A inteligência artificial, que por anos foi considerada um aliado na cibersegurança, agora enfrenta um desafio crescente. Um relatório da Anthropic aponta que criminosos e grupos de espionagem estão adotando essa tecnologia para tornar seus ataques mais eficientes e menos detectáveis. A pesquisa destaca que atores vinculados à Rússia estão utilizando modelos da família Claude para automatizar diversas etapas de operações cibernéticas.
Tradicionalmente, a IA era empregada apenas para tarefas como a escrita de códigos ou a resposta a perguntas técnicas. No entanto, esses grupos passaram a usar a inteligência artificial como uma assistente operacional, capaz de realizar pesquisas sobre alvos, preparar campanhas de phishing, configurar a infraestrutura de ataque e modificar códigos maliciosos, dificultando a detecção por parte dos mecanismos de segurança.
Essa mudança representa um marco significativo na evolução do cibercrime. A inteligência artificial não é mais apenas uma ferramenta de apoio; ela se torna parte integrante do ciclo de um ataque digital, conhecido como cyber kill chain. Os criminosos agora têm a capacidade de criar fluxos automatizados onde a IA executa tarefas repetitivas e adapta ferramentas em resposta a barreiras de segurança.
Um exemplo alarmante mencionado no relatório é uma operação atribuída a um grupo associado à organização Midnight Blizzard, que supostamente utilizou Claude para intensificar atividades de espionagem em relação a organizações militares, ministérios, embaixadas, empresas do setor de defesa e instituições ligadas à política externa dos Estados Unidos e da Ucrânia.
Um dos aspectos mais preocupantes do uso da IA neste contexto é a sua aplicação na evasão de malware. Tradicionalmente, a criação de um código malicioso envolve um ciclo de desenvolvimento e detecção que pode ser demorado. Com a ajuda da IA, esse ciclo é acelerado, permitindo que os atacantes analisem a detecção, alterem o código e produzam novas versões de forma mais ágil. Assim, a inteligência artificial se torna uma parte ativa da superfície de ataque.
O relatório da Anthropic ressalta que a corrida pela inteligência artificial não se limita às empresas de tecnologia, mas se estende a defensores e atacantes. Cada avanço tecnológico não só melhora a capacidade de detectar ameaças, mas também aumenta o potencial ofensivo de grupos criminosos e estatais.
