Pesquisador usa robô de inteligência artificial para invadir sistema da empresa Microsoft
Capítulo 7 do Tecnologia em Perspectiva
Clique aqui para conferir a edição completa
Um pesquisador de segurança de dezesseis anos, conhecido pelo pseudônimo Faav, utilizou um robô de inteligência artificial de autoria própria, chamado Antares, para invadir a plataforma Titan, o sistema interno de análise de dados da Microsoft. O ataque persistiu por dez dias e expôs uma base com potencialmente dezessete vírgula três trilhões de registros. A automação explorou uma negligência antiga no JWT, o JSON Web Token — um crachá digital criptografado usado para autenticar usuários. Ao alterar o cabeçalho para ‘none’ no campo de assinatura e definir o usuário como ‘admin’, o robô obteve privilégios totais sem precisar quebrar a criptografia. O episódio coincide com o aumento de ataques de vulnerabilidade Zero-Day — falhas recém-descobertas e sem correção — nos equipamentos NetScaler da Citrix, além de levantamentos que indicam que pequenas e médias empresas representam cinquenta e oito por cento das vítimas mundiais de cibercrime, com acessos vendidos na Dark Web para posterior infecção por Ransomware, o software malicioso de sequestro de dados.
Na análise do Professor, esses eventos revelam a comoditização do cibercrime, na qual ferramentas automatizadas achatam a curva de aprendizado e reduzem o custo da persistência técnica. Paralelamente, a remoção de travas digitais ganha contornos culturais na comunidade de preservação de mídias, que burla o DRM, a tecnologia de gestão de direitos digitais amparada pela lei norte-americana DMCA, para restaurar obras de cinema alteradas pelas corporações. O Professor vê nisso uma inversão ética fascinante, em que a tecnologia amadora preserva a arte contra o descaso corporativo, sendo acionada inclusive por estúdios que perderam seus acervos originais. O cenário aponta para a proliferação de enxames de robôs de ataque de baixíssimo custo, capazes de sobrecarregar as defesas globais pelo volume contínuo de tentativas de exploração em vez da sofisticação técnica.
