Especialistas preveem “acerto de contas” de segurança à medida que IA passa a achar e explorar bugs de software
Uma investigação da CrowdStrike, citada pelo Washington Post, atribuiu o comprometimento de pelo menos nove grandes bancos sul-coreanos a um único indivíduo de 26 anos que usou chatbots de IA — incluindo Claude e, quando este recusava ações ilegais, modelos chineses gratuitos como o DeepSeek — ao longo de boa parte do ataque. A mesma reportagem revela que a startup Cathedral, ao testar a segurança da própria Anthropic, conseguiu acessar mensagens internas e transcrições de reuniões, falha que a empresa diz já ter corrigido.
O caso sul-coreano é apresentado como evidência concreta de uma tendência que especialistas em segurança já discutiam de forma mais abstrata: um atacante amador, sem grande sofisticação técnica, conseguiu comprometer instituições financeiras sofisticadas em escala com ajuda de chatbots de IA generalista — não ferramentas de hacking especializadas, mas assistentes de uso geral orientados a tarefas específicas do ataque.
O detalhe técnico mais relevante é a forma como o atacante contornou as salvaguardas de um provedor usando outro: quando Claude recusava executar uma ação claramente ilegal, o atacante simplesmente trocava para um modelo com menos restrições, como o DeepSeek, para aquela etapa específica. Segundo a CrowdStrike, os modelos foram usados de forma intercambiável ao longo de múltiplas fases da operação — da exploração inicial até a venda dos dados roubados e a redação de um currículo falso de segurança da informação para dar uma fachada profissional ao atacante.
Isso importa na prática porque desloca o debate sobre “segurança de IA” de um problema só de alinhamento de um modelo específico para um problema de ecossistema: mesmo que um fornecedor implemente guardrails robustos, a existência de alternativas mais permissivas no mercado anula parcialmente essa proteção para um atacante motivado, reduzindo a barreira de entrada para operações antes reservadas a grupos mais sofisticados — como resume a frase da CrowdStrike, “anyone can be a super-hacker now”.
O segundo fio da reportagem, sobre a Cathedral encontrar acesso indevido a mensagens internas e transcrições de reuniões da própria Anthropic, lembra que fornecedores de IA também são alvos diretos, e não apenas fontes de ferramentas usadas por terceiros — a segurança operacional interna de quem constrói esses modelos é parte da superfície de risco. Some-se a isso o alerta de que infraestrutura crítica (energia, água) precisa de testes “imediatos e abrangentes” contra bugs exploráveis, e o quadro geral é de que o uso de IA tanto do lado ofensivo quanto na descoberta de vulnerabilidades está acelerando mais rápido do que a capacidade defensiva de resposta.