Resumo:
À medida que as capacidades de inteligência artificial continuam a melhorar, a indústria da segurança cibernética enfrenta novos desafios. O CEO da Cloudflare, Matthew Prince, disse recentemente que as recentes vulnerabilidades de segurança do PHP que desencadearam a correção urgente de um grande número de sites em todo o mundo podem ser apenas o começo. A inteligência artificial continuará a descobrir falhas mais graves escondidas em software crítico nos próximos anos, e a Internet poderá entrar numa fase turbulenta a longo prazo.
Essa preocupação decorre da recente exposição de grandes vulnerabilidades de segurança no PHP. Como uma das linguagens de programação de rede mais utilizadas no mundo, estima-se que o PHP suporte cerca de 70% dos sites. Quando vulnerabilidades relevantes foram divulgadas, os sites governamentais, a plataforma de jogos digitais GOG e muitos sites de pequeno e médio porte tiveram que implantar patches com urgência, e algumas instituições até fecharam seus sites diretamente para evitar ataques.
Matthew Prince revelou que a Cloudflare descobriu que existem muitas vulnerabilidades graves de segurança em outros softwares importantes, mas os nomes dos produtos relacionados ainda não foram anunciados. Ele ressaltou que a gravidade desses problemas é comparável à das vulnerabilidades recentemente descobertas no PHP. Uma vez tornado público, poderá mais uma vez desencadear uma operação de reparação global.
Prince espera que situações semelhantes ocorram com frequência no futuro. Ele disse que nos próximos anos, as pessoas poderão sentir o surgimento de novas crises de segurança quase todas as semanas, e toda a indústria continuará a estar num estado de alta pressão para lidar com grandes vulnerabilidades.
Na sua opinião, a principal razão para a mudança reside no rápido desenvolvimento de modelos de linguagem em larga escala. No passado, encontrar vulnerabilidades em códigos de software grandes e complexos exigia muito tempo e conhecimento tanto para pesquisadores de segurança quanto para invasores. Descobrir uma vulnerabilidade que pode realmente ser explorada geralmente requer semanas ou até mais de análise por uma equipe de especialistas.
Hoje, esse limite está diminuindo rapidamente. Com ferramentas de inteligência artificial, os pesquisadores podem implantar vários agentes de IA simultaneamente para analisar automaticamente bases de código, completando em horas o que costumava levar semanas. A inteligência artificial pode não apenas ajudar a encontrar problemas, mas também auxiliar na construção de métodos de exploração de vulnerabilidades, encurtando enormemente o tempo desde a descoberta de vulnerabilidades até a verificação de riscos.
Wiz Research, a equipe de segurança de rede envolvida na descoberta da vulnerabilidade do PHP, disse que o modelo avançado de IA desempenhou um papel fundamental em todo o processo de pesquisa. Com a ajuda dessas ferramentas, os pesquisadores podem desenvolver e ajustar rapidamente soluções eficazes de verificação de ataques para vários cenários de aplicação, viabilizando trabalhos de pesquisa originalmente complexos e demorados.
Ao mesmo tempo, a Electronic Frontier Foundation (EFF) apontou que somente em outubro deste ano, cerca de 3% do número total de vulnerabilidades de software conhecidas no mundo foram descobertas naquele mês. Uma pesquisa realizada pela organização de pesquisa de segurança VulnCheck também mostra que, com a ajuda da inteligência artificial, o número de vulnerabilidades de segurança digital descobertas aumentou significativamente.
No entanto, os especialistas acreditam que isso não significa que a Internet esteja se tornando mais vulnerável. Em vez disso, um grande número de vulnerabilidades ocultas que estiveram inativas durante anos, até mesmo décadas, estão sendo rapidamente expostas. Embora isso traga pressão frequente de reparos para empresas, agências governamentais e operadores de sites no curto prazo, no longo prazo, depois que esses problemas forem descobertos e reparados, a infraestrutura da Internet terá a oportunidade de se tornar mais segura.
Analistas do setor acreditam que o atual setor de segurança de rede está entrando em uma nova etapa. A inteligência artificial está capacitando defensores e atacantes, aumentando enormemente a velocidade de descoberta, análise e exploração de vulnerabilidades. Nos próximos anos, os desenvolvedores globais de software, as equipes de segurança e os operadores de infraestrutura da Internet serão forçados a acelerar o ritmo de atualizações e patches para lidar com os novos desafios de segurança emergentes na era da IA.
Comentários