A IA não deixou os hackers mais espertos. Tornou a higiene digital inegociável

Como é um superhacker em 2026? Se o último caso vindo da Coreia do Sul servir de guia, ele teria 26 anos, mora no sul da China e deixou rastros suficientes na internet para que os investigadores descobrissem seu nome, sua idade e onde está.

Segundo uma reportagem do Washington Post republicada pelo Anchorage Daily News, a CrowdStrike afirma que esse homem, um amador que usou alguns chatbots de IA, estava por trás de ataques a pelo menos nove grandes bancos sul-coreanos. Dezenas de milhares de sul-coreanos tiveram dados financeiros expostos. A CrowdStrike também descobriu que ele pediu a um chatbot ajuda para vender os dados roubados e para redigir um currículo falso exaltando habilidades de cibersegurança. Adam Meyers, da CrowdStrike, foi direto: "Qualquer um pode ser um superhacker agora."

A mesma reportagem diz que a NSA aconselhou sites a saírem do ar se não conseguissem aplicar de imediato o patch de uma grande falha do PHP descoberta com ferramentas de IA. Também diz que a Anthropic segurou seu modelo Mythos por ser bom demais em hackear, e que o governo dos EUA restringiu quem recebe os melhores modelos sem filtros.

A nova ameaça não é o gênio, é a multidão

A versão de cinema do hacking com IA é um adversário superinteligente. A versão documentada é mais sem graça e, para nós, mais assustadora: um operador medíocre com ferramentas de nível especialista. Um resumo do SingularityHub sobre uma pesquisa descreve um grupo de amadores relativos que "alcançou uma escala operacional que antes exigiria uma equipe significativamente maior e mais qualificada". Esse ataque foi em grande parte malsucedido, mas a questão é a escala.

Isso muda a conta de quem defende. O planejamento de segurança há muito se apoia em um filtro implícito: a maioria dos atacantes não tem habilidade para explorar a maioria das fraquezas, então dava para ser imperfeito e ainda assim ficar bem. Na nossa visão, esse filtro está ficando mais fino. Todo sistema exposto, sem patch ou mal configurado enfrenta agora um grupo maior de pessoas capazes de encontrá-lo.

O básico importa mais porque a paciência do atacante agora é de graça

É aqui que discordamos da narrativa catastrofista. Os ataques na Coreia do Sul foram devastadores, mas a fraqueza documentada do lado do atacante foi o próprio desleixo: rastros na internet e sistemas desprotegidos permitiram que os investigadores o identificassem. Para quem defende, a lição equivalente é que a IA recompensa quem é mais rápido e mais consistente, e o básico é exatamente a cara da consistência: aplicar patches rápido, limitar privilégios, saber o que você tem exposto.

Jason Clinton, da Anthropic, alertou que as coisas "vão piorar bastante antes de melhorar". O conselho da NSA sobre o PHP é a ilustração mais clara: quando uma falha atinge uma linguagem usada, segundo estimativas, por 70% dos sites, a janela entre a divulgação e a exploração é o jogo inteiro. Se o seu processo de aplicação de patches leva semanas, achamos que você está dando vantagem a atacantes assistidos por IA.

A Oracle dá uma amostra da versão defensiva. Gary Miller, chefe de sucesso do cliente da empresa, disse ao Gadget que a companhia usa um modelo para encontrar uma vulnerabilidade, outro para checar se ela é real e depois modelos para programar e testar a correção. Ele acrescentou que algumas vulnerabilidades encontradas por humanos não eram achadas pelos modelos, então os especialistas agora dão dicas a eles. É um corretivo sóbrio e útil: a IA ajuda, mas não substitui quem conhece a base de código.

A lacuna de acesso é o verdadeiro problema de política pública

A parte mais contestável da história é o bloqueio aos modelos de ponta. O Washington Post informa que críticos dizem que mais defensores precisam de acesso, e Malte Ubl, CTO da Vercel, argumentou que o atraso "custou à indústria pelo menos três, quatro, cinco meses". Enquanto isso, modelos de pesos abertos, em sua maioria de empresas chinesas, têm desempenho próximo ao que o Mythos tinha na estreia, em abril, segundo a Anthropic.

Nossa visão: restringir capacidades que de qualquer forma logo estarão amplamente disponíveis pesa sobretudo sobre os honestos. Os atacantes usarão os modelos e as ferramentas que conseguirem, como disse Logan Graham, da Anthropic. Uma pequena empresa dificilmente entrará numa lista de acesso aprovada pelo governo, mas pode ativar a autenticação multifator e automatizar as atualizações. A política pública deveria facilitar o acesso à IA defensiva, não dificultar.

O que fazer na segunda-feira

Trate todo sistema conectado à internet como se um adversário competente já estivesse sondando, porque, na nossa visão, o custo de ser sondado desabou. Encurte seu ciclo de patches. Reduza as permissões ao mínimo. Mantenha logs. E, se você mesmo implanta agentes de IA, dê a eles o mesmo tratamento de privilégio mínimo: o guia do ITWire sobre agentes de código aberto enfatiza limitar o que eles podem acessar e exigir aprovação humana para mudanças de grande impacto.

O acerto de contas não é um novo tipo misterioso de ataque. É o fim de estar seguro pela obscuridade e pela preguiça do atacante. As organizações que sobreviverem a isso não serão as que têm a IA mais sofisticada. Serão as que finalmente fizeram o trabalho chato.