Empresas globais apoiam a IA e se preparam para novas ameaças cibernéticas

A Trend Micro Incorporated, empresa global de segurança cibernética de IA, publicou uma nova pesquisa revelando que, embora as organizações estejam adotando a Inteligência Artificial para fortalecer suas defesas cibernéticas, muitas estão cada vez mais preocupadas com o potencial da tecnologia para expandir sua superfície de ataque e introduzir novos riscos.

“A IA é uma enorme promessa para fortalecer as defesas cibernéticas, desde a identificação de anomalias mais rapidamente até a automação de tarefas demoradas. Mas os invasores estão igualmente ansiosos para aproveitar a IA para seus próprios propósitos, e isso cria um cenário de ameaças em rápida mudança. Nossa pesquisa e testes no mundo real deixam claro que a segurança deve ser incorporada aos sistemas de IA desde o início. Há simplesmente muito em jogo para tratar isso como uma reflexão tardia”, disse Rachel Jin, diretora de Plataforma Corporativa da Trend.

De acordo com o estudo, 81% das empresas globais já estão usando ferramentas orientadas por IA como parte de sua estratégia de segurança cibernética, com outros 16% explorando ativamente a implementação. Quase todos os entrevistados (97%) estão abertos ao uso de IA de alguma forma. Mais da metade já está contando com ele para processos essenciais, como descoberta automatizada de ativos, priorização de riscos e detecção de anomalias. A IA e a automação agora são consideradas as principais prioridades para melhorar a segurança cibernética nos próximos 12 meses por 42% das organizações pesquisadas.

Esse otimismo também vem com um risco significativo. Esmagadores 94% das empresas acreditam que a IA afetará negativamente sua exposição ao risco cibernético nos próximos três a cinco anos. Mais da metade espera um aumento na escala e complexidade dos ataques orientados por IA, o que, segundo eles, os forçará a repensar e reformular as estratégias de segurança cibernética existentes. Muitos apontam para o risco de exposição de dados confidenciais, incerteza sobre como os dados são processados e armazenados por sistemas de IA, o potencial de dados proprietários serem explorados por modelos não confiáveis, bem como o aumento das pressões de conformidade e desafios de monitoramento decorrentes da proliferação de novos endpoints, APIs e shadow IT.

A tensão entre oportunidade e risco ficou evidente no evento Pwn2Own da Trend em Berlim (Alemanha), onde a categoria de IA foi introduzida pela primeira vez. Os resultados ofereceram um instantâneo convincente de onde a segurança da IA está atualmente.

Doze entradas foram direcionadas a quatro grandes estruturas de IA, com o Nvidia Triton Inference Server recebendo mais atenção. Chroma, Redis e o Nvidia Container Toolkit também foram explorados com sucesso, em alguns casos usando apenas um único bug para obter um comprometimento total. No total, sete vulnerabilidades exclusivas de dia zero foram descobertas nas estruturas de IA. Os fornecedores agora têm 90 dias para corrigir as falhas antes que os detalhes técnicos sejam divulgados.

À medida que a IA se torna mais profundamente integrada aos ambientes de TI corporativos, a Trend incentiva os líderes de segurança a avaliar proativamente o cenário de risco em evolução e incorporar práticas de segurança rigorosas em todos os estágios da adoção da IA.