Hackers iranianos transformaram o ChatGPT e o Gemini em armas de guerra cibernética.

Enquanto políticos de todo o mundo tentam resolver a situação no Oriente Médio, a unidade cibernética das forças armadas iranianas está usando ativamente modelos de linguagem de grande escala (LLMs, na sigla em inglês), desenvolvidos por países ocidentais, para criar malware e realizar ataques cibernéticos, segundo o Financial Times, citando fontes de empresas de tecnologia e segurança cibernética.

Fonte da imagem: xAi

O relatório afirma que o ChatGPT, o Gemini e outros algoritmos de IA ocidentais aceleraram as operações cibernéticas do Irã, ajudando a desenvolver malware e a gerar e-mails de phishing em hebraico e árabe impecáveis. Redes neurais também permitem que ataques cibernéticos sejam lançados em uma escala e velocidade sem precedentes. “Observamos indícios de que eles estão usando pistas de IA em todas as suas operações. Isso certamente os ajudou a aprimorar suas capacidades”, disse um analista de uma grande empresa de segurança cibernética.

Essa abordagem permitiu que o Irã, que mantém uma trégua frágil com Israel e os EUA, continue a exercer pressão digital sobre seus adversários mais sofisticados. Isso é alcançado por meio da varredura da internet em busca de vulnerabilidades nos sistemas de TI inimigos e da construção de defesas para suas próprias vulnerabilidades.

Os Emirados Árabes Unidos, que sofreram ataques com mísseis e drones durante a guerra, afirmaram ter enfrentado mais de meio milhão de ataques cibernéticos diários usando o ChatGPT da OpenAI. Israel foi atingido por ondas de e-mails e mensagens de texto de phishing, alguns dos quais, segundo relatos, solicitavam que as pessoas cooperassem com a inteligência iraniana.

Observa-se que hackers iranianos vêm experimentando com IA há muito tempo, mas o surgimento de modelos de linguagem poderosos os tornou particularmente perigosos. “Tudo é feito automaticamente. Eles estão usando todas as ferramentas disponíveis para acelerar seus esforços com IA”, diz Gil Messing, especialista de uma empresa israelense de segurança cibernética.

Os ataques iranianos geralmente dependem de comoOs atacantes convencem rapidamente a vítima a clicar em um link suspeito. Ganhar a confiança e fazer com que a vítima baixe a guarda pode levar semanas de comunicação sob uma identidade falsa. “Se você é de Teerã e está tentando se passar por um funcionário de RH de uma empresa do setor de defesa, é uma tarefa difícil — conversar com alguém por um mês fingindo morar na Califórnia”, disse um funcionário da empresa que trabalha na área de segurança da informação.

Fonte da imagem: Philipp Katzenberger / unsplash.com

Pouco antes do início do conflito em fevereiro deste ano, o Google descobriu que o grupo de hackers APT42, ligado ao governo iraniano, estava usando a rede neural Gemini justamente para esse propósito. Empresas ocidentais vinham se esforçando para identificar contas iranianas, mas descobrir tais contas se tornou uma tarefa extremamente árdua.

“Quando detectamos atividades maliciosas, tomamos medidas, incluindo a desativação de contas, o bloqueio de acesso ou a restrição de acesso a recursos que estão sendo usados ​​indevidamente”, afirmou a OpenAI em um comunicado. A empresa acrescentou que possui medidas de segurança em toda a sua plataforma e que seus modelos de IA mais avançados “não estão disponíveis para uso geral”.

A OpenAI declarou que tem relatado e frustrado regularmente tentativas de agentes ligados ao Irã de abusar de seus serviços. Acrescentou que os atacantes normalmente usavam algoritmos de IA para diversas atividades, incluindo pesquisa, tradução, criação de scripts e depuração de código de software. Representantes do Google se recusaram a comentar o assunto.

No ano passado, o Google descobriu que hackers iranianos estavam usando o bot de IA da empresa de forma mais ativa do que seus homólogos norte-coreanos, russos ou chineses, que são mais avançados. Membros do grupo APT42 foram identificados usando o Gemini para obter informações sobre como interferir nos caças F-35 americanos.

Os esforços do Irã para integrar IA às forças armadas não se limitam a operações cibernéticas. Segundo o Financial Times, aproximadamente 300 artigos foram publicados em revistas militares iranianas nos últimos cinco anos.A pesquisa foi dedicada ao aprimoramento de sistemas de guerra eletrônica utilizando IA e à aceleração da tomada de decisões em centros de comando no campo de batalha. Além disso, foram realizadas pesquisas para melhorar sistemas de orientação de drones e sistemas de mira subaquática.

Fonte da imagem: Sasun Bughdaryan / unsplash.com

Os avanços de empresas de tecnologia ocidentais já ajudaram o Irã a alcançar outros países. Como poucas pessoas no governo iraniano falam inglês fluentemente, o Google Tradutor ajudou o Irã a estudar mais rapidamente as pesquisas militares ocidentais, de acordo com Farzin Nadimi, especialista em assuntos militares iranianos do Instituto de Washington para Política do Oriente Próximo.

Segundo especialistas, o uso de IA por Washington na campanha contra o Irã permitiu que os EUA alcançassem os resultados desejados significativamente mais rápido. Os EUA utilizam o sistema Maven Smart da Palantir para gerenciamento de campo de batalha e o modelo generativo Claude da Anthropic para interpretar rapidamente informações de inteligência, identificar alvos potenciais e fornecer feedback em tempo real durante o combate.

O Irã, cuja economia e institutos de pesquisa foram enfraquecidos por sanções, ainda está muito atrasado em IA. No entanto, as forças armadas iranianas têm demonstrado criatividade. Alguns especialistas relataram que o Irã tem mais sucesso em disseminar propaganda online: contas estatais publicam regularmente vídeos virais criados com redes neurais e que zombam do presidente americano.

O Irã anunciou a integração de IA em seus mísseis e drones. Anteriormente, havia alegações de que mísseis de cruzeiro militares possuíam sistemas de orientação baseados em IA, bem como sistemas de navegação e sistemas de evasão de radar. Não está claro até que ponto esses desenvolvimentos foram utilizados com sucesso em combate real.

O relatório afirmou que existemHá indícios de que o Irã esteja usando algoritmos de IA primitivos para realizar ataques em todo o Golfo Pérsico. Também é possível que o Irã tenha implantado IA para análise preditiva e para localizar tropas americanas antes de lançar ataques.

Analistas acreditam que o Irã provavelmente usa IA de maneiras difíceis de detectar. O país construiu grande parte de sua infraestrutura de IA com base em modelos de código aberto e desenvolvidos localmente, que são usados ​​principalmente em redes fechadas inacessíveis ao público em geral. “O que se vê é apenas a ponta do iceberg”, disse uma fonte.

No ano passado, o Irã começou a experimentar uma plataforma nacional de IA que deve permanecer operacional mesmo se o país perder o acesso à rede global. A plataforma foi desenvolvida pela Universidade Sharif de Teerã, que está sob severas sanções ocidentais devido aos seus laços estreitos com os militares. Os ataques aéreos israelenses e americanos no início de abril causaram danos significativos ao centro de dados que abriga a infraestrutura principal da plataforma de IA, bem como a laboratórios que realizam pesquisas em IA. No entanto, é improvável que Israel e os EUA consigam destruir completamente as conquistas do Irã nessa área.