OpenAI, Anthropic, Amazon Web Services (AWS), Google, Microsoft e mais de 100 empresas e organizações publicaram nesta quinta-feira, 27, uma nova carta aberta que pede uma mobilização global em defesa cibernética à medida que as capacidades da IA avançam em todo o mundo. A iniciativa destaca a necessidade urgente de fortalecer as defesas antes que ataques viabilizados por IA se tornem mais disseminados e sofisticados, ao mesmo tempo em que reconhece que os mesmos avanços oferecem novas formas de identificar e corrigir vulnerabilidades.
Contexto e urgência da mobilização
A carta argumenta que há uma janela cada vez menor para fortalecer as defesas antes que ataques viabilizados por IA se tornem mais disseminados e sofisticados. Esses mesmos avanços também oferecem aos defensores novas formas de identificar e corrigir vulnerabilidades acumuladas ao longo de anos. A carta pede que organizações, empresas de cibersegurança, parceiros de tecnologia, governos e empresas de IA de fronteira coloquem IA com capacidades cibernéticas nas mãos dos defensores, priorizem serviços essenciais, verifiquem as correções e compartilhem o que funciona.
Principais demandas da carta aberta
O documento lista uma série de demandas para a indústria e governos. Entre os signatários estão OpenAI, Anthropic, Amazon Web Services (AWS), Google, Microsoft e mais de 100 empresas e organizações dos setores de IA, cibersegurança, tecnologia, serviços financeiros e infraestrutura crítica. A carta afirma que manter o atual nível de segurança não será suficiente e pede uma mobilização de ferramentas, recursos e suporte prático, especialmente para equipes de defesa de infraestrutura crítica com menos recursos.
O documento pede que organizações tornem a defesa cibernética uma prioridade imediata de suas lideranças; que empresas de tecnologia e segurança tornem soluções de defesa baseadas em IA acessíveis e prontas para implementação; que governos coordenem e financiem esforços de defesa; e que empresas de IA de fronteira ofereçam acesso responsável, treinamento e suporte técnico. Esta é uma iniciativa contínua, e a expectativa é que mais organizações se juntem ao longo do tempo.
Implicações para a governança de segurança
A mobilização global sinaliza uma mudança de paradigma na governança de segurança da informação. A integração de capacidades de IA na defesa cibernética não é mais uma opção, mas uma necessidade para lidar com a escala e velocidade dos ataques modernos. A carta enfatiza a importância de priorizar serviços essenciais e garantir que as correções de segurança sejam verificadas e compartilhadas rapidamente entre a indústria.
Desafios da infraestrutura crítica
Um dos pontos centrais da carta é o apoio às equipes de defesa de infraestrutura crítica com menos recursos. A assimetria de recursos entre atacantes e defensores em setores críticos como energia, saúde e finanças exige uma colaboração mais estreita entre grandes players de tecnologia e governos. A disponibilização de ferramentas de defesa baseadas em IA acessíveis é crucial para nivelar o campo de jogo.
O papel dos governos e da regulação
A carta também destaca o papel dos governos na coordenação e financiamento de esforços de defesa. A regulação deve ser desenhada para incentivar a colaboração e o compartilhamento de informações sobre ameaças, sem comprometer a privacidade ou a segurança dos dados. A expectativa é que os governos trabalhem em conjunto com a indústria para criar um ecossistema de defesa mais resiliente.
Recomendações para CISOs
Para os CISOs, a carta reforça a necessidade de integrar a IA nas estratégias de defesa cibernética. Isso inclui a adoção de ferramentas de detecção e resposta baseadas em IA, a priorização de serviços essenciais na proteção de ativos e a colaboração com parceiros da indústria e governos. A implementação de soluções de defesa baseadas em IA deve ser vista como uma prioridade imediata, e não como um projeto de longo prazo.