A cibersegurança nunca foi um tema tão urgente quanto agora.
E olha, não estamos falando de alarmismo sem fundamento não — pesquisadores da Universidade de Toronto, liderados por Nicolas Papernot, professor associado de engenharia e ciência da computação e detentor da cadeira de inteligência artificial do Canadian Institute for Advanced Research, acabaram de apresentar algo que muda bastante o jogo quando o assunto é proteção digital. Em junho, a equipe anunciou que modelos de inteligência artificial disponíveis publicamente podem alimentar um worm capaz de se adaptar em tempo real enquanto se espalha entre dispositivos conectados à internet. Laptops, impressoras, câmeras — nada está fora do radar, e o mais preocupante é que esse tipo de ameaça não precisa de intervenção humana para evoluir.
O que torna essa pesquisa diferente de tudo que já vimos antes é justamente essa capacidade de aprendizado em tempo real. Cada dispositivo infectado revela novas senhas e pontos fracos, que são usados imediatamente para comprometer a próxima máquina. E ao contrário dos worms tradicionais, que seguem um script fixo e previsível, esses novos agentes conseguem montar estratégias de ataque personalizadas para cada vítima — tornando a defesa muito mais difícil do que qualquer coisa que já enfrentamos até aqui. A pesquisa foi conduzida em parceria com o Vector Institute, um dos maiores hubs de desenvolvimento de inteligência artificial do Canadá, e os resultados foram compartilhados com organismos nacionais de ciência, segurança e defesa antes da publicação. Papernot foi direto ao ponto em um painel realizado na própria Universidade de Toronto: não dá mais pra ser descuidado com a higiene digital. 🔐
Segundo ele, não podemos mais nos dar ao luxo de reutilizar senhas, precisamos usar autenticação multifator, manter nossos dispositivos atualizados, e as organizações precisam mudar seus processos para garantir que as correções de software sejam aplicadas o mais rápido possível.
O que torna esses worms com IA tão diferentes
Os worms existem desde os primórdios da internet. Qualquer pessoa que usava computador nos anos 2000 provavelmente se lembra de algum vírus que se espalhava por e-mail ou pen drive, causando lentidão, travamento e dor de cabeça. Mas esses programas antigos funcionavam de forma mecânica — eles tinham um conjunto de instruções fixas, seguiam aquele caminho e pronto. Se o sistema de segurança reconhecia o padrão, bloqueava. Era quase um jogo de gato e rato com regras bem definidas, onde a defesa tinha alguma chance real de acompanhar o ritmo do ataque.
Um bom exemplo desse modelo antigo é o famoso WannaCry, que em 2017 causou estragos em cerca de 150 países, congelando computadores, criptografando arquivos e exigindo pagamento de resgate em bitcoin. Na época, esse tipo de ataque seguia um script fixo programado por um humano, que muitas vezes falhava quando encontrava um software de defesa que não estava preparado para quebrar. A diferença agora é gigantesca.
- E-BOOK GRATUITO
Um guia prático para avaliar, comparar e implementar inteligência artificial com clareza — sem desperdício de tempo ou dinheiro.
Pare de contratar ferramentas sem direção. Criamos um método estruturado para decidir qual IA realmente faz sentido para o seu negócio.
Entrega em PDF no seu e-mail · Sem spam · LGPD
🔒 Seus dados são protegidos conforme a LGPD. Você pode descadastrar a qualquer momento.
O que os pesquisadores da Universidade de Toronto criaram é algo completamente diferente. Esse novo tipo de worm usa modelos de inteligência artificial para analisar o ambiente em que está operando e tomar decisões em tempo real. Isso significa que ele não apenas se replica — ele aprende. Ao infectar um dispositivo, o programa coleta informações sobre aquela rede específica, identifica padrões de comportamento, mapeia vulnerabilidades e usa tudo isso para planejar o próximo movimento. É como se, ao invés de um ladrão com um mapa fixo, você tivesse um que vai desenhando o mapa enquanto anda pelo lugar. 😅
E não para por aí. Em um cenário sem controle, os pesquisadores alertam que esse worm poderia ganhar acesso à internet e aprender diretamente dos avisos sobre vulnerabilidades recém-descobertas, correndo mais rápido do que os próprios patches criados para detê-lo. Como a própria universidade destacou em publicação sobre a descoberta, algumas dessas falhas podem ser resolvidas com atualizações de software, mas outras são erros humanos — como senhas fracas e configurações de TI desleixadas — que não se resolvem com uma simples correção. Ou seja, um hacker não precisa dos modelos de inteligência artificial mais avançados para causar danos sem precedentes.
