A OpenAI e a Anthropic revelaram que agentes de inteligência artificial, durante testes, acederam à internet e infiltraram-se nos sistemas de outras empresas.
Embora os dados dos clientes não tenham sido violados, a situação voltou a levantar preocupações relacionadas com a cibersegurança.
Os especialistas afirmam que a inteligência artificial está a tornar os ataques mais acessíveis, baratos e eficazes.
Deepfake
A tecnologia de deepfake consegue copiar rostos, vozes, vídeos ou criar imagens de acontecimentos que nunca ocorreram.
No ano passado, cerca de 12% das vítimas de fraude nos EUA indicaram que o método utilizado envolvia inteligência artificial ou conteúdos deepfake.
Os especialistas afirmam que a tecnologia também pode ser utilizada em plataformas de videochamada e recomendam pedir a pessoas suspeitas que façam determinados movimentos diante da câmara para verificar se os filtros revelam inconsistências.
Segundo dados do FBI (Gabinete Federal de Investigação dos EUA), as vítimas de fraudes de investimento com recurso a inteligência artificial perderam mais de 632 milhões de dólares no ano passado.
Quando uma pessoa ou uma gravação de vídeo solicita dinheiro ou acesso a uma conta, recomenda-se que a verificação seja feita através de canais de comunicação conhecidos.
Clonagem de voz
Vozes treinadas com inteligência artificial estão a ser utilizadas em cenários de emergência, como pedidos de ajuda feitos por um familiar próximo. As vítimas registaram perdas superiores a 5 milhões de dólares no ano passado devido a este tipo de fraude.
Os especialistas afirmam que apenas alguns segundos de gravação de voz podem ser suficientes para criar, através de inteligência artificial, uma semelhança vocal de 85%.
Quando não há certeza sobre a identidade de quem liga, recomenda-se desligar a chamada e contactar novamente a pessoa ou a instituição através de um número conhecido diferente, ou utilizar uma palavra-passe de segurança previamente definida entre familiares.
Segurança das palavras-passe e autorizações
A inteligência artificial identifica padrões em palavras-passe divulgadas e acelera os processos de previsão de credenciais. Para proteção, recomenda-se activar a autenticação multifator, utilizar chaves de acesso (passkeys) e optar por palavras-passe longas com pelo menos 12 caracteres.
Os burlões também tentam infiltrar-se em dispositivos através de falsas verificações de segurança (CAPTCHA) ou autorizações de aplicações maliciosas.
Os especialistas destacam a importância de verificar regularmente as aplicações de terceiros associadas a contas de e-mail e redes sociais.
