noticias
Reino Unido alerta para ataques cibernéticos com inteligência artificial até 2028 e expõe riscos para infraestruturas críticas
Agência britânica de segurança cibernética prevê que a inteligência artificial ampliará a velocidade e a escala dos ataques digitais, colocando em risco serviços essenciais, empresas e sistemas governamentais.
O Reino Unido emitiu um alerta sobre uma ameaça que poderá transformar o cenário mundial da segurança digital nos próximos dois anos. Segundo uma avaliação do Centro Nacional de Segurança Cibernética britânico (NCSC), ataques de ransomware apoiados por inteligência artificial poderão atingir infraestruturas críticas do país até 2028, ampliando os riscos para setores como energia, transportes, telecomunicações e saúde.
A advertência foi apresentada por Richard Horne, diretor-executivo do NCSC, órgão ligado ao GCHQ, a agência britânica de inteligência de sinais.
A preocupação não está apenas no surgimento de novas ferramentas utilizadas por criminosos, mas principalmente na capacidade da IA de acelerar operações maliciosas, identificar vulnerabilidades e permitir ataques simultâneos contra um número maior de organizações.
O alerta também evidencia uma fragilidade que ultrapassa as fronteiras britânicas: governos e empresas continuam dependendo de sistemas antigos, muitas vezes desenvolvidos antes da popularização da internet e sem mecanismos adequados para enfrentar ameaças automatizadas.
Nesse cenário, a inteligência artificial poderá transformar vulnerabilidades já conhecidas em oportunidades de ataque muito mais rápidas e econômicas para grupos criminosos.
Inteligência artificial está mudando a maneira como os ataques cibernéticos acontecem
Tradicionalmente, operações cibernéticas sofisticadas exigem profissionais com conhecimentos avançados de programação, arquitetura de redes, sistemas operacionais e exploração de vulnerabilidades.
A inteligência artificial começa a modificar essa dinâmica ao automatizar etapas que anteriormente demandavam horas ou dias de trabalho especializado.
Ferramentas baseadas em IA podem auxiliar criminosos na análise de códigos, identificação de configurações inseguras, reconhecimento de ambientes digitais e elaboração de campanhas de engenharia social.
Na prática, isso significa que um grupo criminoso poderá investigar um número muito maior de sistemas em menos tempo, aumentando a probabilidade de encontrar equipamentos desatualizados ou serviços indevidamente expostos à internet.
Entretanto, a presença da IA não torna os ataques automaticamente bem-sucedidos. Operações complexas continuam dependendo de conhecimento técnico, informações confiáveis e capacidade para explorar as falhas identificadas.
A mudança mais significativa está na produtividade dos atacantes. Atividades repetitivas podem ser automatizadas, permitindo que operadores humanos concentrem seus esforços nas etapas mais complexas.
Segundo a avaliação britânica, essa evolução poderá ampliar principalmente a escala de técnicas já conhecidas, sem depender necessariamente da descoberta de métodos completamente novos.
Ransomware com IA poderá comprometer serviços essenciais
Um dos principais riscos destacados pelo NCSC envolve ataques de ransomware contra organizações responsáveis por infraestruturas críticas.
Ransomware é uma modalidade de ataque que normalmente utiliza programas maliciosos para criptografar arquivos, interromper operações ou roubar informações, frequentemente acompanhada de exigências financeiras para restaurar o acesso aos sistemas ou evitar a divulgação de dados.
Quando uma empresa convencional sofre um ataque desse tipo, as consequências podem incluir paralisação das atividades, perdas financeiras e comprometimento de informações de clientes.
Em uma infraestrutura crítica, entretanto, os efeitos podem atingir diretamente a população.
Uma companhia de distribuição de energia, por exemplo, depende de sistemas digitais para administrar operações, monitorar equipamentos e coordenar equipes técnicas. O comprometimento de parte dessa estrutura pode prejudicar processos administrativos e operacionais, mesmo quando os sistemas industriais permanecem isolados.
