Um dos maiores empreiteiros de segurança cibernética dos Estados Unidos colocou um número sobre o que os investigadores de segurança têm alertado durante todo o ano: os modelos de IA de ponta construídos para chatbots e assistentes de codificação são agora capazes de executar ataques cibernéticos em grande parte por si próprios. Para cobertura contínua dos desenvolvimentos de segurança de IA, consulte AI Buzz Wire.
Um novo relatório da Booz Allen Hamilton, coberto pela SC Media e The Register e que circulou por todo o mundo da segurança industrial na semana passada, avaliou 18 modelos de IA – nove dos Estados Unidos e nove da China – e descobriu que um deles completou autonomamente uma cadeia completa de cyber kill em testes: identificando vulnerabilidades, obtendo acesso a uma rede alvo e escalando para o controle de nível de administrador sem intervenção humana.
Um modelo terminou a cadeia de destruição
O relatório, conhecido como Índice de Armas Cibernéticas, classificou Claude Mythos da Anthropic como o único modelo a completar toda a sequência de ataque de forma autônoma. Vários outros chegaram desconfortavelmente perto. De acordo com a cobertura das descobertas pela SC Media, o Grok-4.5 da xAI e o GPT-5.6 Sol da OpenAI demonstraram um progresso significativo de ataque autônomo, alcançando acesso total ao domínio ou movimento lateral dentro de redes comprometidas – as etapas intermediárias que um operador executa entre a entrada inicial e o controle total.
Uma cadeia de destruição, em termos de segurança cibernética, abrange o reconhecimento através da exploração, escalada e persistência. Um modelo que o completa sem assistência funcionou efetivamente como um operador cibernético ofensivo, e não como uma ferramenta que apenas escreve código de exploração quando solicitado.
O arnês importa mais que o modelo
Talvez a conclusão mais importante do relatório diga respeito ao software e não aos modelos. O equipamento de ataque – a estrutura que conecta um modelo de IA a ferramentas reais de hacking, scanners e estruturas de exploração – amplifica dramaticamente qualquer capacidade ofensiva que um modelo já possua. Um modelo intermediário conectado a um chicote capaz pode superar um modelo mais forte operando em bruto, o que significa que a barreira à capacidade de ataque autônomo está caindo por motivos que não têm nada a ver com o próximo lançamento do modelo.
Os analistas da Booz Allen alertam que os principais ataques impulsionados pela IA por parte de grupos criminosos com motivação financeira e atores patrocinados pelo Estado são agora iminentes. A sua projecção: espera-se que a maioria dos modelos testados atinjam níveis de armamento comparáveis aos dos líderes actuais dentro de seis meses. A empresa também insta o governo dos EUA a estabelecer prazos para que os operadores de infraestruturas críticas demonstrem resiliência contra ataques habilitados por IA e desenvolvam suas próprias capacidades ofensivas e defensivas superiores de IA.
Um aviso que corresponde ao próprio setor
A avaliação surge em meio a uma série de alertas semelhantes vindos de dentro da própria indústria de IA. A Anthropic já havia sinalizado ataques cibernéticos impulsionados por IA como um ponto de inflexão crítico, e o lançamento de seu modelo de fronteira pela própria OpenAI foi acompanhado por divulgações públicas incomuns sobre capacidades cibernéticas avançadas – incluindo uma decisão de restringir o acesso enquanto a empresa avaliava o que seu modelo poderia fazer com redes reais. Relatórios separados sobre as descobertas da Booz Allen, publicados pela Industrial Cyber, enquadraram o mesmo relatório como um aviso de que as janelas de resposta para infraestruturas críticas estão a diminuir à medida que a autonomia da IA aumenta.
O debate político que isto alimenta já não é hipotético. Os legisladores já abriram inquéritos sobre os riscos de segurança cibernética dos modelos de IA de origem estrangeira que funcionam dentro de infra-estruturas críticas dos EUA, e os operadores de rede relataram um aumento na procura de electricidade impulsionada pela IA, coincidindo com o crescente interesse patrocinado pelo Estado nos sistemas energéticos. Um teste documentado no qual um modelo comercial de IA completa uma cadeia de eliminação sozinho converte essas abstrações em um benchmark.
O que os defensores devem tirar disso
Para as equipas de segurança, as implicações práticas do relatório são mais restritas do que as suas manchetes. O ataque autônomo pressupõe defesa autônoma: os mesmos recursos de agente que permitem que um modelo encadeie explorações já estão sendo implantados no lado azul, fazendo triagem de alertas, correlacionando telemetria e patches na velocidade da máquina. A lacuna identificada pela Booz Allen é organizacional: os operadores de infraestrutura mais críticos ainda medem a resposta a incidentes em horas, enquanto os ataques assistidos por IA comprimem o cronograma equivalente para minutos.
A recomendação da empresa de prazos rígidos é uma aposta de que a regulamentação, e não a pressão do mercado, irá colmatar essa lacuna. Se os EUA avançarem nesse sentido - e se os fornecedores de IA tratarem as avaliações de capacidade ofensiva como uma porta de pré-lançamento, da mesma forma que a farmacologia trata os ensaios clínicos - determinará a forma como os próximos seis meses da projecção do relatório realmente se desenrolarão.
O mercado ofensivo já está se formando
Se fosse necessária alguma confirmação de que esta capacidade está se tornando uma categoria de produto, ela chegou um dia após a circulação do relatório. Como a SC Media informou separadamente em 4 de setembro, uma startup chamada Abliteration.ai lançou um serviço explicitamente destinado a permitir operações cibernéticas ofensivas, red-teaming e testes de agentes com modelos de IA que outros fornecedores recusam. O momento sublinha o ponto central do relatório sobre os aproveitamentos: o estrangulamento para os ataques autónomos já não é a capacidade do modelo, mas as ferramentas circundantes, e as ferramentas são algo que o mercado está agora a fornecer por si próprio.
As equipes defensivas não precisam esperar pelo próximo ciclo de benchmark para agir de acordo com as descobertas. A janela de seis meses para armamento do relatório é, funcionalmente, um prazo para inventário de activos, segmentação e medição do tempo de resposta – os controlos nada glamorosos que determinam se um atacante autónomo se depara com uma rede reforçada ou aberta.
Fique à frente da IA
Acompanhe as histórias de segurança de IA que importam. Leia mais notícias sobre IA antes que chegue à sua rede.
Leia mais notícias sobre IA →
