Google detecta primeiro ataque hacker “zero-day” criado com ajuda de IA

A inteligência artificial acaba de entrar em uma nova fase no universo da cibersegurança — e o alerta vem do próprio Google. O Grupo de Análise de Ameaças (TAG), divisão da empresa especializada em monitorar ataques digitais avançados, revelou ter identificado o primeiro exploit “zero-day” desenvolvido com apoio direto de IA, um marco que preocupa especialistas em segurança no mundo todo.

O caso reforça o temor de que ferramentas de inteligência artificial possam acelerar a criação de ataques cibernéticos sofisticados, ampliando os riscos para empresas, governos e usuários comuns.

O que é um ataque “zero-day”

No universo da segurança digital, uma vulnerabilidade “zero-day” é considerada uma das ameaças mais perigosas existentes. Isso porque ela explora uma falha desconhecida pela empresa responsável pelo software afetado.

Na prática, isso significa que a desenvolvedora tem “zero dias” para corrigir o problema antes que criminosos tentem utilizá-lo em ataques reais. Esse tipo de brecha costuma ser altamente valorizado no mercado clandestino da internet justamente pelo potencial de causar invasões silenciosas e difíceis de bloquear.

Segundo o Google, o grupo interceptado planejava utilizar a falha em uma campanha de exploração em larga escala.

IA teria sido essencial para descobrir a falha

De acordo com o relatório divulgado pela companhia, há “alto grau de confiança” de que um modelo de inteligência artificial foi usado tanto para localizar a vulnerabilidade quanto para transformá-la em uma ferramenta de ataque operacional.

O Google não revelou qual empresa era o alvo da ameaça, mas informou que a organização já foi alertada e conseguiu corrigir o problema antes que o exploit fosse utilizado de forma ampla.

A identidade dos responsáveis também não foi divulgada oficialmente. Ainda assim, o relatório aponta que grupos ligados à China e à Coreia do Norte demonstram interesse crescente no uso de IA para exploração de falhas de segurança e desenvolvimento de armas digitais.

Especialistas alertam para nova era da cibersegurança

Em entrevista ao jornal The New York Times, o analista John Hultquist, integrante da equipe de inteligência do Google, classificou o episódio como apenas a “ponta do iceberg”.

Segundo ele, o caso oferece uma prévia do que poderá se tornar comum nos próximos anos: ataques automatizados, mais rápidos e potencialmente mais difíceis de detectar graças ao uso de inteligência artificial generativa.

O cenário preocupa principalmente setores estratégicos, como bancos, infraestrutura energética, telecomunicações e serviços públicos. No Brasil, especialistas já alertam para o crescimento de golpes digitais sofisticados, especialmente aqueles que utilizam IA para criar mensagens falsas, clonagem de voz e engenharia social.

IA também está sendo usada para defesa digital

Apesar do alerta, o avanço da inteligência artificial não beneficia apenas os criminosos. Empresas de tecnologia vêm utilizando os mesmos recursos para fortalecer sistemas de proteção e antecipar ameaças.

O Google destacou que a IA pode acelerar a identificação de vulnerabilidades antes que elas sejam exploradas por hackers. Um exemplo citado é o Project Glasswing, iniciativa da Anthropic que utiliza o modelo Claude para localizar falhas críticas e ajudar equipes de segurança a corrigi-las preventivamente.

A tendência é que o setor de cibersegurança entre em uma espécie de corrida tecnológica, na qual sistemas automatizados serão usados tanto para atacar quanto para defender redes digitais.

Corrida entre hackers e empresas de tecnologia

Especialistas avaliam que a disputa entre criminosos virtuais e empresas de segurança deve se intensificar nos próximos anos. Ferramentas de IA conseguem analisar grandes volumes de código em poucos minutos, algo que antes exigia semanas de trabalho humano.

Ao mesmo tempo, companhias de tecnologia investem bilhões de dólares em inteligência artificial defensiva para detectar padrões suspeitos em tempo real e bloquear ataques antes que eles causem danos.

O futuro da segurança digital pode ser decidido pela IA

A descoberta feita pelo Google marca um momento importante para o setor de tecnologia. Pela primeira vez, há evidências concretas de que a inteligência artificial não está apenas auxiliando ataques simples, mas também sendo usada na criação de exploits “zero-day”, considerados o nível mais avançado da criminalidade digital.

Com a IA atuando dos dois lados da disputa, especialistas acreditam que o futuro da cibersegurança dependerá cada vez mais da capacidade das empresas de desenvolver sistemas inteligentes de proteção capazes de acompanhar a velocidade dos novos ataques.

Caetano Marquese

“Viciado em zumbis amigo dos hipsters. Aspirante a solucionador de problemas. Entusiasta de viagens incuráveis. Aficionado por mídia social. Introvertido.”