Hospitais também representam alvos particularmente sensíveis. A indisponibilidade de sistemas responsáveis por prontuários, agendamentos e resultados de exames pode comprometer a continuidade do atendimento.
O NCSC considera altamente provável que, até 2028, ataques de ransomware envolvendo malware com recursos de inteligência artificial atinjam infraestruturas críticas britânicas.
Essa avaliação representa uma projeção de risco. Não significa que exista um ataque específico confirmado para ocorrer naquele ano, nem que a interrupção de serviços essenciais seja inevitável.
Rússia e China aparecem entre as preocupações britânicas
O relatório também examina o uso da inteligência artificial em operações cibernéticas associadas a interesses geopolíticos.
Na avaliação das autoridades britânicas, países como Rússia e China poderão incorporar recursos de IA de maneira cada vez mais frequente às suas atividades cibernéticas até 2028.
Essas operações podem envolver espionagem, coleta de informações estratégicas, reconhecimento de infraestruturas governamentais e exploração de vulnerabilidades em organizações consideradas relevantes para a segurança nacional.
A China é apontada pelo Reino Unido como uma ameaça cibernética sofisticada e persistente. A Rússia, por sua vez, figura entre os países associados a operações de espionagem digital e atividades ofensivas no ambiente cibernético.
Isso não significa que todos os incidentes registrados contra empresas ou governos possam ser atribuídos a esses países. A identificação de responsáveis exige investigações específicas, análise de evidências técnicas e, em determinados casos, informações de inteligência que não são divulgadas publicamente.
A inteligência artificial adiciona complexidade a esse cenário porque permite adaptar ferramentas, automatizar procedimentos e ampliar o volume das operações.
Para os órgãos de segurança, o desafio será identificar atividades suspeitas antes que elas comprometam sistemas estratégicos.
Sistemas antigos podem se tornar os principais pontos de vulnerabilidade
Um dos aspectos mais preocupantes do alerta britânico envolve a dependência de tecnologias antigas, conhecidas como sistemas legados.
Esses sistemas continuam presentes em organizações públicas e privadas porque muitas vezes desempenham funções fundamentais e não podem ser substituídos sem investimentos elevados ou interrupções operacionais.
Em determinados ambientes industriais, equipamentos podem permanecer em funcionamento durante décadas.
O problema surge quando essas tecnologias deixam de receber atualizações de segurança ou utilizam protocolos que não foram desenvolvidos para enfrentar ameaças modernas.
Um sistema operacional desatualizado, por exemplo, pode apresentar vulnerabilidades documentadas há anos. Embora existam correções ou alternativas de proteção, elas nem sempre são implementadas adequadamente.
A IA pode agravar essa situação ao facilitar a identificação de padrões vulneráveis em grandes quantidades de sistemas.
Isso não significa que um algoritmo consiga automaticamente invadir qualquer equipamento antigo. A possibilidade de exploração depende de fatores como exposição da rede, configurações utilizadas, controles de acesso e existência de vulnerabilidades exploráveis.
Entretanto, quanto maior o número de sistemas vulneráveis, maior tende a ser a superfície disponível para ataques automatizados.
O alerta britânico reforça uma realidade frequentemente ignorada pelas organizações: um sistema pode continuar funcionando perfeitamente e, ao mesmo tempo, estar perigosamente desprotegido.
Ataques cibernéticos totalmente autônomos ainda são uma possibilidade, não uma realidade generalizada
Outro ponto abordado pelo NCSC é o desenvolvimento de ferramentas capazes de realizar operações cibernéticas com níveis crescentes de autonomia.
Atualmente, a inteligência artificial já consegue executar determinadas tarefas técnicas mediante instruções, analisar resultados e sugerir etapas seguintes.
A evolução dessa capacidade levanta a possibilidade de sistemas que realizem cadeias mais longas de ações com menor intervenção humana.
