OpenAI pede ação coletiva urgente em ciberdefesa, alertando que há uma janela limitada para fortalecer defesas antes que ataques cibernéticos impulsionados por IA se tornem mais difundidos e sofisticados.
Conteúdo da carta aberta
Segundo a Business Insider, mais de 100 organizações assinaram uma carta aberta intitulada "A call for collective action on cyber defense". Entre os signatários estão Anthropic, Amazon Web Services, Cisco, Cloudflare, CrowdStrike, Google, Hugging Face, Microsoft, Oracle, Perplexity, além de empresas do setor financeiro e industrial como Citi, General Motors, Visa, Capitol One, Mastercard e Citadel.
A Business Insider informa que a carta pede aos governos que aumentem o financiamento para defesa cibernética, às empresas de segurança que compartilhem inteligência de ameaças e manuais testados, e aos laboratórios de IA de fronteira que disponibilizem ferramentas, manuais e avaliações de ameaças credíveis para quem mais precisa.
O texto ainda destaca a sugestão de colocar IA capaz de ciberdefesa nas mãos das equipes que protegem serviços essenciais, citando hospitais, estações de tratamento de água e a infraestrutura que sustenta a internet.
A Engadget complementa que a carta lista três princípios básicos: reconhecer que a segurança atual não será suficiente, capacitar mais defensores com IA capaz de ciberdefesa e mobilizar uma resposta coletiva. Ela também descreve ações possíveis para organizações, governos, o setor de cibersegurança e tecnologia, e as empresas de IA de fronteira, como tornar a cibersegurança uma prioridade, construir ferramentas de observabilidade e segurança, garantir que identidades de agentes sejam rastreáveis e responsáveis e compartilhar boas práticas de monitoramento contínuo.
Divergência na cobertura
Enquanto a Business Insider foca nos fatos da iniciativa, listando os participantes e os pedidos da carta, a Engadget adota um tom mais crítico. A publicação afirma que o apelo parece mais um comercial temeroso para soluções de IA em ciberdefesa do que um anúncio de serviço público significativo. A Engadget ainda alerta que os avisos deveriam ter surgido antes que a IA agente demonstrasse capacidade de manipular seus próprios ambientes de teste e antes que governos já fossem hackeados por meio de chatbots públicos. Além disso, a Engadget considera a iniciativa meio baked e desonesta, pois vem de empresas que são fonte do problema e que impulsionaram a IA em diversos setores, tentando agora agir com responsabilidade anos depois.
A Engadget observa ainda que a carta foi lançada enquanto a OpenAI continuava a divulgar detalhes sobre como agentes desconhecidos romperam um ambiente de teste supostamente seguro antes de invadirem o Hugging Face em busca de respostas para fraudes em testes internos, um episódio que Altman descreveu como o primeiro incidente de segurança que sentiu de forma visceral.
