O ex-chefe de segurança do Facebook Alex Stamos afirmou que a inteligência artificial levou a cibersegurança a uma “idade das trevas”, marcada por ataques encadeados e defensores sobrecarregados. Hoje chief security officer da Cognition, empresa de programação com IA, ele fez a declaração no podcast Decoder, do The Verge, em episódio publicado em 7 de novembro.
Como exemplo de encadeamento, Stamos disse que, pelo que se sabe até agora, invasores roubaram chaves de API da provedora de IA Fireworks, usaram-nas para entrar no aplicativo de programação Cursor e publicaram um plugin malicioso que chegou a mais de 5.000 empresas. Ele citou também a ARTEX, ferramenta chinesa de código aberto para testes de intrusão, que segundo ele começou com três bancos sul-coreanos e atingiu cerca de 200 empresas nesta semana. Autoridades sul-coreanas confirmaram invasões em sete instituições financeiras, e a CrowdStrike relata que um grupo ligado à China usou a ARTEX com o modelo DeepSeek contra mais de 200 organizações. Stamos também apontou o volume de correções: o pacote mensal de segurança da Microsoft, que segundo ele costumava ter de 150 a 200 itens, teve pouco mais de 900 na última edição.
O custo é o eixo do argumento de Stamos: para os atacantes, afirma, o custo por token tende a zero, o que barateia a automação de etapas de uma invasão. Por isso ele defende que as empresas entreguem à IA o trabalho de primeira linha nos centros de operações de segurança e diz que aceitaria desacelerar a fronteira da tecnologia para que os defensores a alcancem. Se o ritmo de vulnerabilidades e incidentes seguir nesse patamar, a pressão recai sobre equipes que hoje dependem de triagem manual, e a eficácia da defesa automatizada passa a ser um fator decisivo, embora ainda sem resultados que a comprovem. Stamos lembra que a Idade das Trevas histórica foi superada e afirma que quem trabalha com segurança em empresas de IA tem responsabilidade de encurtar esse período.