Como a IA abalou a cibersegurança, segundo Alex Stamos
Aprofundamento CEVIU
Aprofundamento
Na conversa com Nilay Patel, no podcast Decoder, Alex Stamos, chief security officer da Cognition e professor na Stanford, descreve outubro como um mês de ataques em cadeia. Ele cita invasões a neoclouds de IA e o roubo na Binance, que atribui a norte-coreanos. Cita também o caso Cursor: segundo ele, chaves de API roubadas da Fireworks permitiram entrar no Cursor, de onde um plugin malicioso chegou a cerca de 5 mil empresas.
A tese técnica é que a "kill chain" se inverteu. Antes, o atacante pesquisava, achava a falha e escrevia o exploit com antecedência, e só depois um operador humano o usava. Agora um sistema de IA analisa os alvos, encontra bugs e escreve exploits em tempo real. Stamos aponta a ferramenta chinesa de código aberto ARTEX, que, rodando com um modelo de pesos abertos sem travas de segurança, teria atingido três bancos sul-coreanos e cerca de 200 empresas na semana. Para ele, o ciclo da indústria criado a partir do memo de "trustworthy computing" da Microsoft, com divulgação responsável e bug bounties, partia de premissas de escassez de habilidade que a IA derruba.
O que mudou
O tema já vinha sendo coberto. Em 15 de setembro de 2026, o CEVIU noticiou "A ascensão da IA e o fim da segurança por obscuridade em sistemas legados", e em 26 de agosto de 2026, "IA Remodela a Cibersegurança e Enterra a 'Segurança por Obscuridade'". Em 20 de agosto de 2026, "A 'Half-Day': A Nova Era dos 0-Days Impulsionada pela Inteligência Artificial" tratava do aumento de exploits descobertos por algoritmos. Naquele momento o debate era sobre capacidade e risco. Agora Stamos descreve incidentes concretos em série e ataques automatizados já em curso.
Por que isso importa
Para quem opera infraestrutura ou desenvolve software, a leitura é que ficar escondido ou esperar a janela de correção deixou de ser defesa. Chaves de API, plugins e dependências de fornecedores viram elos de uma mesma cadeia, então inventário de credenciais e rotação rápida pesam mais. Empresas de médio porte, com times de TI pequenos, tendem a ser as mais expostas.
Linha do tempo
CEVIU noticia a era dos 0-days impulsionada por IA, a 'Half-Day'.
CEVIU noticia que a IA enterra a segurança por obscuridade.
CEVIU noticia a ascensão da IA e o fim da segurança por obscuridade em sistemas legados.
Alex Stamos descreve, no Decoder, ataques em série automatizados por IA e uma 'dark age' da segurança.
Perguntas frequentes
O que é a kill chain invertida citada por Stamos?
Antes, o atacante fazia pesquisa, achava vulnerabilidades e escrevia exploits com antecedência, e depois soltava tudo contra os alvos. Com IA, um sistema pode analisar o alvo, achar o bug e escrever o exploit em tempo real, tudo na mesma operação.
O que é o ARTEX?
Segundo Stamos, é uma ferramenta chinesa de código aberto, com tradução para o inglês no GitHub. Alimentada por um modelo de pesos abertos sem restrições, ela teria invadido três bancos sul-coreanos e cerca de 200 empresas na semana da entrevista.
Quem está por trás dos ataques recentes?
Stamos diz que são vários grupos, não um só. Ele atribui o caso Binance a norte-coreanos, que têm equipes dedicadas a roubar Bitcoin. Ele ressalta que a IA amplia o número de pessoas capazes de atacar, inclusive pequenos grupos de ransomware.
Stamos acha que a situação é permanente?
Não. Ele não se diz pessimista no longo prazo, mas prevê uma "dark age" enquanto o setor aprende a se adaptar à nova era.
Fontes
- theverge.comfonte original
- Categoria
- CEVIU
- Publicado
- 09 de novembro de 2026
- Editoria
- CEVIU