OpenAIAnthropic, Amazon, Microsoft e mais de 100 empresas de tecnologia lançadas uma carta aberta Quinta-feira, apelando à tomada de medidas colectivas para preparar “as empresas e serviços públicos dos quais as nossas comunidades dependem” contra ataques cibernéticos possibilitados pela IA, que a carta adverte que “se tornarão muito mais difundidos e sofisticados” no futuro.
“Temos uma janela limitada para fortalecer as defesas cibernéticas”, afirma a carta. “Nos próximos meses, os ataques cibernéticos habilitados para IA se tornarão muito mais difundidos e sofisticados à medida que os modelos em todo o mundo se tornarem cada vez mais capazes. As empresas e os serviços públicos dos quais as nossas comunidades dependem – desde hospitais a estações de tratamento de água e à infraestrutura que alimenta a Internet – estão em risco.”
A carta alerta que os avanços contínuos no espaço tecnológico de IA estão tornando mais fácil e menos dispendioso para os hackers atingirem sistemas críticos e pontos de infraestrutura. Os emissores da carta exortam governos, organizações e empresas vulneráveis a “reconhecerem que a segurança do status quo não será suficiente” e que “bugs de longa data, permissões excessivas, configurações incorretas, software inseguro e sem correção, autenticação fraca e dívida técnica em sistemas legados deixaram os sistemas expostos”.
Para resolver isso, a carta apela a que as equipas de segurança, historicamente com poucos recursos, sejam injetadas com “IA com capacidade cibernética” e outras novas ferramentas e recursos. OpenAI, Microsoft e outros instam todas as organizações qualificadas a “tornar a defesa cibernética uma prioridade imediata de liderança”, bem como a “corrigir as fraquezas de maior risco, verificar os resultados sem interromper os serviços essenciais e elevar o nível de segurança para o que você compra, constrói e implanta, incluindo código gerado por IA”.
No seu plano delineado de acção colectiva, a carta insiste que as empresas e parceiros de segurança cibernética devem “liderar a resposta para se defenderem contra ataques sustentados viabilizados pela IA”. Isso inclui tornar “a defesa alimentada por IA acessível e implantável para operadores de infraestrutura crítica, com ajuda prática para implantar ferramentas e verificar correções, e colaborar com fabricantes de cadeias de fornecimento de infraestrutura crítica e integradores de sistemas para corrigir e emitir orientações provisórias”.
A carta também aconselha os governos mundiais a “coordenarem a defesa cibernética a nível local, nacional e internacional” e a “financiarem a defesa cibernética, começando com serviços essenciais que carecem de pessoal ou orçamento para agir”. Talvez o mais importante seja o facto de o apelo à ação salientar a importância de os governos darem aos “hospitais, serviços de abastecimento de água e governos locais acesso a IA defensiva capaz, testes autorizados e apoio prático através de fornecedores e parceiros de segurança de confiança”.
Finalmente, a carta insiste que as empresas fronteiriças de IA, como a OpenAI, devem “fornecer acesso a modelos responsáveis, financiamento significativo, formação e apoio prático”, bem como “partilhar ferramentas, manuais e avaliações de ameaças credíveis com governos, parceiros de segurança e mantenedores de código aberto para reforçar a preparação, resposta e recuperação”.
“As capacidades cibernéticas estão a avançar em todo o mundo, e isso pode ser um resultado positivo: nenhuma empresa deve controlar o futuro”, argumenta a carta. “Isso também significa que é necessária uma resposta global, exigindo novas parcerias para elevar os padrões de segurança e encontrar novas soluções para ameaças cibernéticas emergentes.”
“Apelamos aos líderes da indústria e do governo para que tragam todo o peso da sua tecnologia, recursos e conhecimentos para este esforço”, conclui a carta. “Coloque a IA com capacidade cibernética nas mãos dos defensores, começando pelas equipes que protegem os serviços essenciais. Corrija os pontos fracos mais perigosos, verifique as correções e compartilhe o que funciona para que outros possam desenvolver isso. Juntos, podemos transformar os avanços atuais da IA em melhorias duradouras na segurança que beneficiam a todos.”
A divulgação da carta, nomeadamente, ocorre num momento em que os ataques cibernéticos se tornam cada vez mais comuns. Mais recentemente, as instalações de abastecimento de água dos EUA em pelo menos uma dúzia de estados foram atingidas por uma onda de ataques cibernéticos que os especialistas acreditam poderem estar ligados à guerra em curso no Irão.
Num vídeo divulgado esta semana, o fundador da Microsoft, Bill Gates, alertou que a IA é “ao mesmo tempo a ferramenta mais poderosa para promover a equidade e a maior ameaça à equidade que os humanos alguma vez inventaram”. O bilionário acrescentou: “Preocupo-me por não estarmos nos preparando. Não há nenhum plano para facilitar a entrada na era da IA e nem mesmo um plano para ter um plano”.
Você mesmo pode conferir o vídeo abaixo.
