Austrália alerta para ciberataques com IA sem precedentes

Inteligência artificial representa uma ameaça “sem precedentes” à medida que governos estrangeiros a utilizam para atacar redes informáticas e infraestruturas críticas, alertou a agência australiana de cibersegurança esta terça-feira, 27 de outubro.

Alerta surge numa altura em que governos em todo o mundo tentam lidar com a dimensão da ameaça colocada pela IA, usada de formas novas para detetar e explorar vulnerabilidades digitais, como a falha de segurança em PHP da semana passada, que levou vários governos a encerrarem os seus sites para se protegerem de ciberataques.

Australian Signals Directorate, que recorreu a algumas ferramentas de IA para elaborar o seu Relatório Anual de Ameaças Cibernéticas, afirmou que os modelos de IA em rápido desenvolvimento podem trazer benefícios significativos se forem orientados para fins positivos.

Mas os últimos meses também mostraram como a IA está a ajudar criminosos e hackers apoiados por Estados a lançar ataques “numa escala maior do que nunca”, referiu a direção no relatório.

“A IA tem sido a força determinante no panorama das ameaças cibernéticas ao longo do último ano, permitindo que agentes maliciosos descubram vulnerabilidades mais depressa e as explorem numa escala, velocidade e sofisticação sem precedentes”, lê-se no relatório.

“Nas últimas semanas surgiram novas ameaças resultantes de ações não intencionais de agentes de IA e de testes a modelos.”

Preocupações globais com o poder das ferramentas avançadas de IA têm vindo a aumentar após uma série de incidentes de pirataria informática e ações descontroladas envolvendo modelos de desenvolvedores líderes como a OpenAI e a Anthropic.

Em junho, um modelo da OpenAI contornou mecanismos de proteção durante o treino e atacou um site do governo australiano. A empresa só detetou o incidente em agosto e comunicou-o mais tarde às autoridades australianas, em setembro, uma violação que o primeiro-ministro Anthony Albanese descreveu como “ obviamente inaceitável ”.

Relatório documentou um aumento acentuado de incidentes de cibersegurança.

Australian Signals Directorate emitiu mais de 4 400 avisos sobre atividade potencialmente maliciosa ao longo do último ano, um aumento de 80% face aos 12 meses anteriores.

“Agentes cibernéticos apoiados por Estados continuaram a visar organizações australianas, sobretudo para obter acesso a informação sensível ou não pública.

“Esta atividade vai além das redes governamentais e inclui entidades de infraestruturas críticas, empresas privadas e particulares.”

Relatório indica que piratas informáticos ligados à China, Rússia e Coreia do Norte tinham atacado a Austrália ou os seus aliados nos últimos tempos.

Ministro da Defesa, Richard Marles, afirmou que o país não pode ignorar a revolução da IA.