Ataques Cibernéticos Patrocinados pela China Dobram com Uso de Ferramentas de IA, Alerta Empresa Taiwanesa

Acelerando Ameaças Digitais: O Dobro de Ataques com IA

Uma análise detalhada da empresa taiwanesa de cibersegurança TeamT5 revela um aumento alarmante nas atividades cibernéticas: os grupos de hackers chineses apoiados pelo estado mais que dobraram o número de seus ataques. Este crescimento significativo é atribuído à utilização de inteligência artificial (IA) para otimizar tarefas rotineiras e refinar o desenvolvimento de malware, conforme noticiado pelo The Decoder, que citou a Bloomberg.

A adoção de ferramentas de IA por esses grupos marca uma nova fase na guerra cibernética, tornando os ataques mais frequentes e, potencialmente, mais sofisticados. A transição para a inteligência artificial como um braço auxiliar nas operações cibernéticas permite aos hackers acelerar processos que antes demandavam tempo e recursos humanos consideráveis. Desde a elaboração de códigos maliciosos até o mapeamento de vulnerabilidades em redes, a IA tem se mostrado uma aliada estratégica para essas entidades, impulsionando a capacidade ofensiva de forma sem precedentes.

DeepSeek, ChatGPT e Claude Code: O Arsenal de IA dos Hackers

Entre as ferramentas de IA empregadas, o modelo DeepSeek se destaca como particularmente popular entre os hackers chineses. Charles Li, analista-chefe da TeamT5, explicou que a preferência por esta plataforma se deve à sua combinação de poder computacional e "baixíssimas salvaguardas cibernéticas". Essa característica facilita o uso do DeepSeek para fins ilícitos, sem as restrições éticas ou de segurança que poderiam ser encontradas em outros modelos.

Diversos grupos de hacking já foram identificados utilizando a inteligência artificial para tarefas específicas. O grupo Grimfengxi, por exemplo, recorreu ao DeepSeek para escrever códigos de exploração (exploit code), fundamentais para explorar vulnerabilidades em sistemas. Outro grupo, o Huapi, também se baseou em um modelo chinês que é "provavelmente o DeepSeek" para suas operações. O Teleboyi, por sua vez, empregou a plataforma para coletar endereços IP e mapear domínios, etapas cruciais na preparação de ataques.

A influência da IA não se restringe apenas a modelos chineses. O ChatGPT, da OpenAI, teve um papel documentado em pelo menos um incidente, conforme descoberto pela empresa de segurança CyCraft. Neste caso, hackers o utilizaram para construir um módulo de descriptografia para um banco de dados do Signal. Além disso, o grupo Slime22 empregou o Claude Code da Anthropic para se mover através dos sistemas de uma empresa taiwanesa, segundo a TeamT5, demonstrando a versatilidade e a abrangência do uso de IAs variadas.

A Rápida Evolução das Capacidades Cibernéticas da IA

A crescente dependência de inteligência artificial por parte de grupos de hackers reflete um avanço mais amplo nas capacidades dos modelos de linguagem. Um estudo conduzido pelo UK AI Safety Institute revelou que as habilidades cibernéticas dos modelos abertos tiveram um salto acentuado. Essa pesquisa sublinha o rápido progresso que a inteligência artificial está fazendo, capacitando-a para tarefas cada vez mais complexas no cenário da cibersegurança.

Apesar dos avanços notáveis, o estudo também aponta que, para a execução de ataques totalmente autônomos, esses modelos abertos ainda estão alguns meses atrás dos modelos "frontier" ocidentais, como o Claude Mythos. No entanto, a trajetória de desenvolvimento sugere que essa lacuna pode ser rapidamente diminuída, indicando um futuro onde a IA poderá orquestrar ataques sem intervenção humana direta.

O Cenário da Ameaça Cibernética no Contexto da IA

A revelação de que ataques cibernéticos patrocinados pelo estado chinês duplicaram em número, impulsionados pela inteligência artificial, levanta sérias preocupações para a segurança digital global. A facilidade com que ferramentas de IA, especialmente aquelas com "baixas salvaguardas", podem ser cooptadas para atividades maliciosas, aponta para a necessidade de monitoramento e regulação mais rigorosos no desenvolvimento e uso dessas tecnologias.

A adaptação rápida dos grupos de hackers às novas tecnologias de IA demonstra a fluidez e a constante evolução das ameaças no ciberespaço. Este cenário exige uma vigilância contínua e um investimento em defesas cibernéticas que possam acompanhar o ritmo das inovações ofensivas impulsionadas pela inteligência artificial.