A Google publicou esta terça-feira um relatório que identifica uma mudança substancial na forma como a inteligência artificial (IA) está a ser empregue por actores maliciosos: de ferramentas experimentais para «assistência», passaram a ser usadas como agentes cada vez mais autónomos capazes de planear, automatizar e executar operações de intrusão em prazos curtos.
O que o relatório detecta
O documento, denominado AI Threat Tracker, descreve um padrão em que atacantes recorrem à IA em larga escala para optimizar tarefas que antes exigiam maior intervenção humana. Entre as actividades destacadas estão o roubo de credenciais, a exfiltração de propriedade intelectual relacionada com tecnologia, a geração de código malicioso e operações de espionagem industrial.
«a IA tornou-se um “multiplicador de força”»,
Segundo os analistas da empresa tecnológica, esta transformação permite que operações complexas sejam concluídas em poucas horas, reduzindo o tempo entre reconhecimento e execução e aumentando a escala das campanhas.
Actores e alvos identificados
O relatório assinala a utilização destes agentes por grupos criminais e estruturas vinculadas a Estados, com menção particular a agrupamentos originários da Rússia, China, Irão e Coreia do Norte. Foram também identificados incidentes dirigidos a modelos e sistemas de IA em sectores como o tecnológico, da saúde, dos meios de comunicação social e do entretenimento, sobretudo na Europa e na América do Norte.
- Automatização do roubo de credenciais e de dados sensíveis;
- Criação e adaptação de código malicioso com auxílio de modelos de linguagem;
- Atacantes a explorar repositórios e assistentes de programação para comprometer cadeias de abastecimento de software;
- Uso de IA em múltiplas fases das operações, desde recolha de informação até recuperação de falhas durante intrusões.
Casos exemplares e preocupações técnicas
Entre os exemplos citados no relatório está o grupo de ciberespionagem conhecido como Basin Castle, associado à China, que integra modelos de linguagem em diferentes etapas das suas campanhas — desde a identificação de alvos até à resolução automática de erros durante uma intrusão. Outro caso referido envolve tentativas de adaptação de modelos comerciais, como o Gemini da Google, para automatizar estruturas de teste que suportariam operações hostis.
Uma das tendências apontadas como «preocupante» é a exploração da cadeia de abastecimento de software. A manipulação de assistentes de programação e de repositórios de código aberto cria vetores onde um único compromisso pode propagar-se para muitos projectos e consumidores de software.
| Aspecto | Descrição |
|---|---|
| Actores | Grupos criminais e equipas com vínculos estatais (Rússia, China, Irão, Coreia do Norte) |
| Setores afectados | Tecnologia, saúde, media, entretenimento, cadeias de software |
| Ferramentas referidas | Modelos de linguagem (ex.: Gemini), assistentes de programação, repositórios abertos |
Implicações práticas e recomendações
Do ponto de vista prático, a análise da Google reforça a necessidade de adaptar medidas de defesa a um cenário onde a automação e a velocidade das operações reduzem margens de resposta. Entre as medidas que se tornam ainda mais relevantes estão a defesa em profundidade, a monitorização contínua de cadeias de software, a validação rigorosa de dependências e a proteção reforçada de credenciais.
Para organizações que desenvolvem ou integram sistemas de IA, o relatório sublinha a importância de práticas de segurança específicas para modelos: auditorias de comportamento, gestão estrita de acessos, e mecanismos que detectem e limitem usos automatizados e não autorizados.
Em resumo, a Google alerta para uma evolução na natureza das ameaças: a IA não é apenas uma ferramenta que auxilia atacantes, mas um elemento que amplifica capacidades e acelera processos. A resposta exige ajustamentos técnicos e operacionais por parte de entidades públicas e privadas, bem como colaboração internacional para mitigar riscos que atravessam fronteiras e cadeias tecnológicas.
Bruno Vaz Loureiro, Editor de Tecnologia, WE NEWS
