O Google diz que provavelmente frustraram um esforço de um grupo de hackers de usar IA para um 'evento de exploração em massa'

Neste artigo

• GOOGL

Siga suas ações favoritasCRIE UMA CONTA GRATUITA

Boonchai Wedmakawand | Moment | Getty Images

O Grupo de Inteligência de Ameaças do Google afirmou em um relatório na segunda-feira que frustraram um esforço de hackers para usar modelos de inteligência artificial para "planejar uma operação de exploração de vulnerabilidades em massa."

O grupo, conhecido pela sigla GTIG, afirmou ter "alta confiança" de que registrou hackers usando um modelo de IA para encontrar e explorar uma vulnerabilidade zero-day, ou falha de software desconhecida pelos desenvolvedores, criando uma forma de contornar a autenticação de dois fatores.

"O ator criminoso planejava usá-la em um evento de exploração em massa, mas nossa descoberta proativa pode ter impedido seu uso", escreveu o Google na postagem, sem divulgar o nome do grupo de hackers. O Google afirmou que não acredita que seu modelo interno Gemini tenha sido utilizado.

As descobertas destacam como hackers estão usando ferramentas de IA disponíveis, como OpenClaw, para explorar falhas de software de maneiras que podem ser particularmente prejudiciais a empresas, agências governamentais e outras organizações, mesmo com as empresas de cibersegurança investindo bilhões de dólares para fortalecer suas defesas.

Em abril, a Anthropic atrasou o lançamento de seu modelo Mythos, citando preocupações de que criminosos e adversários poderiam usar a ferramenta para identificar e atacar vulnerabilidades de software de décadas atrás. As preocupações causaram ondas de choque na indústria e levaram a reuniões na Casa Branca com líderes de tecnologia e negócios. A Anthropic desde então lançou o modelo para um grupo seleto de testadores, incluindo Apple, CrowdStrike, Microsoft e Palo Alto Networks.

Na semana passada, a OpenAI anunciou que o GPT-5.5-Cyber, uma variação de seu modelo mais recente, está sendo lançado em uma capacidade de pré-visualização limitada para equipes de cibersegurança avaliadas.

No relatório de segunda-feira, o Google destacou vários exemplos de como hackers já estão usando ferramentas como OpenClaw para encontrar vulnerabilidades, lançar ciberataques e desenvolver malware. Grupos ligados à China e Coreia do Norte "demonstraram interesse significativo em capitalizar a IA para descoberta de vulnerabilidades", disse o relatório.

ASSISTA: Chega a era da orquestração de ciberataques habilitados por IA

assista agora

VÍDEO1:2201:22

Chega a era da orquestração de ciberataques habilitados por IA

Power Lunch

Escolha a CNBC como sua fonte preferida no Google e nunca perca um momento do nome mais confiável em notícias de negócios.