Octubre trajo una serie de incidentes de ciberseguridad que Ronaldo Lemos describe como un punto de inflexión. En su columna de opinión, sostiene que la inteligencia artificial está acelerando el descubrimiento de vulnerabilidades y su uso en ataques, lo que hace esenciales las respuestas rápidas por parte de los equipos de seguridad.
La columna relata varios acontecimientos ocurridos durante el mes. El 6 de octubre, el presidente de JPMorgan dijo que el riesgo de ciberataques se había multiplicado por diez debido a la IA de frontera. El 12 de octubre, un ataque en Francia habría provocado que los congeladores de supermercados alcanzaran los 50 °C, lo que ocasionó pérdidas de alimentos y pequeños incendios en varias tiendas. Al día siguiente, JPMorgan bloqueó el acceso de agentes de IA de sus clientes a sus sistemas, y otros bancos hicieron lo mismo.
El 17 de octubre aparecieron indicios de vulnerabilidades en PHP, una infraestructura de internet ampliamente utilizada. Los fallos, conocidos como PHP2Shell, podrían permitir que se ejecutara código en un servidor sin iniciar sesión. Su existencia se hizo pública el 20 de octubre, fecha en que también se pusieron a disposición las correcciones. Lemos afirma que las vulnerabilidades habían existido durante 14 años y que la IA contribuyó a su descubrimiento, explotación y corrección.
Las autoridades y organizaciones actuaron para aplicar las correcciones. Los Países Bajos desconectaron su sitio web de identidad digital, mientras que Finlandia y Francia hicieron lo mismo con sitios web gubernamentales. En Brasil, Anatel y varios tribunales suspendieron sus servicios hasta que se aplicaron los parches. Lemos advierte que los sistemas que no se actualicen siguen expuestos a un riesgo grave.
Después se produjeron más incidentes. El 23 de octubre, un experto estadounidense en ciberseguridad habría afirmado que el 3 % de todas las vulnerabilidades de la historia digital se habían producido en los 30 días anteriores. Según la columna, los ataques en todo el mundo llevaron entonces a empresas y usuarios a reemplazar claves digitales y tomar medidas de emergencia.
Lemos también informa que Binance reveló el 29 de octubre que un ataque había desviado US$6.300 millones en criptomonedas. La empresa suspendió los retiros mientras investigaba, lo que afectó a usuarios de todo el mundo, incluidos los de Brasil. El incidente se atribuyó a un ataque contra el portátil de un desarrollador interno, lo que, según Lemos, plantea dudas sobre cómo un solo dispositivo pudo dar acceso a una cantidad tan grande de fondos de los usuarios.
Lemos sostiene que octubre no debe considerarse un episodio aislado. Advierte que los ataques potenciados por la IA podrían poner en riesgo los sistemas del gobierno brasileño y las infraestructuras críticas, incluido Pix, y afirma que el país debe tomarse en serio sus vulnerabilidades de ciberseguridad.
Fuentes: Folha Mercado.