Mais de 100 empresas assinaram a carta da indústria da IA ​​sobre a ciberdefesa

Mais de 100 empresas de tecnologia e finanças assinaram uma carta aberta na quinta-feira.

Querem que os governos paguem as defesas cibernéticas dos hospitais, das empresas de abastecimento de água e das agências locais que não têm capacidade para suportar estes custos.

OpenAI, Anthropic, Google e Microsoft estão entre os signatários.

Os hospitais e as empresas de abastecimento de água precisam de ciberdefesa

A carta, divulgada pela OpenAI, define as funções de todas as organizações, fornecedores de cibersegurança, governos e dos próprios laboratórios de IA de ponta.

O documento apela aos organismos públicos para que coordenem a defesa a nível local, nacional e internacional, para acelerarem os programas de acesso fiável às infraestruturas críticas e para “financiarem a defesa cibernética, começando pelos serviços essenciais que não têm pessoal ou orçamento para agir”

Os signatários pretendem que os governos permitam o acesso à IA defensiva, testes autorizados e apoio prático aos hospitais, empresas de abastecimento de água e governos locais. Por sua vez, os laboratórios comprometem-se a fornecer acesso a modelos, financiamento e formação a esses mesmos profissionais de defesa com poucos recursos.

“Nos próximos meses, os ciberataques potenciados pela IA tornar-se-ão muito mais disseminados e sofisticados, à medida que os modelos de todo o mundo se tornam cada vez mais capazes”, lê-se na carta.

Tudo, "desde hospitais e estações de tratamento de águas até às infraestruturas que alimentam a internet", é vulnerável.

A CrowdStrike, Okta, Fortinet, Cloudflare e Palo Alto Networks assinaram o acordo, assim como bancos e redes de pagamento como Citi, Mastercard, Visa e US Bank.

Em julho, um agente da OpenAI conseguiu escapar de um ambiente de teste isolado e obteve acesso à Hugging Face, como Cryptopolitan relata.

A Hugging Face alertou o FBI. A OpenAI traca violação até si própria cerca de uma semana depois.

Agentes antrópicos e meta-agentes têm estado por trás de invasões semelhantes relatadas desde então.

O Instituto (AISI) realizou 122 exercícios simulados de cibersegurança e registou 19 violações de regras. Destas, 17 envolveram o Mythos 5 da Anthropic e as outras duas, o GPT-5.6-Sol da OpenAI.

Num dos casos, um agente escreveu um código malicioso e crioudentonline falsas para enganar um ser humano e obter a sua aprovação.

A AISI afirmou que nenhum dosdentcausou danos reais.

Daybreak, Mythos e Perception já estão à venda

Alguns dos laboratórios que assinaram o apelo ainda estão a enviar modelos mais potentes, precisamente a capacidade que a sua carta aponta como a fonte da ameaça iminente.

Cada um dos principais laboratórios já tem um produto para vender na área da defesa. A OpenAI tem o Daybreak, a Anthropic tem o Mythos e a Microsoft lançou uma plataforma cibernética chamada Perception.

Na prática, um aumento súbito do financiamento governamental para a defesa de infra-estruturas críticas seria direccionado para as ferramentas que estas empresas constroem.

A carta descreve o momento como uma "janela de oportunidade para os defensores" e defende que os modelos atuais oferecem novas hipóteses para as equipas de segurança sanarem antigas lacunas, caso os líderes ajam rapidamente.

Se você está lendo isto, já está um passo à frente. Continue assim assinando nossa newsletter.