As empresas alertam que “a segurança atual não será suficiente” e pedem um “aumento de ferramentas e recursos” para combater os ataques cibernéticos de IA.
Mais de 100 empresas assinaram uma carta aberta apelando a uma ação coletiva para reforçar as defesas cibernéticas em meio ao aumento de ataques cibernéticos facilitados por inteligência artificial.
As empresas, incluindo gigantes da tecnologia como OpenAI, Anthropic, Google e Microsoft, alertam para uma “janela limitada para fortalecer as defesas cibernéticas”, afirmando que os ataques “se tornarão muito mais disseminados e sofisticados à medida que modelos de todo o mundo se tornarem cada vez mais capazes”, colocando empresas e serviços públicos em risco.
O grupo afirma que “o status quo da segurança não será suficiente”, acrescentando que as equipes de segurança têm historicamente sofrido com a falta de recursos e “precisam de um aumento significativo em ferramentas e recursos” para combater os ataques cibernéticos de IA.
O documento também exige que os profissionais de segurança sejam “capacitados” com IA de ponta para o ciberespaço, com habilidades especializadas para ajudar as equipes de segurança a proteger as organizações, bem como uma resposta global para encontrar novas soluções para as ameaças cibernéticas emergentes.
Segue carta completa
Um apelo à ação coletiva em defesa cibernética.
Uma carta aberta por um aumento global na defesa cibernética.
Temos uma janela de oportunidade limitada para fortalecer as defesas cibernéticas.
Nos próximos meses, os ciberataques facilitados por inteligência artificial se tornarão muito mais disseminados e sofisticados, à medida que os modelos em todo o mundo se tornarem cada vez mais capazes. As empresas e os serviços públicos dos quais nossas comunidades dependem — de hospitais a estações de tratamento de água e à infraestrutura que alimenta a internet — estão em risco.
Os avanços atuais em IA já estão oferecendo aos defensores novas maneiras de corrigir vulnerabilidades acumuladas ao longo de anos. Se agirmos com decisão, podemos aproveitar essa oportunidade para tornar nosso mundo digital muito mais seguro.
Propomos os seguintes princípios para uma resposta coletiva:
- Reconheça que a segurança atual não será suficiente. Bugs antigos, permissões excessivas, configurações incorretas, softwares inseguros e sem patches, autenticação fraca e dívida técnica em sistemas legados deixaram os sistemas vulneráveis. As equipes de segurança, principalmente em infraestruturas críticas, historicamente têm sofrido com a falta de recursos e precisam de um aumento significativo em ferramentas e recursos.
- Capacite mais profissionais de segurança com IA voltada para o ciberespaço. A IA leva habilidades especializadas a mais profissionais de segurança e torna as tarefas essenciais de segurança mais rápidas, baratas e eficientes. O compartilhamento de ferramentas, conhecimento prático e soluções comprovadas permite que o trabalho de uma organização ajude a proteger muitas outras.
- Mobilizar uma resposta coletiva. As capacidades cibernéticas estão avançando em todo o mundo, e isso pode ser positivo: nenhuma empresa sozinha deve controlar o futuro. Isso também significa que uma resposta global é necessária, exigindo novas parcerias para elevar os padrões de segurança e encontrar novas soluções para as ameaças cibernéticas emergentes.
Cada um de nós pode reduzir os riscos agora. Todas as organizações, empresas de cibersegurança, parceiros tecnológicos, governos e empresas de vanguarda em IA têm um papel importante: acelerar as prioridades dos defensores com ferramentas, financiamento e suporte prático, especialmente para organizações de infraestrutura crítica com orçamentos limitados.
Eis o que achamos que precisa acontecer a seguir:
01 – Toda organização
Faça da ciberdefesa uma prioridade imediata da liderança. Eleve seus padrões de segurança e atenda-os com a urgência e a coordenação necessárias para lidar com um incidente, priorizando-os acima de tudo, exceto das operações críticas de negócios.
Corrija as vulnerabilidades de maior risco, verifique os resultados sem interromper os serviços essenciais e eleve o nível de segurança de tudo o que você compra, desenvolve e implementa, incluindo código gerado por IA.
Atualize ou substitua sistemas para incorporar o princípio do menor privilégio, controles de acesso robustos e defesa em profundidade. Utilize modelos eficientes e de menor custo para ampla cobertura e aplique recursos de ponta aos problemas mais complexos. Quando um sistema não puder ser corrigido sem interromper os serviços essenciais, aplique e verifique controles compensatórios.
02 – Empresas de cibersegurança e parceiros de tecnologia
Ajude a liderar a resposta para se defender contra ataques contínuos com inteligência artificial, incluindo testes constantes de defesa contra capacidades cibernéticas de ponta, fortalecimento de ferramentas existentes com IA e trabalho com parceiros de tecnologia para sanar lacunas agora.
Torne a defesa baseada em IA acessível e implementável para operadores de infraestrutura crítica, com suporte prático para implantar ferramentas e verificar correções, e colabore com fabricantes da cadeia de suprimentos de infraestrutura crítica e integradores de sistemas para aplicar patches e emitir orientações provisórias.
Compartilhe informações sobre ameaças e planos de ação testados e mensure o progresso com base em quantas organizações estão protegidas, na rapidez com que os ataques são contidos e na eficácia das correções.
03 – Governos
Coordenar a defesa cibernética em níveis local, nacional e internacional. Fortalecer os canais governamentais e da indústria existentes para compartilhar informações práticas sobre ameaças, priorizar os riscos mais graves e coordenar a resposta e a recuperação de incidentes em todo o mundo.
Financiar a defesa cibernética, começando por serviços essenciais que não possuem pessoal ou orçamento para agir. Acelerar a expansão de programas de acesso confiável, especialmente para cadeias de suprimentos de infraestrutura crítica, e ampliar o acesso a recursos de defesa para outros agentes de segurança.
Dar a hospitais, empresas de abastecimento de água e governos locais acesso a inteligência artificial defensiva eficaz, testes autorizados e suporte prático por meio de provedores e parceiros de segurança confiáveis. Impor custos aos atacantes.
04 – Empresas de IA de ponta
Fornecer acesso a modelos responsáveis, financiamento significativo, treinamento e suporte prático, especialmente para defensores de infraestrutura crítica com poucos recursos.
Desenvolver ferramentas de observabilidade e segurança, garantir que as identidades dos agentes sejam rastreáveis e responsáveis, e compartilhar as melhores práticas em monitoramento contínuo.
Investir em testes autorizados, divulgação privada e correções verificadas, e compartilhar ferramentas, manuais e avaliações de ameaças confiáveis com governos, parceiros de segurança e mantenedores de código aberto para fortalecer a preparação, a resposta e a recuperação.
Podemos tornar a infraestrutura digital da qual todos dependemos mais segura.
Convocamos líderes de toda a indústria e do governo a dedicarem todo o seu potencial tecnológico, recursos e experiência a este esforço.
Coloquem a IA com capacidade cibernética nas mãos dos defensores, começando pelas equipes que protegem os serviços essenciais.
Corrijam as vulnerabilidades mais perigosas, verifiquem as correções e compartilhem o que funciona para que outros possam aprimorá-lo. Juntos, podemos transformar os avanços da IA de hoje em melhorias duradouras na segurança que beneficiem a todos. Vamos colocá-los em prática.
