João Miguel Mesquita
A Palo Alto Networks alerta que a inteligência artificial atingiu um nível de maturidade que lhe permite assumir, de forma autónoma, uma parte significativa de uma cadeia de ataque em ambientes cloud. A conclusão resulta de um estudo conduzido pela sua unidade de investigação, a Unit 42, que testou estas capacidades num ambiente controlado da Google Cloud Platform.
O estudo demonstra que um sistema baseado em modelos de linguagem conseguiu executar, do início ao fim, uma operação ofensiva num ambiente cloud preparado para testes. Em causa está um protótipo de testes de penetração, designado Zealot, desenvolvido para avaliar até que ponto a inteligência artificial pode operar de forma autónoma em cenários de ataque.
A investigação parte de uma premissa que ganha relevância no setor: a inteligência artificial não precisa de criar novas técnicas para aumentar o risco. O principal impacto surge da capacidade de automatizar e encadear vulnerabilidades já conhecidas a uma velocidade muito superior à de um operador humano.
Durante os testes, o sistema conseguiu executar várias fases críticas de um ataque sem instruções detalhadas. Entre estas contam-se o reconhecimento da infraestrutura, a exploração de uma vulnerabilidade do tipo SSRF, o acesso a credenciais através de serviços de metadados, a análise de permissões, a escalada de privilégios e, por fim, a exfiltração de dados a partir do BigQuery.
Os resultados indicam que falhas de configuração consideradas de baixo risco podem tornar-se críticas quando exploradas por agentes de inteligência artificial capazes de atuar em segundos.
A análise evidencia uma mudança estrutural no papel da inteligência artificial na cibersegurança. Até agora vista sobretudo como ferramenta de apoio, passa a assumir funções operacionais.
No caso do Zealot, foi utilizada uma arquitetura hierárquica composta por um agente supervisor e três agentes especializados, responsáveis por áreas distintas como infraestrutura, segurança aplicacional e segurança cloud. Este modelo permitiu coordenar a operação de forma integrada, partilhar informação entre fases e adaptar a execução em tempo real.
Segundo os investigadores, esta abordagem revelou maior eficácia do que modelos descentralizados, que tendem a gerar ações redundantes ou inconsistentes.
O relatório sublinha que os ambientes cloud apresentam características que os tornam particularmente vulneráveis a este tipo de automação ofensiva. A forte dependência de APIs, a existência de mecanismos de descoberta de recursos, a complexidade das arquiteturas e o papel central das credenciais criam um contexto propício à exploração encadeada de falhas.
O risco deixa de estar numa vulnerabilidade isolada e passa a residir na combinação de múltiplos erros que, em conjunto, permitem evoluir de um acesso limitado até à extração de dados sensíveis.
Outro ponto crítico identificado é a redução do intervalo entre o acesso inicial e a exfiltração de informação. A aceleração proporcionada pela inteligência artificial encurta a janela de deteção e resposta das organizações.
Perante este cenário, a Palo Alto Networks recomenda uma abordagem preventiva mais rigorosa, que passa pela revisão contínua de permissões e identidades, pela limitação do acesso a serviços de metadados, pela aplicação do princípio do menor privilégio e por uma monitorização mais detalhada de alterações e movimentos dentro da infraestrutura cloud.
