Ameaça revolucionária: verme de IA adapta os ataques individualmente
Uma equipa de investigadores de instituições de renome desenvolveu uma nova geração de malware com potencial para alterar profundamente o panorama da cibersegurança. O verme de IA adaptativo usa grandes modelos de linguagem (LLM) para desenvolver exploits à medida de cada alvo e propagar-se de forma autónoma de equipamento em equipamento.
A equipa internacional de investigadores, composta por cientistas da Universidade de Toronto, do Vector Institute, da Universidade de Cambridge e da ServiceNow Research, publicou as suas conclusões no trabalho de investigação "AI Agents Enable Adaptive Computer Worms", no arxiv.org. Os resultados mostram uma evolução fundamental dos vermes informáticos convencionais.
Funcionamento do verme de IA adaptativo
Ao contrário de vermes conhecidos, como o WannaCry, que exploram de forma dirigida falhas de segurança concretas, o novo verme de IA funciona de modo totalmente diferente. Usa os computadores infectados para executar grandes modelos de linguagem abertos, mantendo assim a sua capacidade de decisão e aumentando simultaneamente o seu alcance para novos ataques.
A vantagem decisiva desta abordagem está na estrutura de custos: como os LLM correm nos computadores já sequestrados, os atacantes não têm custos de capacidade de cálculo. Já os defensores têm de pagar por medidas de defesa baseadas em IA. Além disso, esta abordagem contorna as verificações centrais de segurança e os limites de utilização das ofertas comerciais de IA.
Desenvolvimento autónomo de exploits
Particularmente notável é a capacidade do verme para o desenvolvimento autónomo de exploits. Os LLM integrados analisam os alvos de forma autónoma, adaptam-se a novas observações e desenvolvem a lógica de ataque em tempo real. Isso torna o verme independente de códigos de exploit predefinidos ou de exploits de prova de conceito conhecidos.
Resultados dos testes em ambiente controlado
Os investigadores testaram o seu verme de IA numa rede isolada com 33 equipamentos de várias categorias. A rede de teste incluía servidores Linux, ambientes Windows e dispositivos de Internet das Coisas (IoT). Foram deixadas propositadamente em aberto vulnerabilidades conhecidas, que também ocorrem em ambientes empresariais reais.
Taxa de êxito e propagação
Os resultados dos testes, ao longo de várias corridas de sete dias, mostraram taxas de êxito impressionantes:
- O verme detectou correctamente cerca de um terço das vulnerabilidades existentes
- Em um quarto das máquinas conseguiu alargar os seus próprios privilégios
- A propagação ocorreu em cerca de 20 por cento dos equipamentos
- O verme atingiu sete gerações de auto-reprodução
- No total, atacou com êxito quase 75 por cento da rede
- A replicação conseguiu-se em quase dois terços de toda a rede
Foi especialmente notável o facto de o verme ter desenvolvido autonomamente exploits funcionais para três vulnerabilidades só conhecidas em 2026. Isso situava-se para lá do limite temporal de treino dos LLM usados e demonstra a capacidade de geração autónoma de exploits a partir de informação publicada.
Significado para a tecnologia de segurança
Esta evolução representa uma mudança de paradigma no panorama de ameaça. Enquanto os vermes convencionais podem ser travados com a instalação atempada de correcções de segurança, essa estratégia é bem menos eficaz contra vermes de IA adaptativos. A capacidade de adaptação em tempo real e de desenvolvimento autónomo de exploits torna insuficientes as estratégias de defesa tradicionais.
Para os operadores de tecnologia de segurança isso significa maior complexidade na monitorização e defesa das redes. Os sistemas de detecção de anomalias e as soluções de segurança baseadas em comportamento ganham importância, uma vez que as abordagens baseadas em assinaturas são menos eficazes contra esta ameaça adaptativa.
Efeitos nas infra-estruturas críticas
Esta nova classe de ameaça pode ser especialmente problemática para as infra-estruturas críticas, onde estão muitas vezes em uso sistemas antigos com vulnerabilidades conhecidas. A capacidade do verme de IA para desenvolver autonomamente exploits também para vulnerabilidades recentes dificulta ainda mais a defesa.
Estratégias de prevenção e medidas de protecção
Perante esta nova classe de ameaça, os responsáveis de segurança têm de repensar as suas estratégias. Os conceitos de segurança em várias camadas ganham importância, pois as medidas de protecção isoladas são menos eficazes contra atacantes adaptativos.
A segmentação da rede torna-se um factor crítico para limitar a velocidade de propagação. Além disso, os sistemas de monitorização devem ser cada vez mais orientados para actividades de rede invulgares e comportamentos anómalos dos sistemas.
Gestão contínua de patches
Embora os patches por si só já não bastem, uma gestão atempada de patches continua a ser essencial. A redução da superfície de ataque através da correcção rápida de vulnerabilidades conhecidas dificulta ao verme adaptativo a instalação e a obtenção dos primeiros êxitos.
Perspectivas sobre o futuro da cibersegurança
Os investigadores alertam de forma veemente para a nova classe de ameaça: "Temos de nos preparar para adversários generativos autónomos: sistemas de malware que se propagam sem intervenção humana e que não são definidos por um código de exploit fixo, mas pela capacidade de analisar alvos, adaptar-se a observações e desenvolver lógica de ataque em tempo real."
Esta evolução marca a passagem de uma cibersegurança reactiva para uma cibersegurança proactiva. Segundo os investigadores, as ciberameaças auto-sustentadas e apoiadas em IA já não são mera teoria, mas um perigo real e imediato.
Necessidade de novas estratégias de defesa
A indústria da segurança enfrenta o desafio de desenvolver mecanismos de defesa capazes de acompanhar a capacidade de adaptação dos atacantes baseados em IA. Isso poderá exigir o uso de sistemas de IA próprios na defesa, o que, por seu turno, implica novas estruturas de custo e de complexidade.
O trabalho de investigação mostra claramente que o panorama da cibersegurança está perante uma mudança fundamental. As empresas e instituições têm de reavaliar as suas estratégias de segurança e preparar-se para os desafios das ameaças adaptativas apoiadas em IA.