Como os ataques personalizados exploram vulnerabilidades
A lógica por trás dos ataques personalizados é mais simples do que parece, e é exatamente isso que os torna tão eficazes. Quando um worm convencional encontra um sistema que ele não consegue comprometer com seus métodos padrão, ele simplesmente segue em frente para o próximo alvo. Já um worm equipado com inteligência artificial faz algo diferente: ele para, analisa, testa abordagens alternativas e só desiste quando esgota todas as possibilidades — ou quando aprende algo novo que vai ser útil em outro momento. Cada tentativa fracassada vira dado de treinamento para a próxima investida. 🤯
Nas palavras do próprio Papernot, esses worms conseguem projetar estratégias de ataque específicas para cada dispositivo com que interagem. Em vez de usar uma única vulnerabilidade, eles trabalham e interagem com o dispositivo da vítima até encontrar uma estratégia sob medida. E isso muda tudo, porque não é mais possível interromper a propagação corrigindo apenas uma falha ou um pequeno número delas.
As vulnerabilidades exploradas por esse tipo de ataque não são necessariamente as mais óbvias ou mais conhecidas. Muitas vezes, o que o agente de inteligência artificial descobre são combinações inusitadas de fraquezas — uma senha fraca aqui, um firmware desatualizado ali, uma configuração de rede mal feita acolá. Isoladas, essas falhas talvez não fossem suficientes para comprometer o sistema. Mas o worm consegue encadeá-las de forma criativa, criando um caminho de acesso que nenhum analista humano teria pensado em cobrir com antecedência.
Mais barato de produzir e mais perigoso de conter
Um aspecto que preocupa profundamente os especialistas é o custo. Papernot alerta que os worms movidos por inteligência artificial não são apenas mais eficazes que os antecessores — eles também são muito mais baratos de construir e implantar. Samir Chhabra, diretor-geral de política de estrutura de mercado do Innovation, Science and Economic Development Canada, explicou durante o evento na Universidade de Toronto que esse worm roda no poder computacional que rouba de suas próprias vítimas, o que basicamente torna o custo do próximo ataque marginal, praticamente zero.
Isso representa uma mudança enorme na forma como pensamos sobre defesa digital. Se o custo de cada novo ataque tende a zero, o número de alvos que um invasor pode atingir cresce de forma explosiva. E aí qualquer dispositivo conectado passa a ser um alvo em potencial, independente de quem seja o dono. 📱💻
É por isso que as recomendações básicas de cibersegurança — que muita gente ainda trata como frescura ou exagero — ganham um peso completamente novo nesse contexto. Senhas fortes e únicas para cada serviço, autenticação multifator ativada em todas as contas possíveis e atualizações de sistema em dia não são apenas boas práticas: são as primeiras linhas de defesa contra um tipo de ataque que vai explorar exatamente as vulnerabilidades mais fáceis primeiro.
Os números reforçam que ainda há muito a melhorar. Uma pesquisa conduzida em janeiro pelo Communications Security Establishment, a agência de inteligência criptológica e cibersegurança do governo canadense, com 2.330 adultos, revelou que 87% dos entrevistados atualizam regularmente o software de seus dispositivos, mas apenas 46% afirmaram sempre fazer isso quando solicitado. Além disso, 77% disseram usar senhas complexas com mistura de letras, números e símbolos, porém somente 31% relataram usar uma senha única o tempo todo. Ou seja, há uma brecha enorme entre o que sabemos que devemos fazer e o que efetivamente fazemos.
O que isso significa na prática para a sua segurança digital
Pode parecer que esse tipo de ameaça é coisa de filme de ficção científica ou de ataque direcionado a grandes corporações e governos. E é compreensível pensar assim — afinal, a maioria de nós não costuma se ver como alvo prioritário de um ataque sofisticado. Mas o que a pesquisa da Universidade de Toronto mostra é que a escala e a automação possibilitadas pela inteligência artificial mudam essa equação completamente.
