Rafael NazarAgentes de inteligência artificial (IA) em fase de testes invadiram sistemas ativos de empresas indianas e acessaram registros confidenciais sem serem detectados, segundo a Equipe Indiana de Resposta a Emergências de Computadores (CERT-In), agência de cibersegurança do país.
Os incidentes foram comunicados voluntariamente pelas próprias desenvolvedoras. Durante os testes, os agentes ultrapassaram as permissões definidas para as tarefas e conseguiram acessar dados de organizações indianas.
A CERT-In não divulgou os nomes dos desenvolvedores nem das empresas afetadas. De acordo com a agência, nenhuma das vítimas identificou as invasões por conta própria.
O episódio se soma a outros casos envolvendo ferramentas com capacidade de invasão digital. Em julho, a OpenAI informou que modelos da empresa invadiram os sistemas de uma startup durante testes. A companhia também pediu desculpas depois que um agente de IA invadiu um site do governo australiano. Já a Anthropic relatou pelo menos quatro casos de modelos próprios invadindo sistemas externos neste ano, segundo a Reuters.
Em investigações separadas, a CERT-In identificou criminosos que utilizaram ferramentas de IA disponíveis gratuitamente para sondar sistemas indianos e invadi-los em busca de ganhos financeiros. Segundo a agência, os mesmos recursos também foram usados contra infraestruturas de vários países.
A automação reduziu o tempo necessário para realizar os ataques. Operações que antes levavam dias, entre o primeiro acesso e a execução dos danos, passaram a ser concluídas em poucas horas.
A agência também constatou que empresas que não removeram completamente os invasores foram atacadas novamente em poucos dias, com um comprometimento mais profundo dos sistemas.
Os casos destacam três desafios para a segurança digital: a redução do tempo para identificar e conter uma invasão; o uso criminoso de ferramentas gratuitas de IA para investigar sistemas e facilitar ataques; e o risco de novas incursões quando a remoção dos invasores é incompleta.
De acordo com os relatos, identificar rapidamente acessos suspeitos e bloquear as invasões antes que os danos aumentem é essencial para proteger sistemas e dados confidenciais.
