OpenAI pede ação coletiva em defesa cibernética
Lançado pela OpenAI, Anthropic, Amazon, Microsoft e mais de 100 outras empresas de tecnologia carta aberta Quinta-feira apelou a uma acção colectiva para preparar “as empresas e serviços públicos dos quais as nossas comunidades dependem” contra ataques cibernéticos alimentados por IA, que a carta adverte que “se tornarão ainda mais difundidos e sofisticados” no futuro.
“Temos tempo limitado para fortalecer nossas defesas cibernéticas”, dizia a carta. “Nos próximos meses, os ataques cibernéticos alimentados por IA tornar-se-ão mais difundidos e sofisticados à medida que os modelos em todo o mundo melhoram, colocando em risco as empresas e os serviços públicos dos quais as nossas comunidades dependem, desde hospitais a estações de tratamento de água e à infraestrutura que alimenta a Internet.”
A carta alerta que os avanços contínuos no campo da tecnologia de IA estão tornando mais fácil e barato para os hackers atacarem sistemas críticos e pontos de infraestrutura. Os editores da carta exortam governos, organizações e empresas vulneráveis a “reconhecerem que a segurança atual não é suficiente” e que “anos de bugs, privilégios excessivos, configurações incorretas, software inseguro e sem patches, autenticação fraca e dívida técnica em sistemas legados deixam os sistemas em risco”.
Para resolver esta questão, a carta apela à infusão de equipas de segurança historicamente com poucos recursos com “IA cibernética” e outras novas ferramentas e recursos. OpenAI, Microsoft e outros estão apelando a todas as organizações elegíveis para “fazerem da defesa cibernética uma prioridade imediata de liderança” e “remediarem as fraquezas de maior risco, validarem resultados sem interromper serviços críticos e elevarem os padrões de segurança de tudo o que compram, constroem e implementam, incluindo código gerado por IA”.
Delineando um plano de ação coletivo, a carta argumenta que as empresas e parceiros de segurança cibernética precisam “liderar a resposta para se defenderem contra ataques persistentes alimentados por IA”. Isso inclui “disponibilizar e implantar defesas alimentadas por IA para operadores de infraestrutura crítica, fornecendo assistência prática para implantar ferramentas e validar correções, trabalhar com fabricantes de cadeias de fornecimento de infraestrutura crítica e integradores de sistemas para aplicar patches e emitir orientações provisórias”.
A carta também aconselha os governos de todo o mundo a “coordenar a defesa cibernética a nível local, nacional e internacional” e a “direcionar o financiamento para a defesa cibernética de serviços críticos que carecem de pessoal e orçamento para agir”. Talvez o mais importante seja o facto de o apelo à acção salientar a importância de os governos fornecerem aos “hospitais, serviços de abastecimento de água e governos locais acesso a IA defensiva capaz, testes acreditados e apoio prático através de fornecedores e parceiros de segurança de confiança”.
Finalmente, a carta argumenta que as empresas fronteiriças de IA como a OpenAI devem “fornecer acesso a modelos responsáveis, financiamento significativo, formação e apoio prático” e “partilhar ferramentas, manuais e avaliações de ameaças autorizadas com governos, parceiros de segurança e mantenedores de código aberto para melhorar a preparação, resposta e recuperação”.
“As capacidades cibernéticas estão avançando em todo o mundo, o que pode ser positivo. Nenhuma empresa deve controlar o futuro”, argumenta a carta. “Isto também significa que precisamos de uma resposta global que exigirá novas parcerias para melhorar os padrões de segurança e encontrar novas soluções para ameaças cibernéticas emergentes.”
“Apelamos aos líderes da indústria e do governo para que comprometam totalmente tecnologia, recursos e conhecimentos especializados neste esforço”, conclui a carta. “Começando com as equipes que protegem serviços críticos, estamos colocando a IA cibernética nas mãos dos defensores. Estamos corrigindo as fraquezas mais perigosas, validando as correções e compartilhando o que funciona para que outros possam desenvolver. Juntos, podemos transformar os avanços atuais da IA em melhorias duradouras na segurança que beneficiam a todos.”
Vale ressaltar que a divulgação desta carta ocorre num momento em que os ataques cibernéticos estão se tornando cada vez mais comuns. Mais recentemente, as empresas de abastecimento de água dos EUA em pelo menos uma dúzia de estados foram atingidas por uma série de ataques cibernéticos que os especialistas acreditam poderem estar ligados à guerra em curso no Irão.
Num vídeo divulgado esta semana, o fundador da Microsoft, Bill Gates, alertou que a IA é “ao mesmo tempo a ferramenta mais poderosa para aumentar a justiça e a maior ameaça à justiça alguma vez inventada pela humanidade”. O bilionário acrescentou: “Estou preocupado porque não estamos prontos. Não há nenhum plano para nos facilitar a entrada na era da IA, nenhum plano para planejar isso”.
Você pode conferir o vídeo abaixo.