As empresas começaram a selecionar candidatos para deepfakes – os hackers de IA estão cada vez mais contratando “funcionários sintéticos”

\nÀ medida que as tecnologias generativas de inteligência artificial se espalham, não só crescem as ameaças externas no domínio da cibersegurança, mas também as internas. As empresas que historicamente confiaram em métodos tradicionais de proteção contra ataques cibernéticos internos são agora forçadas a enfrentar novos desafios trazidos pela ascensão das tecnologias de IA.\n\n

\n\nFonte da imagem: Unsplash, Azamat E\n\nComo explica o Financial Times, as atividades de um grupo de hackers norte-coreano descobertas no ano passado mostraram quão inventivos podem ser os organizadores de ataques cibernéticos à infraestrutura de empresas americanas. Em primeiro lugar, os atacantes conseguiram infiltrar-se em mais de 100 empresas nos Estados Unidos sob o disfarce de mais de 80 cidadãos americanos cujos dados pessoais foram roubados. A atividade dos hackers permitiu-lhes ganhar mais de US$ 5 milhões. Como resultado da investigação, foram presos 8 cidadãos norte-americanos que ajudaram hackers norte-coreanos, colocando “fazendas de laptops” em instalações residenciais em território americano, o que permitiu aos empregadores acreditar que verdadeiros americanos estavam trabalhando para eles remotamente. Ao mesmo tempo, os computadores portáteis instalados nestas “fazendas” americanas eram, na verdade, controlados remotamente de fora do país.\n\nDe acordo com estatísticas da operadora de telecomunicações Verizon, dos 22.000 incidentes de segurança cibernética no mundo este ano, aproximadamente 12% estavam relacionados a ataques internos à infraestrutura da empresa. As ações maliciosas de invasores dentro de uma empresa têm causado historicamente os danos mais sérios porque o invasor geralmente está intimamente familiarizado com as falhas de segurança e entende quais elementos são mais fáceis e mais lucrativos de atacar. Além disso, os sistemas generativos de IA tornam agora possível criar “insiders sintéticos” que se fazem passar por funcionários reais da empresa, roubando digitalmente a sua aparência e voz, se necessário. As empresas nessas condições reforçaram a seleção de potenciais candidatos ao preenchimento de vagas e ao processoestão envolvidos especialistas em segurança, que antes nem sempre eram envolvidos pelos departamentos de RH.\n\nOs especialistas explicam que os deepfakes podem ser combatidos na fase de entrevistas remotas usando métodos bastante simples. Basta pedir ao requerente que acene com a mão ou vire a cabeça para o lado para identificar a fraude com maior probabilidade. Atividades suspeitas de funcionários que trabalham remotamente também devem ser monitoradas por software especializado. Em 62% dos casos, de acordo com estatísticas da Fortinet, os incidentes de segurança da informação no ano passado ocorreram como resultado de erro humano ou vazamento de credenciais. Os incidentes mais graves nesta área podem custar a uma empresa entre 1 milhão e 10 milhões de dólares.\n\nOs representantes da Google sublinham que a chamada “utilização oculta da IA” pelos funcionários também representa uma ameaça à proteção das informações da empresa. Se alguma informação sensível for carregada por um funcionário em um chatbot, ela poderá facilmente se tornar propriedade de invasores. A ameaça é particularmente relevante dada a proliferação de agentes de IA que podem atuar como funcionários virtuais. Estes, por sua vez, podem ser atraídos para atividades ilegais, observa o Financial Times. Cada vez mais softwares aparecem no mercado corporativo projetados para monitorar a segurança de dados confidenciais no contexto da introdução generalizada da IA. Torna-se difícil garantir o funcionamento fiável da infra-estrutura sem assustar os trabalhadores com uma desconfiança excessiva por parte do empregador. É importante identificar claramente os indicadores de risco, mas não abrandar os processos empresariais com desconfiança geral evigilância total.\n