Durante muito tempo, a inteligência artificial foi vista principalmente como uma ferramenta para aumentar a produtividade, criar conteúdos e automatizar tarefas. Mas, à medida que essas tecnologias evoluem, também passam a ser incorporadas por grupos criminosos em ataques cada vez mais sofisticados. Um relatório recente mostra que essa mudança já começou e indica que a cibersegurança pode estar entrando em uma nova era, na qual programas inteligentes enfrentam outros programas igualmente inteligentes.
A inteligência artificial está mudando a lógica dos ataques virtuais
Pesquisadores ligados ao Google divulgaram um estudo apontando que modelos de linguagem estão sendo utilizados por criminosos digitais de uma forma muito mais avançada do que se imaginava há poucos anos. Em vez de apenas acelerar tarefas repetitivas, a inteligência artificial passou a participar diretamente da tomada de decisões durante ataques cibernéticos.
Na prática, isso significa que determinados softwares maliciosos conseguem alterar sua própria estrutura enquanto estão em execução, modificando trechos do código para dificultar sua identificação por ferramentas tradicionais de segurança.
Esse comportamento representa uma mudança importante em relação aos malwares convencionais. Historicamente, antivírus e plataformas de proteção analisavam assinaturas digitais, padrões conhecidos e comportamentos previamente catalogados para identificar ameaças. Agora, porém, alguns programas conseguem alterar esses padrões continuamente, tornando a detecção muito mais complexa.
Segundo os especialistas, alguns grupos também utilizam modelos de linguagem para criar novas rotinas automaticamente, adaptar estratégias conforme a resposta do sistema atacado e modificar a forma de execução para evitar mecanismos de defesa.
Embora esse tipo de tecnologia ainda não substitua completamente a atuação humana, ela reduz o tempo necessário para planejar ataques e amplia a capacidade de adaptação durante uma invasão.
Outro aspecto destacado no relatório é o uso crescente da IA por grupos de cibercrime e organizações patrocinadas por Estados, demonstrando que a tecnologia deixou de ser apenas uma ferramenta experimental e passou a integrar operações reais.
O desafio agora não é apenas detectar vírus, mas acompanhar sua evolução
O avanço da inteligência artificial também trouxe outro problema: criminosos estão aprendendo a explorar os próprios modelos de IA para obter informações que facilitem a criação de códigos maliciosos.
Os grandes sistemas comerciais normalmente possuem mecanismos de segurança para recusar solicitações perigosas. Ainda assim, pesquisadores observam que alguns usuários tentam contornar essas barreiras apresentando pedidos aparentemente legítimos, como exercícios acadêmicos ou pesquisas em segurança da informação. Esse tipo de manipulação, conhecido como engenharia social aplicada à IA, tornou-se um novo foco de atenção para as empresas responsáveis por esses modelos.
Além disso, especialistas alertam para o crescimento de um mercado clandestino de ferramentas baseadas em inteligência artificial, comercializadas para facilitar ataques como campanhas de phishing, produção automatizada de códigos maliciosos e outras atividades ilegais.
Esse cenário reforça uma tendência que já vinha sendo discutida pela indústria: o futuro da cibersegurança dependerá cada vez mais do uso de inteligência artificial também na defesa.
Em vez de sistemas baseados apenas em regras fixas, empresas investem em plataformas capazes de aprender continuamente, identificar comportamentos incomuns e responder rapidamente a ameaças inéditas.
A expectativa é que a próxima geração de soluções de segurança utilize modelos inteligentes para analisar grandes volumes de dados em tempo real, detectar padrões suspeitos e reagir antes que um ataque cause danos significativos.
No fim das contas, a transformação não está apenas na evolução dos malwares, mas na mudança do próprio campo de batalha digital. Se antes a disputa acontecia entre hackers e antivírus tradicionais, agora tudo indica que o confronto será entre inteligências artificiais treinadas para atacar e outras desenvolvidas para impedir esses ataques.
Essa corrida tecnológica está apenas começando, e sua evolução poderá definir como empresas, governos e usuários protegerão seus dados nos próximos anos.
