A IA encontra falhas mais rápido do que o mundo consegue corrigi-las
A descoberta de falhas em sistemas amplamente utilizados, acompanhada por tentativas de exploração em larga escala, transformou outubro em um período crítico para a segurança digital. Batizado de “Black October”, o cenário reúne dezenas de incidentes e vulnerabilidades identificadas com auxílio de inteligência artificial (IA).
Um dos casos envolve o PHP, linguagem de programação utilizada por cerca de 70% dos sites. Em 21 de outubro, a PHP Foundation divulgou falhas críticas que deram início a uma corrida para atualizar servidores vulneráveis.
A Cloudflare informou ter registrado milhões de tentativas de exploração após a divulgação, além de milhares nas horas anteriores. França e Finlândia também restringiram temporariamente o acesso a determinados sites, enquanto a Agência de Segurança Nacional dos Estados Unidos (NSA) orientou organizações a corrigir as falhas imediatamente ou retirar os sistemas afetados do ar.
Os problemas não ficaram restritos à infraestrutura de sites. A plataforma de computação em nuvem Railway informou que um invasor havia acessado e descriptografado credenciais de clientes e chaves de API, aparentemente com foco em provedores de inteligência artificial.
A empresa de exames médicos Quest Diagnostics confirmou um vazamento de dados privados de pacientes. Já a empresa indiana de segurança digital eMudhra foi identificada com oito autoridades certificadoras que utilizavam chaves fracas, potencialmente permitindo que invasores se passassem por sites confiáveis.
O GitHub, plataforma de hospedagem de código, também enfrentou uma interrupção relevante de serviço.
Ataques cibernéticos expõem fragilidades da infraestrutura compartilhada
Para Jonathan Riss, analista de inteligência de blockchain e OSINT da CertiK, o risco vai além de uma empresa isolada. Uma única falha em serviços compartilhados pode comprometer diversas organizações simultaneamente.
“What concerns us most is how a single weakness in shared infrastructure can expose many organizations simultaneously.”
A inteligência artificial tende a ampliar esse desafio ao facilitar a identificação de vulnerabilidades que antes exigiam conhecimento técnico avançado e recursos consideráveis. Com ferramentas mais acessíveis, até pessoas sem experiência especializada podem encontrar pontos fracos em sistemas, segundo os especialistas citados pela reportagem.
O problema é que descobrir falhas mais rapidamente não significa necessariamente conseguir corrigi-las no mesmo ritmo. Como resumiu Riss:
“Finding vulnerabilities faster does not automatically give us the capacity to resolve them faster.”
Cada vulnerabilidade ainda precisa ser corrigida, testada e instalada em milhões de sistemas. Esse processo depende de equipes de segurança, empresas de tecnologia e administradores que precisam manter suas estruturas atualizadas.
Para usuários comuns, a recomendação é reduzir a exposição a riscos evitáveis. Isso inclui ativar a autenticação multifator, utilizar senhas fortes e exclusivas para cada serviço e manter dispositivos, aplicativos e navegadores atualizados. Sempre que possível, aplicativos autenticadores ou chaves físicas de segurança são preferíveis à autenticação por SMS.
Também vale excluir aplicativos sem uso e revisar permissões concedidas a serviços de terceiros. Sites desconhecidos merecem atenção especial, principalmente quando solicitam senhas, dados de cartões ou outras informações sensíveis.
Como proteger suas criptomoedas durante os ataques cibernéticos
Quem possui criptomoedas também precisa avaliar como guarda seus ativos. A autocustódia permite que o próprio usuário controle as chaves privadas, mas exige responsabilidade direta pela segurança. Transferir a custódia para terceiros não elimina os riscos: apenas muda quem controla o acesso e onde parte da exposição se concentra.
O especialista em segurança de Bitcoin Jameson Lopp defende que abrir mão das próprias chaves significa perder parte das propriedades que diferenciam o ativo. Em sua avaliação, “Giving up your keys doesn’t make the risk go away. It moves the risk somewhere you can’t see or control.”
Uma das medidas sugeridas por Riss é separar os valores destinados ao uso frequente, mantidos em uma carteira conectada à internet, dos recursos guardados por mais tempo em uma carteira física, ou hardware wallet. Ele também recomenda ler atentamente as transações antes de assiná-las, em vez de aprová-las sem conferir os detalhes.
Essas precauções ajudam a limitar o impacto de possíveis invasões, mas não impedem falhas em serviços utilizados por milhares de empresas. Usuários podem proteger melhor suas contas e dispositivos; a correção de problemas estruturais, por sua vez, depende dos provedores e das plataformas responsáveis pela infraestrutura.
