Five Eyes: modelos de IA hackeiam sistemas de forma autônoma e derrubam a barreira dos ciberataques a zero

As agências de inteligência do Five Eyes publicaram uma declaração conjunta sobre as ameaças cibernéticas crescentes envolvendo modelos de IA. Segundo o especialista Bruce Schneier, estamos entrando em uma era em que um ciberataque não exige mais habilidades profissionais.

O que o Five Eyes alerta

A aliança de cinco países anglófonos (EUA, Reino Unido, Canadá, Austrália e Nova Zelândia) concentrou a declaração em uma ameaça específica: os modelos de IA atuais podem hackear sistemas e redes de forma autônoma. Não se trata de uma possibilidade teórica: as agências registram casos reais de uso de IA em ataques.

Como observa Bruce Schneier, a declaração foi mais ponderada do que as manchetes sugeriam. As recomendações são as de sempre: atualizar o software, usar autenticação multifator e ficar atento a atividades suspeitas. Mas o tom mudou, e a esses conselhos agora se soma uma sensação de urgência.

A IA como conselheira do invasor

Schneier resume o problema central sem rodeios: os sistemas de IA modernos são, na prática, um "conselheiro universal para cometer atos maliciosos". Isso muda a própria natureza dos ciberataques.

Antes, um ataque sofisticado exigia anos de formação: conhecimento profundo de protocolos de rede, capacidade de encontrar e explorar vulnerabilidades, experiência com sistemas específicos. A IA reduz essa barreira ao mínimo: o modelo conduz o invasor iniciante por cada etapa, explica conceitos técnicos e sugere ferramentas concretas.

O que a IA torna mais acessível:

• Phishing de outro nível — e-mails personalizados em qualquer idioma, com base em informações públicas sobre a vítima
• Reconhecimento de vulnerabilidades — análise de sistemas específicos e busca por pontos fracos
• Ataques autônomos — agentes de IA executam cadeias de ações sem operador
• Engenharia social — roteiros convincentes para manipular funcionários
• Escala — ataques que antes exigiam uma equipe de especialistas agora são replicados em escala industrial

A assimetria da ameaça

Na cibersegurança sempre existiu uma assimetria básica: o atacante só precisa encontrar uma vulnerabilidade, enquanto o defensor precisa fechar todas. A IA agrava esse desequilíbrio. A defesa continua exigindo expertise profissional, compreensão da infraestrutura e julgamento humano. O ataque, cada vez menos.

Quando ferramentas de invasão ficam acessíveis por meio de uma conversa com um chatbot, o equilíbrio de forças na guerra cibernética muda de forma fundamental.

"Precisamos usar a IA também na defesa", —

Bruce Schneier, especialista em segurança, Harvard Kennedy School.

Os riscos da internet existem desde o início da rede, muito antes da IA generativa. Mas, até agora, a escala da ameaça era contida pela exigência de conhecimento especializado. Agora essa barreira está desaparecendo rapidamente.

O que isso significa

A cibersegurança entra em uma fase em que ataques em massa com baixa barreira de entrada se tornarão a norma. Para as empresas, isso significa que a higiene de segurança padrão já não basta. É preciso adotar ativamente ferramentas de IA na defesa: monitoramento de anomalias, detecção automática de ameaças e análise de comportamento em tempo real. Caso contrário, a assimetria entre atacantes e defensores só vai aumentar.