IP, 03/11/2026
Por Brandon Taylor
Ataque cibernético com IA à infraestrutura crítica do Reino Unido é altamente provável até 2028, alerta chefe de segurança cibernética
O Centro Nacional de Segurança Cibernética (NCSC, na sigla em inglês) alertou que é altamente provável que malwares alimentados por inteligência artificial (IA) sejam utilizados em um ataque de ransomware contra a infraestrutura nacional crítica do Reino Unido até 2028.
Em sua revisão anual, a agência afirma que é altamente provável que a Rússia, a China e outros Estados passem a utilizar rotineiramente a IA em operações cibernéticas para alcançar seus objetivos geopolíticos até esse período. A IA já está ajudando invasores a identificar vulnerabilidades de segurança, selecionar vítimas e trabalhar com maior eficiência, levantando preocupações quanto à velocidade e à escala dos ataques futuros.
Alvos
O alerta diz respeito a sistemas que mantêm serviços essenciais em funcionamento, desde o fornecimento de eletricidade e água até os setores de saúde e transporte. Os riscos vão além das redes convencionais de tecnologia da informação (TI) e abrangem também a tecnologia operacional: os equipamentos e softwares utilizados para monitorar e controlar processos físicos.
Em seu discurso que acompanhou a divulgação da revisão, o diretor-executivo do NCSC, Dr. Richard Horne, destacou os sistemas de comutação elétrica, as comportas de canais, as operações de barragens e os controles de aquecimento e refrigeração. Esses sistemas podem receber menos atenção do que a TI tradicional quando as organizações tomam decisões sobre segurança e investimentos.
As redes hospitalares e os sistemas aeroportuários também podem enfrentar ameaças cibernéticas, cujas interrupções podem afetar pacientes, passageiros e os serviços dos quais dependem. Esses são exemplos de serviços vulneráveis, e não uma lista de alvos específicos identificados na previsão do NCSC.
Ataques recentes contra sistemas de refrigeração em supermercados europeus demonstram como incidentes cibernéticos podem provocar danos físicos e prejuízos financeiros. Relatos descreveram situações em que as temperaturas foram elevadas remotamente, estragando alimentos e obrigando as lojas a descartar seus estoques. As informações jornalísticas citadas aqui não comprovam que a IA tenha sido utilizada nesses ataques.
O NCSC também alerta que as operações cibernéticas patrocinadas por Estados estão cada vez mais voltadas a objetivos políticos e estratégicos mais amplos. A agência descreve a atividade cibernética hostil da China como o desafio cibernético mais sofisticado e persistente enfrentado pelo Reino Unido. Segundo o órgão, a China coleta grandes volumes de informações por meio de suas capacidades cibernéticas e utiliza esses dados para treinar modelos, aprimorar suas capacidades e produzir inteligência.
A Rússia continua sendo motivo de preocupação. Horne afirmou que as redes militares britânicas enfrentam tentativas persistentes de invasão, incluindo campanhas russas deliberadamente mantidas abaixo do limiar de um conflito armado.
Defesa impulsionada por IA
Horne alertou que a IA pode expor vulnerabilidades de segurança antigas em uma velocidade e escala para as quais as organizações não estão preparadas. Sua mensagem foi que anos de adiamento de investimentos e práticas de segurança deficientes deixaram sistemas demais vulneráveis.
As pesquisas assistidas por IA envolvendo PHP oferecem um exemplo recente de como essas ferramentas podem ajudar a encontrar falhas graves. Pesquisadores que utilizaram IA contribuíram para a descoberta e a investigação de duas vulnerabilidades críticas na amplamente utilizada linguagem de programação executada no lado do servidor. O PHP lançou correções em 21 de outubro de 2026. O relato da Fundação PHP também deixa claro que pesquisadores humanos e mantenedores continuaram desempenhando um papel central na validação dos relatos e no desenvolvimento das correções.
O governo do Reino Unido anunciou diversas iniciativas destinadas a fortalecer suas defesas cibernéticas:
- £ 60 milhões para a primeira fase do National Cyber Shield: O programa utilizará IA agêntica para aprimorar as defesas cibernéticas. A verba inclui um fundo de £ 25 milhões destinado a incentivar empresas e inovadores britânicos dos setores de IA e segurança cibernética.
- £ 70 milhões para o NERV Centre: O Centro Nacional de Exposição e Vulnerabilidades em Tempo Real (National Exposure and Real-Time Vulnerability Centre) implementará ferramentas de IA para identificar vulnerabilidades em toda a infraestrutura crítica e no restante da economia.
- Um Centro de Excelência em Segurança Cibernética com IA em Manchester:" Administrado pelo NCSC, o centro capacitará e desenvolverá especialistas do governo nas áreas de IA e segurança cibernética.
O alerta do NCSC é uma previsão, e não uma declaração de que determinado ataque seja inevitável. Sua mensagem imediata às organizações é prática: corrigir vulnerabilidades conhecidas, modernizar sistemas obsoletos e aprimorar a segurança antes que os invasores possam explorar essas brechas com velocidade ainda maior.
Artigos recomendados: Disruptivo e Global
Fonte:https://insiderpaper.com/ai-cyberattack-on-uk-critical-infrastructure-2028/
Nenhum comentário:
Postar um comentário