A inteligência artificial, que por muito tempo foi considerada uma aliada na cibersegurança, agora apresenta um novo desafio. Um relatório da Anthropic destaca que criminosos e grupos de espionagem estão utilizando a IA para tornar seus ataques mais rápidos e difíceis de serem detectados. Essa mudança de paradigma na utilização da tecnologia representa um ponto de inflexão nas operações cibernéticas.

O documento revela que grupos vinculados à Rússia estão usando modelos da família Claude para automatizar várias fases de suas operações. Em vez de limitar o uso da IA a tarefas como a redação de códigos ou respostas a perguntas técnicas, esses atores passaram a empregá-la como uma ferramenta operacional. Com isso, a IA é capaz de realizar pesquisas de alvos, preparar campanhas de phishing, configurar a infraestrutura necessária para os ataques e modificar códigos maliciosos para evitar a detecção por mecanismos de segurança.

Essa evolução no cibercrime indica que a inteligência artificial não é mais uma mera ferramenta auxiliar, mas se integra ativamente em várias etapas do ciclo de um ataque digital, conhecido como cyber kill chain. Os criminosos podem, assim, criar fluxos de trabalho automatizados, onde a IA executa tarefas repetitivas, ajustando suas ferramentas sempre que encontra barreiras de segurança.

Entre os casos mencionados no relatório, uma operação atribuída ao grupo Midnight Blizzard, associado à inteligência russa, destaca-se. Esse grupo teria utilizado a IA para intensificar atividades de espionagem direcionadas a organizações militares, ministérios, embaixadas, empresas do setor de defesa e instituições ligadas à política externa dos Estados Unidos e da Ucrânia.

Um dos aspectos mais alarmantes é a aplicação da inteligência artificial para a evasão de malware. Tradicionalmente, um criminoso desenvolve um código malicioso, que é detectado pelos defensores, obrigando o atacante a criar uma nova versão. Com a IA, esse processo se torna mais ágil, pois o modelo pode auxiliar na análise de detecção, alteração do código e produção de novas variantes.

O relatório também ressalta que a corrida pela inteligência artificial não ocorre apenas entre empresas de tecnologia. Defensores e atacantes estão em constante competição. Cada avanço na detecção de ameaças pode, ao mesmo tempo, aumentar o potencial ofensivo de criminosos e grupos apoiados por estados.