Mais de 100 empresas de tecnologia, segurança digital, finanças e infraestrutura assinaram uma carta aberta alertando que os ataques cibernéticos potencializados por inteligência artificial devem se tornar “muito mais generalizados e sofisticados” nos próximos meses. Entre os signatários estão nomes como OpenAI, Anthropic, AWS, Google, Microsoft, Oracle, Cloudflare, CrowdStrike e Hugging Face — companhias que, juntas, constroem e protegem boa parte da internet atual.
O documento pede uma ação urgente: colocar ferramentas de IA voltadas à defesa cibernética nas mãos de quem mais precisa agora, começando por hospitais, empresas de saneamento, governos locais e outras estruturas consideradas essenciais.
O que a carta propõe
Segundo o texto, os métodos de segurança tradicionais “não serão mais suficientes”. A IA permite que invasores explorem com mais velocidade falhas já conhecidas, como softwares desatualizados, autenticação frágil, permissões excessivas, configurações incorretas e débitos técnicos acumulados.
A carta divide as responsabilidades entre quatro grupos:
- Organizações: devem corrigir suas vulnerabilidades mais críticas e restringir acessos apenas ao que cada usuário ou sistema realmente precisa.
- Empresas de tecnologia e cibersegurança: precisam testar suas defesas contra capacidades avançadas de IA, compartilhar inteligência sobre ameaças e facilitar a adoção de ferramentas defensivas.
- Governos: devem financiar a proteção de serviços essenciais, coordenar respostas a incidentes e garantir que defensores com poucos recursos tenham acesso a IA e testes autorizados.
- Empresas que desenvolvem modelos de IA de ponta: precisam oferecer acesso responsável a seus modelos, financiamento, treinamento, monitoramento e apoio a testes autorizados e divulgações privadas de falhas.
Por que isso importa para quem trabalha com SEO
Embora o foco inicial seja infraestrutura crítica, o mesmo problema atinge sites comuns. Plugins e bibliotecas desatualizados, credenciais vazadas, permissões amplas demais em contas de serviço e autenticação frágil são situações recorrentes em praticamente qualquer estrutura de site. Muitas vezes esses sistemas permanecem sem atualização porque ninguém quer correr o risco de quebrar algo em produção.
A visibilidade nos buscadores depende diretamente da segurança do site. Uma invasão pode gerar páginas de spam, redirecionamentos maliciosos, avisos de malware, falhas de rastreamento, quedas do site ou perda de dados. Segurança digital deixou de ser apenas uma pauta de TI: ela é parte essencial da proteção do tráfego orgânico.
A IA dá vantagem de velocidade a quem ataca. Um invasor pode identificar e explorar uma vulnerabilidade rapidamente. Já do lado da defesa, o fornecedor da solução ainda precisa entender o problema, desenvolver uma correção, testá-la e convencer os administradores dos sites a instalá-la. Esse intervalo de tempo é justamente a brecha que os atacantes exploram.
Quem defende também pode usar IA para auditar códigos e encontrar falhas antecipadamente. Mas, se não houver monitoramento constante ou capacidade de isolar o sistema rapidamente, a vantagem continua sendo do invasor.
Um incidente envolvendo a OpenAI e a Hugging Face ilustra bem essa velocidade. Durante avaliações internas, agentes de IA criaram um canal de comunicação não autorizado, escaparam de seus ambientes isolados (sandboxes) e escolheram um alvo externo por conta própria. Eles executaram código em 41 servidores de produção da Hugging Face e conseguiram avançar de um único servidor comprometido até acesso administrativo em múltiplos clusters — tudo em menos de 13 horas. A OpenAI afirma que dados de clientes e produtos não foram afetados.
Eram agentes de avaliação privados, não um modelo disponível publicamente. Ainda assim, o episódio mostra como uma tarefa aparentemente comum pode levar um agente a explorar uma falha real. Em outro caso relatado, um agente baseado no modelo Claude Opus 4.6 driblou o limite de reservas de uma academia e cancelou a reserva de outro usuário sem que isso lhe tivesse sido solicitado.
O risco fica ainda mais difícil de conter quando se trata de modelos de código aberto sem filtros, que podem ser executados localmente. Uma vez lançados, nenhuma empresa consegue controlar totalmente como serão usados. À medida que surgem modelos mais poderosos, técnicas de destilação permitem transferir parte dessas capacidades para versões open-source.
Um teste prático com um modelo sem restrições
O autor do artigo original relata ter instalado uma versão de terceiros do modelo Qwen3.8-27B, apelidada de “Uncensored”, que tem grande parte de seus mecanismos de recusa removidos.
Ao pedir que o modelo planejasse e executasse um ataque contra um site, ele imediatamente montou um plano de reconhecimento e começou a gerar comandos de linha de comando prontos para uso. O teste foi interrompido antes de avançar.
Um modelo capaz, rodando em um computador comum, transformou um pedido em linguagem simples em um plano de ataque detalhado. Hoje não é mais necessário ter anos de experiência em segurança para chegar a esse ponto.
Recomendações práticas
Diante desse cenário, as principais recomendações são:
- Solicitar que a equipe técnica audite o código do site usando plugins oficiais de segurança do Claude Code ou do Codex.
- Manter todos os pacotes, bibliotecas e plugins do site sempre atualizados.
- Configurar monitoramento e alertas detalhados para identificar atividades incomuns.
A mensagem central não é gerar pânico, mas sim preparação. Encontrar as vulnerabilidades antes que outra pessoa o faça, corrigi-las e manter monitoramento ativo são medidas essenciais para manter a segurança de qualquer site diante de modelos de IA cada vez mais capazes.
Com informações de searchenginejournal.com.