Em um cenário extremo, agentes automatizados poderiam identificar alvos, tentar explorar vulnerabilidades e adaptar suas operações de acordo com os resultados encontrados.
O relatório britânico considera inclusive cenários pessimistas nos quais ferramentas ofensivas poderiam se replicar e continuar executando atividades maliciosas sem controle efetivo de seus operadores.
Entretanto, essas hipóteses não devem ser confundidas com acontecimentos confirmados.
A autonomia operacional completa ainda enfrenta limitações técnicas, incluindo erros de interpretação, resultados inconsistentes e dificuldades para executar tarefas complexas em ambientes desconhecidos.
O risco apresentado pelas autoridades britânicas está na possibilidade de essas limitações diminuírem progressivamente, aumentando a capacidade ofensiva dos sistemas automatizados.
O Brasil também precisa observar esse cenário
Embora a avaliação tenha sido produzida para o Reino Unido, os fatores tecnológicos apresentados são relevantes para a realidade brasileira.
O Brasil possui uma infraestrutura digital extensa, formada por redes governamentais, sistemas bancários, empresas de telecomunicações, distribuidoras de energia, hospitais e organizações industriais.
Muitos desses ambientes combinam tecnologias modernas com equipamentos antigos, aplicações desenvolvidas sob medida e soluções fornecidas por diferentes empresas.
Essa diversidade pode dificultar a padronização de políticas de segurança e ampliar os desafios de manutenção.
Outro problema envolve a integração entre tecnologia da informação e tecnologia operacional.
A primeira compreende sistemas corporativos, servidores, bancos de dados e aplicações administrativas. A segunda reúne equipamentos utilizados para controlar processos físicos, como máquinas industriais, sensores e sistemas de automação.
Quando esses ambientes não estão devidamente segmentados, o comprometimento de uma rede corporativa pode aumentar a exposição de sistemas operacionais mais sensíveis.
Além disso, empresas brasileiras frequentemente dependem de fornecedores terceirizados para serviços de tecnologia, infraestrutura e suporte.
Um prestador de serviços comprometido pode representar um caminho indireto para ataques contra organizações que, isoladamente, possuem mecanismos de proteção mais robustos.
Isso não significa que o Brasil enfrentará necessariamente os mesmos incidentes projetados para o Reino Unido. O documento britânico não estabelece essa previsão.
Entretanto, vulnerabilidades técnicas, sistemas desatualizados e falhas de configuração não respeitam fronteiras geográficas.
Como empresas podem se proteger de ataques com inteligência artificial?
A evolução das ameaças exige uma combinação de processos técnicos, investimentos e preparação operacional.
Embora ferramentas de inteligência artificial possam auxiliar na detecção de atividades suspeitas, elas não substituem controles fundamentais de segurança.
Entre as medidas mais importantes estão:
• Inventário de ativos: identificar servidores, computadores, aplicações, equipamentos industriais e serviços conectados à infraestrutura.
• Atualização de sistemas: corrigir vulnerabilidades conhecidas e estabelecer planos de substituição para tecnologias sem suporte.
• Autenticação multifator: dificultar o uso indevido de credenciais comprometidas.
• Segmentação de redes: limitar a comunicação entre sistemas administrativos e ambientes considerados críticos.
• Controle de privilégios: restringir acessos administrativos e revisar permissões concedidas a funcionários e fornecedores.
• Backups protegidos: manter cópias isoladas ou imutáveis e testar periodicamente sua recuperação.
• Monitoramento contínuo: identificar comportamentos anormais e tentativas de acesso não autorizadas.
• Planos de resposta: definir procedimentos para contenção de incidentes e continuidade das operações.
Uma organização também precisa conhecer suas dependências tecnológicas. Não basta proteger os servidores principais se equipamentos secundários ou contas de fornecedores mantêm acessos desnecessários à rede.
