vulnerabilidade estende-se à cadeia de abastecimento de software, onde foram detetados códigos danosos a propagar-se de forma silenciosa para roubar credenciais corporativas.
Paralelamente, as capacidades de geração sintética esvaziaram a confiança nas comunicações, e a falsificação de vídeo e voz em tempo real invalidou os métodos convencionais de identificação digital, permitindo fraudes financeiras a grande escala e infiltrações de personal encoberto em empresas através de perfis profissionais totalmente fabricados.
Sob a perspetiva interna, a adoção massiva de ferramentas inteligentes no local de trabalho duplicou o volume mensal de consultas de alto risco que expõem informação corporativa confidencial. As estatísticas mostram que o continente europeu e as empresas do setor de serviços empresariais lideram as taxas de exposição a nível global. Grande parte destas fugas ocorre como dano colateral do uso diário legítimo ou através da utilização não autorizada de contas pessoais, escapando aos controlos tradicionais de proteção da rede.
Para enfrentar este cenário, e segundo o relatório da Check Point Research, os responsáveis de tecnologia e informação precisam de estabelecer controlos de segurança automatizados que operem à mesma velocidade que as ameaças emergentes.
Para a empresa, revela-se fundamental adquirir uma visibilidade completa sobre os ativos expostos à Internet e aplicar políticas que governem o uso da inteligência artificial entre os colaboradores. Apenas através de uma monitorização constante das interações e da proteção dos dados em tempo real será possível proteger a informação corporativa e assegurar uma adoção equilibrada da tecnologia.
