A ameaça que muitos especialistas temiam começa a ganhar forma real. A Agência Espanhola de Proteção de Dados (AEPD) revelou ter recebido a sua primeira notificação de uma brecha de segurança alegadamente executada por um agente de inteligência artificial ou seja, um ataque em que a IA fez, sozinha, boa parte do trabalho que antes exigia um hacker humano. Explicamos o que se sabe e porque importa também em Portugal.
O que terá acontecido
Segundo a notificação recebida pela AEPD (a 14 de setembro), o ataque terá seguido estes passos. Um agente de IA, usando um modelo de linguagem conhecido, conseguiu iniciar sessão num sistema, procurou sozinho vulnerabilidades, alterou informação pessoal e chegou a consultar registos de faturação.
É preciso muito rigor aqui, e usamos “alegadamente” de propósito. A investigação está a decorrer, e a entidade atacada, o modelo de IA usado e o seu fornecedor não se identificaram. Além disso e isto é importante, o facto de um determinado modelo ter sido usado num ataque não significa que a empresa que o criou tenha sido invadida, nem que a tecnologia foi feita para fins maliciosos. As ferramentas de IA, como qualquer ferramenta, podem ser usadas para o bem ou para o mal.
Porque é que isto muda o jogo
Ataques informáticos não são novidade. O que muda com a IA é a velocidade e a autonomia. Até agora, entre descobrir uma falha e explorá-la havia normalmente uma “pausa humana” o tempo de um hacker analisar, decidir e agir. Um agente de IA pode encadear todos esses passos quase sem interrupção, reduzindo drasticamente o intervalo entre encontrar a vulnerabilidade e chegar aos dados.
Como sublinha a própria AEPD, a IA não criou uma nova categoria de ameaça. Aumentou a velocidade, a escala e a capacidade de adaptação de técnicas que já existiam.
O que importa para Portugal
O caso aconteceu em Espanha, mas as regras do RGPD (o regulamento europeu de proteção de dados) aplicam-se igualmente às organizações portuguesas. E a lição serve para qualquer empresa que guarde dados de clientes.
Os sistemas de segurança que assumem que há sempre um humano do outro lado (com pausas entre tentativas) podem não reagir a tempo a um ataque automatizado e contínuo. Por isso, tornam-se ainda mais importantes medidas como: limitar o número de tentativas de acesso, detetar comportamentos anormais, usar autenticação resistente a ataques automáticos e segmentar permissões (para que uma conta comprometida não dê acesso a todo o sistema).
No fundo, este é mais um sinal de que a era dos ataques com IA autónoma deixou de ser teoria. Para as empresas, o aviso é claro. Os hackers já têm estas ferramentas e a defesa tem de acompanhar. Para os utilizadores, reforça a importância dos cuidados de sempre: palavras-passe fortes e diferentes, autenticação em dois passos, e desconfiança de tudo o que peça dados.
