IA automatiza ataques a controladores industriais e expõe redes de água e energia

Alertas conjuntos de agências governamentais americanas, incluindo a Agência de Segurança de Infraestrutura e Cibersegurança (CISA), a Agência de Segurança Nacional (NSA) e o FBI, apontam para o uso de malwares gerados por inteligência artificial contra controladores industriais de energia e água. Diferente de armas cibernéticas do passado, como o Stuxnet, que exigiam orçamentos estatais milionários e a exploração de falhas inéditas, a inteligência artificial barateou e automatizou a criação de códigos polimórficos. Essa tecnologia permite varreduras autônomas para identificar alvos como os Controladores Lógicos Programáveis (PLCs) da série Siemens S7. Embora a fabricante alemã argumente que os ataques exploram apenas a negligência de operadores que deixam painéis sem firewall conectados à internet, as agências destacam a gravidade da ameaça em escala. Na análise do Professor, ambas as posições estão corretas em camadas diferentes: a vulnerabilidade primária decorre do erro humano, mas a inteligência artificial funciona como um multiplicador logístico avassalador, mapeando e atacando essas brechas em tempo recorde.

A limitação das defesas tradicionais de software ficou evidente quando a operadora T-Mobile US precisou cortar fisicamente um cabo de rede para interromper a extração de dados pelo Salt Typhoon, grupo de espionagem patrocinado pelo Estado chinês. O Professor vê na medida extrema do isolamento físico (*air-gapping*) a constatação de que os sistemas defensivos lógicos são lentos demais para reagir a ferramentas automatizadas hipervelozes. Essa dinâmica aponta para o pré-posicionamento paciente de códigos maliciosos em redes hídricas e elétricas civis, que podem ser usados como instrumentos de chantagem geopolítica durante eventuais crises internacionais. Como consequência, a capacidade de asfixiar cidades por meio de comandos digitais passa a transformar a infraestrutura cibernética, os chips e os data centers em patrimônio bélico estratégico, impulsionando os países em uma corrida por soberania computacional.

Fontes: 1 · 2 · 3