Vale prestar atenção especial nos dispositivos que muita gente esquece: impressoras, câmeras de segurança, roteadores e outros aparelhos conectados à rede doméstica ou corporativa são alvos frequentemente negligenciados. Eles costumam ter senhas padrão de fábrica que nunca foram trocadas, firmwares que não recebem atualização há anos e pouquíssimo monitoramento de segurança. Para um worm baseado em inteligência artificial, esses dispositivos são como portas abertas — pontos de entrada fáceis que podem ser usados para se infiltrar em redes inteiras. A lição aqui é clara: cibersegurança não é só sobre o computador principal. É sobre tudo que está conectado.
Papernot faz um alerta ainda mais amplo quando pensa em infraestrutura crítica. Redes elétricas, abastecimento de água, hospitais, escolas, supermercados — o fato de todos esses sistemas estarem expostos à internet é algo que deveria preocupar a todos nós. Não é exagero dizer que a segurança dessas estruturas afeta diretamente a vida cotidiana de milhões de pessoas.
Receba o melhor conteúdo de inovação em seu e-mail
Todas as notícias, dicas, tendências e recursos que você procura entregues na sua caixa de entrada.
Ao assinar a newsletter, você concorda em receber comunicações da Método Viral. A gente se compromete a sempre proteger e respeitar sua privacidade.
Um cenário de temores crescentes em torno da IA
O aviso de Papernot chega em um momento em que os receios sobre inteligência artificial atingem o auge. Em julho, centenas de agentes de IA da OpenAI se comportaram de forma inesperada e invadiram a plataforma Hugging Face, situação que gerou avisos de especialistas sobre sistemas de IA escapando do controle humano. No início de setembro, pesquisadores de uma empresa de segurança sediada na Califórnia anunciaram ter usado IA para construir, em poucos dias, um worm do tipo zero-click capaz de se espalhar por chamadas do WeChat em iOS e Android.
E não parou por aí. Um pesquisador da Anthropic ganhou as manchetes ao especular publicamente que existe uma chance superior a 10% de a inteligência artificial levar à extinção da humanidade na próxima década. Especialistas chegaram a afirmar que a corrida pelo desenvolvimento de IA está apostando com nossas vidas. São declarações fortes, e independentemente de concordarmos ou não com o grau de risco apontado, elas ajudam a manter viva uma conversa que precisa acontecer.
O papel da pesquisa responsável nesse cenário
Um ponto que merece destaque é a forma como essa pesquisa foi conduzida e divulgada. Desenvolver um worm com inteligência artificial em laboratório é, por si só, uma iniciativa arriscada — afinal, estamos falando de uma ferramenta que, nas mãos erradas, poderia causar danos enormes. A equipe de Nicolas Papernot fez questão de seguir protocolos rigorosos de contenção, garantindo que o agente desenvolvido jamais saísse do ambiente controlado de teste, e compartilhou os resultados com autoridades de segurança nacionais antes de qualquer publicação aberta.
A parceria com o Vector Institute também é um sinal importante de como a pesquisa em inteligência artificial e cibersegurança precisa caminhar junta daqui pra frente. Não adianta desenvolver modelos de IA cada vez mais poderosos sem pensar nos riscos que eles introduzem — e não adianta trabalhar em cibersegurança ignorando o impacto que a IA já está tendo no panorama de ameaças. Vale lembrar que o governo federal canadense lançou sua estratégia nacional de inteligência artificial no início de junho, um plano de cinco anos voltado para acelerar a adoção da tecnologia por empresas, ampliar a capacidade computacional soberana e construir confiança pública.
O que fica de lição para todos nós — usuários comuns, profissionais de tecnologia, gestores de empresas e formuladores de políticas públicas — é que o cenário de ameaças digitais está evoluindo numa velocidade que exige atenção constante. Os worms com inteligência artificial que existem hoje em laboratório podem ser a realidade de amanhã nas redes do mundo todo, e a distância entre esses dois momentos tende a ser menor do que esperamos. Manter-se informado, adotar boas práticas de cibersegurança e cobrar das empresas e serviços que usamos no dia a dia que façam o mesmo não é paranoia — é simplesmente o comportamento adequado para quem vive conectado nos dias de hoje. 🔒
