Hackers ligados à China e à Rússia passaram a usar inteligência artificial para ampliar ataques cibernéticos, mostra reportagem do Wall Street Journal. Ferramentas de IA aceleram a busca por vulnerabilidades e automatizam etapas que antes exigiam conhecimento técnico avançado de quem ataca.
Entre as ferramentas citadas está o Artex, programa chinês de código aberto feito para apoiar invasões com IA, e o Kimi, modelo da chinesa Moonshot AI. Hackers russos também usaram o Cursor, assistente de programação por IA que custa US$ 200 por mês.
Os golpes que já aconteceram
A empresa de programação OpenCode sofreu um ataque contínuo iniciado em 16 de outubro. Um usuário relatou prejuízo de US$ 1.700, segundo Dax Raas, cofundador da companhia.
Outro caso envolveu o consumidor Colin Parsons, que perdeu US$ 449 depois de receber cerca de 50 e-mails de cobrança fraudulentos gerados com ajuda de IA. O golpe não dependia mais de um hacker experiente escrevendo cada mensagem à mão.
Hackers ligados à Coreia do Norte roubaram dados de 68 mil pessoas em bancos sul-coreanos. Uma falha explorada por hackers chineses deixou 70% dos sites do mundo potencialmente vulneráveis, segundo a reportagem.
Empresas brasileiras também já foram alvo do mesmo tipo de ataque. Em outubro, um ciberataque expôs CPF e dados de clientes da Lupo coletados desde 2020.
O Wall Street Journal ouviu especialistas em segurança digital sobre o avanço dos ataques, entre eles Adam Meyers, vice-presidente sênior da CrowdStrike, e Steven Adair, presidente da Volexity.
Publicidade
O que muda para as empresas
A IA elimina limites antigos. Ela permite escanear milhares de redes ao mesmo tempo, gerar um milhão de e-mails de phishing em uma hora e testar bilhões de senhas durante a noite. A escala do ataque deixou de depender do número de pessoas no teclado.
Boa parte das empresas ainda não está preparada: Bill Gates já havia previsto uma onda de ciberataques turbinados por IA sem controle suficiente das defesas digitais.
Governos também reagem ao avanço da ameaça. China e Estados Unidos criaram um canal bilateral para discutir riscos da inteligência artificial, incluindo o uso da tecnologia em ataques digitais.
