Proteção total por IA: a promessa que a manutenção humana desmente
Capítulo 7 do Tecnologia em Perspectiva
Clique aqui para conferir a edição completa
O mercado de tecnologia vive uma contradição entre discursos publicitários e a fragilidade das infraestruturas digitais. De um lado, a startup de segurança Corma alega que sua inteligência artificial defensiva permitiu a um executivo interromper um ataque cibernético pelo relógio inteligente. Do outro, as *passkeys* — chaves de acesso projetadas para substituir senhas por autenticação criptográfica no hardware — tiveram sua proteção contornada em três pesquisas independentes em uma única semana. O problema não foi a quebra da criptografia, mas falhas de implementação nos sistemas operacionais, como assinaturas armazenadas em texto claro no Windows. Na análise do Professor, essa tentativa de vender soluções fáceis configura um teatro da segurança, ignorando que a proteção real depende de processos manuais contínuos, como a aplicação de pacotes de correção de código e a implementação de *tiering* no Active Directory, o serviço da Microsoft que gerencia redes e identidades, dividindo o acesso em camadas rígidas de privilégio.
A vulnerabilidade se reflete também na disponibilidade dos serviços. O Threema, aplicativo de mensagens focado em privacidade e criptografia de ponta a ponta, sofreu interrupções severas por ataques de negação de serviço, conhecidos como DDoS, demonstrando que a criptografia se torna inútil se a infraestrutura for derrubada por tráfego falso. Embora startups afirmem que agentes autônomos de inteligência artificial podem neutralizar ameaças em tempo real, analistas e firmas de conformidade exigem validação humana e documentação para auditorias forenses. O Professor vê nisso uma tentativa do setor de converter responsabilidade jurídica em correlação estatística. O cenário projetado para os próximos anos indica que governos e agências reguladoras imporão limites rígidos à autonomia dessas ferramentas defensivas, exigindo controle humano estrito para evitar que decisões automatizadas errôneas causem prejuízos catastróficos nas corporações.
