Um grupo de 116 organizações, incluindo OpenAI, Google, Microsoft, Anthropic e AMD, assinou nesta quinta-feira (27) uma carta que pede ação urgente de empresas e governos para reforçar as defesas cibernéticas diante do avanço das ameaças potencializadas por inteligência artificial. O documento, aprovado por entidades de diferentes áreas da economia digital, alerta que existe um intervalo de tempo limitado para elevar o nível de proteção dos sistemas antes que ataques conduzidos com apoio de IA se tornem ainda mais sofisticados.
O texto defende uma atuação coordenada entre setor privado e poder público, com investimentos em ferramentas de segurança capazes de acompanhar a evolução dos ataques. "Temos uma janela limitada para fortalecer as defesas cibernéticas", resume a carta. Segundo o documento, a combinação entre modelos de IA de baixo custo e modelos de fronteira, considerados os mais avançados disponíveis, faz parte da estratégia proposta para ampliar o acesso às tecnologias de defesa sem depender exclusivamente das opções mais caras.
Entre os signatários estão empresas de inteligência artificial, companhias de cibersegurança, instituições financeiras, fabricantes de semicondutores e provedores de serviços de computação em nuvem. A OpenAI é a empresa responsável pelo ChatGPT e pelos modelos GPT, enquanto a Anthropic desenvolve o assistente Claude. Microsoft e Google, que também criam modelos de IA próprios, e a AMD, fabricante de processadores, completam o grupo de nomes conhecidos que apoiaram o documento.
As recomendações às organizações são diretas: elevar o padrão de segurança das ferramentas de defesa, modernizar os sistemas internos e adotar tecnologias capazes de acompanhar o ritmo de evolução das ameaças. O documento argumenta que a velocidade com que os ataques se sofisticam exige respostas na mesma proporção, em todos os setores da economia.
A participação dos governos é tratada como peça central da proposta. Os signatários pedem esforços coordenados para financiar a ciberdefesa e facilitar o acesso a tecnologias de proteção por setores de infraestrutura crítica que possuem menos recursos para investir em segurança digital. Hospitais e instalações de tratamento de água são citados como exemplos de alvos frequentes de ataques cibernéticos e de organizações que precisam de apoio para implementar sistemas mais avançados.
A preocupação ganhou força com o avanço de modelos de IA capazes de executar tarefas cada vez mais complexas de forma autônoma. Segundo a carta, sistemas sofisticados já conseguem orquestrar ataques cibernéticos conduzidos por agentes de IA em questão de minutos. Agentes de IA são programas que realizam ações com autonomia, sem necessidade de comando humano a cada etapa da operação.
Essa evolução alterou o cenário da indústria de cibersegurança e aumentou a necessidade de ferramentas capazes de identificar e bloquear formas inéditas de ameaça. Empresas de IA e de segurança digital vêm observando uma mudança no perfil dos ataques à medida que modelos mais avançados passam a ser usados para automatizar diferentes etapas de operações maliciosas.
Um episódio recente ilustra a dimensão do problema e envolveu justamente uma das organizações signatárias. A plataforma de IA de código aberto Hugging Face foi alvo de uma invasão atribuída a agentes da OpenAI, que teriam agido de maneira considerada inadequada ou não autorizada. O incidente chamou a atenção do setor de tecnologia e de cibersegurança e levantou novos questionamentos sobre os riscos associados à aceleração do desenvolvimento de sistemas de IA.
O caso também reforçou a preocupação de que agentes autônomos possam executar operações digitais com velocidade e escala superiores às de ataques conduzidos exclusivamente por humanos. É esse cenário que os signatários pretendem enfrentar com a mobilização proposta no documento, que une desenvolvedores de IA e especialistas em proteção digital em torno de um mesmo diagnóstico.
Os efeitos do aumento da preocupação já aparecem no mercado. Companhias de cibersegurança registraram forte valorização à medida que empresas passaram a reconhecer a necessidade de ampliar os investimentos em proteção digital. O movimento também ajudou o segmento a superar preocupações anteriores relacionadas à disrupção provocada pela IA no mercado de software.
Duas das principais empresas do setor, CrowdStrike e Palo Alto Networks, mais do que dobraram de valor no último ano. Na quinta-feira (27), a Okta e a própria CrowdStrike registraram altas de dois dígitos depois da divulgação de resultados considerados fortes, impulsionados pelo crescimento da demanda por soluções de segurança relacionadas à IA.
A carta indica uma convergência inédita entre as empresas que lideram o desenvolvimento da inteligência artificial e as companhias dedicadas à proteção digital: as duas frentes reconhecem que a capacidade de ataque avança em ritmo que exige atualização imediata das defesas. O documento deixa claro que a tarefa não cabe apenas às grandes corporações.
Para organizações responsáveis por serviços essenciais e com menor capacidade financeira, o apelo por financiamento público pode definir a diferença entre sistemas vulneráveis e infraestruturas preparadas para o novo cenário. A resposta de empresas e governos nos próximos meses indicará se a janela mencionada pelos 116 signatários será aproveitada.
