IA não lançada pela Anthropic transforma vulnerabilidades em códigos de invasão

Uma inteligência artificial (IA) não lançada da Anthropic conseguiu identificar falhas de segurança em ambientes amplamente utilizados, como Chrome, Safari, Windows e Linux, e uniu esses defeitos para criar códigos de invasão (exploits) funcionais. A revelação foi feita pelo Frontier Red Team, equipe de segurança da empresa, em um relatório publicado nesta terça-feira (27).

Os especialistas explicaram que os códigos de ataque foram construídos em laboratório após comandos iniciais dados ao modelo, sem registro de ataques reais explorando essas falhas na internet. Entre os exemplos citados pelos pesquisadores está um experimento em que a tecnologia abriu a calculadora em um computador Mac equipado com o navegador Chrome logo após o carregamento de uma página web, sem qualquer clique adicional por parte do usuário.

A autonomia demonstrada pelo sistema chamou a atenção da comunidade de segurança digital, uma vez que a combinação de várias falhas para invadir um sistema costuma exigir equipes altamente especializadas. No entanto, é difícil saber, ao certo, quanto de trabalho os humanos tiveram nos bastidores, pois a Anthropic não detalhou as etapas do processo e nem revelou qual era o modelo.

Apesar da preocupação gerada, todas as vulnerabilidades relatadas já foram corrigidas pelas empresas responsáveis.