Geladeiras quentes e um roubo de US$ 6,3 bilhões: a IA acelera a caça a brechas

Na segunda-feira, o atacadista londrino Alex Pearce percorria seu depósito quando notou algo estranho: nas unidades de refrigeração estavam acesas as luzes de descongelamento, e o painel marcava 150 °C. Ele foi até a caixa que liga os equipamentos à internet e puxou o cabo. Foi a decisão certa. No mesmo dia, lojas na Bélgica, Estônia, Irlanda, Finlândia, Luxemburgo, Países Baixos e Suécia relataram geladeiras e freezers aquecidos a 50 °C. Bancos de sangue franceses também foram afetados.

Três ataques em poucos dias

As geladeiras foram apenas um episódio. Em 30 de outubro, US$ 6,3 bilhões foram roubados da corretora Binance, um hackeamento recorde. Ele é atribuído a hackers norte-coreanos. Em 1º de novembro, o aplicativo ucraniano de alertas de emergência foi hackeado, e moradores de Kiev receberam um falso alarme de ataque nuclear. Richard Horne, chefe do Centro Nacional de Cibersegurança (NCSC) do Reino Unido, afirmou que estamos «no sopé» de um novo cenário de ameaças. Segundo ele, o principal risco de curto prazo é um enorme aumento no número de incidentes.

Ele aponta para a IA. Desde abril, quando a Anthropic lançou o modelo Mythos, capaz de encontrar vulnerabilidades, o número de brechas achadas pelas grandes empresas de tecnologia cresceu oito vezes. No mês passado, uma IA da OpenAI ajudou a encontrar um erro no PHP, e alguns sites foram temporariamente desligados por precaução. O empreendedor Azeem Azhar chamou isso de «momento Wuhan». O chefe da Cloudflare, Matthew Prince, previu uns dois anos em que «toda semana parecerá que o céu está caindo».

O que a IA tem a ver com isso, afinal

Nada, pelo menos no caso das geladeiras. Paul Chichester, diretor de operações do NCSC, disse sem rodeios que os hackers «não precisavam» de IA. As senhas de acesso padrão estavam publicadas nos manuais de um dos fabricantes. O esquema é simples: atacam empresas que fornecem software para geladeiras comerciais. Os sistemas estão conectados à rede, o que dá acesso remoto às vítimas finais. A Danfoss, um dos fornecedores afetados, declarou que a maior parte do equipamento é antiga e não recebe mais atualizações de segurança. O próprio sistema de Pearce, da Copeland, está instalado desde 2018.

Xavier Bellekens, da Lupovis, que trabalha com armadilhas honeypot, viu uma assinatura russa: os hackers usaram provedores tolerantes a atividade maliciosa. Mas não há certeza, e os vínculos entre grupos e Estados costumam ser fracos.

Não é pânico, mas higiene

Há também vozes sensatas. Ciaran Martin, fundador do NCSC, considera o «momento Wuhan» um exagero: houve o NotPetya e o WannaCry em 2017 e um surto de ransomware em 2021. O analista Tal Be'ery observa que o aumento de vulnerabilidades ainda não virou aumento de invasões, e que a receita de ransomware até diminui. A Sophos viu muitas tentativas de explorar a falha do PHP, mas não registrou incidentes graves entre seus clientes.

Além disso, um ciberataque não equivale a um bombardeio: o software é corrigido mais rápido do que se trocam transformadores, e um dispositivo pode ser desconectado da rede. Parte dos ataques pode visar o efeito psicológico: uma geladeira quente fica na memória.

O que fazer na prática

A conclusão é chata e útil. Primeiro, faça um inventário de tudo o que está voltado para a internet, incluindo controladores industriais e monitoramento. Segundo, troque as senhas padrão e feche o acesso direto pela rede. Terceiro, planeje a substituição de dispositivos sem suporte: o «fim de vida» de um produto é uma porta aberta. Se você fabrica hardware ou um produto IoT, inclua o prazo de atualizações e o custo de suporte no modelo de negócios. O especialista finlandês Samuli Bergström resume assim: se um dispositivo está conectado à internet, presuma que ele será atacado mais cedo ou mais tarde.

Limitação: o artigo se baseia em declarações de autoridades e fornecedores, e a atribuição dos ataques continua sendo uma suposição. Ainda não está claro se a IA acelera invasões reais. O que se sabe é outra coisa: Pearce puxou o cabo a tempo, e muitas atualizações não foram instaladas por anos.