A adoção de ferramentas sofisticadas pode melhorar a capacidade defensiva, mas não elimina a necessidade de administração adequada da infraestrutura.
Reino Unido prepara investimentos em defesa cibernética
Diante das projeções, o governo britânico anunciou iniciativas para fortalecer sua capacidade de prevenção e resposta a incidentes digitais.
Entre elas está o investimento de 60 milhões de libras na primeira fase do programa Cyber Shield, concebido para ampliar a proteção cibernética nacional.
Outra iniciativa prevê 70 milhões de libras destinados ao desenvolvimento de capacidades de identificação de vulnerabilidades em tempo real.
Também está prevista uma estrutura especializada em inteligência artificial aplicada à segurança cibernética, vinculada ao NCSC, na cidade de Manchester.
O objetivo dessas medidas é reduzir o intervalo entre a identificação de ameaças e a implementação de respostas defensivas.
Esse intervalo é especialmente relevante diante da automação. Uma vulnerabilidade divulgada publicamente pode passar a ser investigada por ferramentas automatizadas antes que todas as organizações afetadas consigam aplicar as correções disponíveis.
A tendência é que a velocidade de resposta se torne um fator cada vez mais importante para determinar a gravidade dos incidentes.
A inteligência artificial favorece os atacantes ou os defensores?
A resposta depende de como a tecnologia será utilizada e da capacidade de cada organização para incorporá-la aos seus processos.
Do lado ofensivo, a IA pode reduzir custos operacionais, automatizar pesquisas de vulnerabilidades e aumentar a produtividade de grupos criminosos.
Do lado defensivo, ferramentas semelhantes podem analisar grandes volumes de registros, identificar comportamentos suspeitos e auxiliar equipes na priorização de correções.
O problema é que existe uma assimetria importante entre as duas atividades.
Para comprometer uma organização, um invasor pode precisar encontrar apenas uma vulnerabilidade explorável.
Já a equipe responsável pela segurança precisa administrar inúmeros equipamentos, configurações, usuários, aplicações e fornecedores, cada um com suas próprias características.
A inteligência artificial não elimina essa diferença. Dependendo do nível de preparação da organização, poderá até ampliá-la.
Empresas que já possuem controles de segurança maduros tendem a estar mais bem posicionadas para aproveitar os benefícios defensivos da automação.
Em contrapartida, organizações que acumulam vulnerabilidades conhecidas podem se tornar alvos mais acessíveis conforme as ferramentas ofensivas evoluem.
O verdadeiro problema não começa em 2028
A data apresentada pelo NCSC representa um horizonte de avaliação sobre a evolução das ameaças cibernéticas, não o início previsto de uma nova era de ataques.
A transformação já está em andamento, principalmente pela incorporação de ferramentas de inteligência artificial a atividades de reconhecimento, análise de informações e automação de tarefas.
O que poderá mudar até 2028 é a escala dessas operações e o nível de autonomia das ferramentas utilizadas.
Para governos e empresas, isso significa que investimentos em segurança precisam considerar não apenas as ameaças atuais, mas também a velocidade com que os recursos ofensivos estão evoluindo.
O alerta britânico revela que a principal fragilidade pode não estar na inteligência artificial em si, mas na combinação dessa tecnologia com problemas de segurança que permanecem sem solução há anos.
A ameaça mais preocupante não é necessariamente a criação de um ataque cibernético completamente novo. É a possibilidade de a inteligência artificial permitir que milhares de falhas antigas sejam exploradas de maneira mais rápida, coordenada e econômica.
Nesse cenário, a capacidade de identificar vulnerabilidades, corrigir sistemas e recuperar operações será tão importante quanto o desenvolvimento de novas tecnologias de proteção.
A mensagem é particularmente relevante para o Brasil, onde a modernização digital precisa caminhar acompanhada de investimentos consistentes em segurança, manutenção e resiliência das infraestruturas essenciais.