Na última segunda-feira (11), o Google revelou que conseguiu deter uma tentativa de um grupo criminoso que utilizava inteligência artificial para explorar uma vulnerabilidade digital até então desconhecida. A informação foi reportada pela Associated Press (AP).

Esse incidente é alarmante, pois confirma os alertas de especialistas em segurança digital sobre o uso crescente de IA por hackers, que buscam tornar seus ataques mais rápidos e sofisticados.

John Hultquist, analista-chefe da área de inteligência de ameaças do Google, afirmou: “É aqui. A era da exploração de vulnerabilidades impulsionada por IA já começou”.

Embora a empresa não tenha divulgado detalhes sobre os responsáveis pelo ataque ou a vítima, informou que um modelo de linguagem de IA, semelhante ao utilizado em chatbots, foi empregado para identificar a falha no sistema.

A vulnerabilidade permitia contornar a autenticação em dois fatores, possibilitando o acesso a uma ferramenta de administração de sistemas online. O Google classificou o incidente como um “zero-day exploit”, um termo que se refere a ataques que tiram proveito de falhas desconhecidas e sem correção disponível.

A empresa notificou tanto a companhia afetada quanto as autoridades policiais, conseguindo interromper a operação antes que danos fossem causados. Além disso, o Google não encontrou indícios de envolvimento governamental, embora grupos associados à China e à Coreia do Norte tenham demonstrado interesse em técnicas semelhantes.

Esse episódio ocorre em um contexto de avanço acelerado das capacidades da inteligência artificial na identificação de falhas em sistemas, gerando preocupação entre governos e empresas de tecnologia. A situação ganhou ainda mais atenção com o lançamento de novos modelos avançados de IA voltados para a segurança cibernética.

Algumas empresas começaram a desenvolver versões específicas da tecnologia para ajudar na identificação e correção de vulnerabilidades antes que sejam exploradas por criminosos. Especialistas da AP alertam que, apesar de a IA ter potencial para fortalecer a defesa digital a longo prazo, ela também pode aumentar os riscos a curto prazo, dado o grande número de sistemas vulneráveis atualmente em operação.

Segundo esses analistas, essa fase de transição pode ser marcada por um aumento em ataques cibernéticos mais sofisticados, exigindo uma maior cooperação entre empresas e governos para mitigar os riscos.