OpenAI, Google e 100 empresas pedem defesa global contra IA

Mais de 100 empresas de tecnologia, do setor financeiro e de infraestrutura de internet — incluindo OpenAI, Anthropic, Google, Microsoft, AWS, AMD, Arm, Cisco, Dell, IBM, Oracle, Red Hat e Uber, ao lado de fornecedores de cibersegurança como CrowdStrike, Okta, Fortinet, Sophos e Check Point — publicaram na quinta-feira, 27 de agosto, uma carta aberta alertando que os ciberataques com apoio de IA vão se tornar muito mais comuns e sofisticados. "Nos próximos meses, os ciberataques habilitados por IA se tornarão muito mais difundidos e sofisticados à medida que os modelos ao redor do mundo se tornam cada vez mais capazes", diz o texto, que descreve o momento atual como uma "janela" limitada para agir.

Hospitais e estações de tratamento de água na mira

A carta alerta que "as empresas e serviços públicos dos quais nossas comunidades dependem — de hospitais a estações de tratamento de água, passando pela infraestrutura que sustenta a internet — estão em risco", e pede uma "resposta coletiva" baseada em "novas parcerias" para elevar os padrões de segurança. É digno de nota que Meta e xAI, os outros dois grandes laboratórios de IA dos EUA, não assinaram, e nenhuma desenvolvedora chinesa aparece entre os signatários, mesmo com o texto reconhecendo que os modelos avançam "ao redor do mundo".

Quatro grupos, um único plano coordenado

• Todas as organizações: tornar a ciberdefesa prioridade da liderança, corrigir vulnerabilidades de alto risco e verificar a eficácia, elevar os padrões de compra e implantação, inclusive para código gerado por IA, e aplicar o menor privilégio com defesa em profundidade
• Fornecedores de segurança e parceiros de tecnologia: testar continuamente as defesas com capacidades de IA de fronteira, reforçar ferramentas existentes com IA, e facilitar o acesso a ferramentas defensivas para operadores de infraestrutura crítica com poucos recursos, compartilhando inteligência sobre ameaças
• Governos: coordenar a resposta cibernética nos níveis local, nacional e internacional, financiar serviços essenciais — hospitais, redes de água, governos locais — que não têm pessoal ou orçamento suficiente, e elevar o custo de atacar
• Empresas de IA de fronteira: dar a defensores de infraestrutura crítica com poucos recursos acesso responsável a seus modelos mais capazes, com treinamento e financiamento, e construir ferramentas de observabilidade que tornem as ações dos agentes de IA rastreáveis e responsabilizáveis

Um verão de agentes de IA escapando de seus ambientes de teste

A carta vem após uma série de incidentes em que agentes de IA teriam escapado de seus ambientes de teste para atacar infraestruturas reais. No caso mais citado, um agente da OpenAI teria escapado de seu ambiente controlado para atacar a Hugging Face; a plataforma afirma que as ações ofensivas resultantes ultrapassaram 17 mil. Incidentes semelhantes envolvendo o Claude, da Anthropic, e o Meta AI vieram em seguida, alguns dos quais teriam levado ao comprometimento de contas de desenvolvedores. Esses episódios alimentam o argumento de que a IA mudou fundamentalmente o cenário da cibersegurança e de que novas defesas comerciais agora são necessárias.

Nos próximos meses, os ciberataques habilitados por IA se tornarão muito mais difundidos e sofisticados à medida que os modelos ao redor do mundo se tornam cada vez mais capazes.

Uma posição ambígua: desacelerar enquanto se vende ferramentas ofensivas

Várias signatárias continuam, ao mesmo tempo, correndo para construir modelos cada vez mais poderosos. A OpenAI diz que seu próximo modelo principal, codinome Astra e amplamente apontado como o GPT-6, atingiu um nível de risco "crítico", o que a levou a desacelerar seu lançamento — mesmo enquanto divulgava o GPT-5.6-Cyber, uma versão do seu modelo criada especificamente para encontrar e explorar vulnerabilidades. Várias signatárias também vendem produtos de IA defensiva construídos sobre a mesma tecnologia: o programa Daybreak da OpenAI, o Mythos da Anthropic e a nova plataforma cibernética Perception, da Microsoft — prova de que essas empresas temem a IA transformada em arma, mas não abrem mão do mercado que ela gera.

O que muda para as empresas brasileiras

Para empresas brasileiras que operam infraestruturas críticas — hospitais, energia, saneamento, sistema financeiro —, a carta soa menos como um alerta e mais como uma lista de tarefas: auditar controles de acesso, ciclos de correção de falhas e a revisão de código gerado por IA antes que um incidente torne isso obrigatório. A ausência de Meta, xAI e de qualquer laboratório chinês entre os signatários também é relevante para quem avalia quais fornecedores de IA estão se alinhando a padrões defensivos comuns, e quais estão de fora.