Em um movimento sem precedentes, mais de uma centena de lideranças do setor de tecnologia uniram forças em um manifesto coletivo intitulado "A call for collective action on cyber defense" (Um chamado à ação coletiva em defesa cibernética). Liderada pela OpenAI, a iniciativa conta com a adesão de concorrentes e parceiras de peso — como Google, Microsoft, Anthropic, Amazon (AWS) e Hugging Face —, além de referências em segurança cibernética, incluindo CrowdStrike, Cisco, Cloudflare e Palo Alto Networks.
O documento formaliza uma constatação alarmante: o modelo tradicional de proteção de dados e redes perdeu a eficácia diante do avanço da inteligência artificial.
O diagnóstico da crise: infraestrutura defasada e senhas fixas
O manifesto aponta que o crescimento da internet ocorreu sobre uma base fragilizada por softwares obsoletos e soluções temporárias que se tornaram definitivas — o chamado "débito técnico". Se no passado a identificação dessas vulnerabilidades por invasores humanos exigia semanas de trabalho minucioso, algoritmos de inteligência artificial conseguem mapear e explorar os mesmos pontos fracos em questão de segundos.
Outro gargalo crítico é o hábito de manter credenciais e permissões permanentes ativas nos sistemas (standing credentials). O documento defende a eliminação imediata dessas chaves fixas e a adoção do princípio de acesso temporário restrito, no qual as permissões de entrada deixam de existir no momento em que a tarefa é concluída.
Velocidade de máquina vs. capacidade humana
 |
| Imagem: Base Digital |
A velocidade operacional das ferramentas de IA é apontada como um dos maiores desafios para os times de defesa. Enquanto equipes de segurança operam sob limitações biológicas e de turno, sistemas autônomos conseguem orquestrar dezenas de milhares de tentativas de ataque simultâneas sem interrupção.
Exemplos recentes de testes com modelos autônomos demonstraram capacidades de realizar mais de 17 mil investidas coordenadas em um único fim de semana, volume imprevisível e inalcançável para mitigar apenas com intervenção humana direta.
Fim das "regras de conduta": exigência de barreiras físicas
A aliança de empresas também faz um alerta sobre a ineficácia de tentar conter a IA apenas com diretrizes de comportamento ou filtros de linguagem (guardrails). Por não possuírem julgamento moral ou discernimento situacional, os sistemas otimizam caminhos para atingir seus objetivos independentemente das instruções recebidas.
Diante disso, o setor defende que a contenção não pode ser pautada em restrições de código simples, exigindo blindagens estruturais e isolamento de sistemas críticos.
A "Janela do Defensor"
O manifesto conclui destacando um momento crucial para a infraestrutura global, denominado "janela dos defensores" (defenders' window). Trata-se do intervalo de tempo no qual a IA pode ser empregada para auditar, reescrever e corrigir as falhas históricas dos softwares antes que ferramentas de ataque autônomas se tornem acessíveis a agentes maliciosos em larga escala.
A cooperação inédita entre as empresas reflete a urgência de reformular as bases da segurança digital global antes que serviços essenciais fiquem expostos a investidas automatizadas.
