O Google diz que provavelmente frustraram um esforço do grupo de hackers para usar IA em um 'evento de exploração em massa'

Neste artigo

• GOOGL

Siga as suas ações favoritasCRIE UMA CONTA GRATUITA

Boonchai Wedmakawand | Moment | Getty Images

O Grupo de Inteligência de Ameaças do Google afirmou num relatório de segunda-feira que conseguiu impedir um esforço de hackers para usar modelos de inteligência artificial para “planear uma operação de exploração de vulnerabilidades em massa.”

O grupo, conhecido pela sigla GTIG, afirmou ter “alta confiança” de que registou hackers a usar um modelo de IA para encontrar e explorar uma vulnerabilidade zero-day, ou falha de software desconhecida pelos desenvolvedores, criando uma forma de contornar a autenticação de dois fatores.

“O ator criminoso planeou usá-la num evento de exploração em massa, mas a nossa descoberta proativa pode ter impedido o seu uso,” escreveu o Google na publicação, sem divulgar o nome do grupo de hackers. O Google afirmou que não acredita que o seu modelo interno Gemini tenha sido utilizado.

As descobertas reforçam como hackers estão a usar ferramentas de IA disponíveis, como o OpenClaw, para explorar falhas de software de formas que podem ser particularmente prejudiciais para empresas, agências governamentais e outras organizações, mesmo enquanto as empresas de cibersegurança investem bilhões de dólares para reforçar as suas defesas.

Em abril, a Anthropic atrasou o lançamento do seu modelo Mythos, citando preocupações de que criminosos e adversários poderiam usar a ferramenta para identificar e explorar vulnerabilidades de software com décadas de existência. As preocupações causaram ondas de choque na indústria e levaram a reuniões na Casa Branca com líderes de tecnologia e negócios. Desde então, a Anthropic lançou o modelo a um grupo seleto de testadores, incluindo Apple, CrowdStrike, Microsoft e Palo Alto Networks.

Na semana passada, a OpenAI anunciou que o GPT-5.5-Cyber, uma variação do seu modelo mais recente, está a ser lançado numa capacidade de pré-visualização limitada para equipas de cibersegurança verificadas.

No relatório de segunda-feira, o Google destacou vários exemplos de como hackers já estão a usar ferramentas como o OpenClaw para encontrar vulnerabilidades, lançar ciberataques e desenvolver malware. Grupos ligados à China e à Coreia do Norte “demonstraram interesse significativo em capitalizar a IA para descoberta de vulnerabilidades,” afirmou o relatório.

ASSISTA: Chega a era da orquestração de ciberataques habilitada por IA

assista agora

VÍDEO1:2201:22

Chega a era da orquestração de ciberataques habilitada por IA

Power Lunch

Escolha a CNBC como sua fonte preferida no Google e nunca perca um momento do nome mais confiável em notícias de negócios.