Como Singapura está se preparando para ciberataques de IA contra sua infraestrutura crítica

Modelos avançados também podem fortalecer campanhas de phishing e falsificação de identidade. Segundo a CSA, a IA pode criar iscas convincentes em grande volume, produzir clonagens realistas de voz e deepfakes em vídeo e desenvolver ferramentas capazes de contornar a autenticação multifator. Com isso, a superfície de ataque se amplia: vulnerabilidades técnicas continuam importantes, mas identidade, permissões e decisões humanas se tornam alvos igualmente atraentes.

O que se sabe sobre o Claude Mythos Preview

A Anthropic descreveu o Claude Mythos Preview como um modelo altamente capaz para tarefas de segurança cibernética e lançou o Project Glasswing para utilizá-lo na defesa de softwares críticos. As afirmações públicas mais fortes sobre o modelo, porém, devem ser analisadas com cautela: a verificação independente ainda é limitada, e a Anthropic manteve o sistema sob acesso controlado em vez de disponibilizá-lo amplamente.

O governo de Singapura afirmou que não tem acesso ao Mythos e não presume que receberá acesso antecipado a todos os futuros modelos de fronteira. Em vez disso, diz trabalhar com laboratórios de IA, empresas de cibersegurança e parceiros capazes de acompanhar a evolução das capacidades e avaliar suas implicações de segurança.

Essa distinção é importante. As organizações não podem montar seu planejamento de segurança com base na inspeção de um único modelo. Precisam de controles que continuem eficazes à medida que novos modelos, ferramentas e fluxos de ataque se tornem disponíveis.

Prioridades imediatas de defesa

A CSA e a GovTech alertaram proprietários de CII e órgãos governamentais sobre os riscos associados à IA de fronteira. As medidas imediatas são práticas:

• Corrigir primeiro os sistemas expostos. Remediar todas as vulnerabilidades críticas e de alta gravidade em sistemas conectados à internet, priorizando ativos cuja exploração possa permitir um comprometimento amplo.
• Proteger o acesso administrativo. Ativar a autenticação multifator em interfaces administrativas, gateways e consoles de gerenciamento em nuvem. Quando o MFA não for tecnicamente possível, restringir o acesso com controles como listas de endereços IP autorizados.
• Revisar permissões. Verificar contas privilegiadas, contas antigas ou sem uso e direitos de acesso desnecessários. O princípio do menor privilégio e a segmentação de redes podem limitar o alcance de um invasor após o comprometimento inicial.
• Aumentar a visibilidade. Manter um inventário preciso de sistemas críticos, ativos expostos à internet, serviços em nuvem e dependências de terceiros, com monitoramento contínuo.
• Preparar a resposta. Os planos de resposta a incidentes devem ter caminhos claros de escalonamento, backups testados e exercícios que simulem ataques mais rápidos e automatizados.

Essas medidas não são novas, mas a IA de fronteira torna os atrasos mais perigosos. O objetivo é reduzir a quantidade de falhas disponíveis para invasores e encurtar o tempo entre a detecção e a correção.

Usar IA para defender — e proteger a própria IA

A cibersegurança apoiada por IA pode ajudar equipes a detectar ameaças, priorizar alertas, investigar incidentes e identificar ou corrigir vulnerabilidades com mais rapidez. O CSIT, órgão de Singapura voltado à segurança de sistemas e inteligência, descreve fluxos de trabalho baseados em IA e sistemas de fuzzing destinados a encontrar vulnerabilidades de dia zero em softwares essenciais, além de simulações adversariais para revelar fragilidades arquiteturais antes que sejam encontradas por atacantes.

A IA defensiva também cria responsabilidades próprias de segurança. A CSA afirma que proteger apenas o modelo é insuficiente. Os responsáveis pelos sistemas devem avaliar os riscos durante todo o ciclo de vida da IA: planejamento e projeto, desenvolvimento, implantação, operação e manutenção e fim de vida. Isso inclui proteger dados de treinamento e operação, interfaces, dependências, cadeia de suprimentos, controles de acesso e mecanismos de monitoramento — não apenas o comportamento do modelo.

A validação humana continua essencial, especialmente quando um sistema de IA recomenda uma correção, classifica um incidente ou propõe uma resposta capaz de afetar tecnologia operacional ou serviços públicos.

Uma resposta compartilhada para infraestrutura crítica e empresas

A política de Singapura combina uma linha de base de segurança com testes contínuos. Os proprietários de CII já utilizam auditorias de terceiros e testes de invasão regulares, cujos relatórios são enviados à CSA. O governo também enfatizou que os controles precisam ser fortalecidos continuamente, em vez de depender apenas de avaliações periódicas.

O princípio operacional pode ser resumido assim: bloquear, descobrir primeiro e corrigir rápido. Na prática, isso significa manter inventários de ativos, realizar varreduras contínuas, aplicar correções rapidamente, segmentar redes e privilégios, testar softwares e dependências e ensaiar a recuperação. Empresas que não são classificadas como proprietárias de CII devem aplicar as mesmas prioridades a serviços expostos à internet, sistemas de identidade, consoles de nuvem e conexões sensíveis com terceiros.

Colaboração e inteligência sobre ameaças

Nenhuma organização consegue observar todas as capacidades da IA de fronteira ou todos os caminhos possíveis de ataque. Órgãos públicos, operadores de CII, provedores de nuvem e tecnologia, pesquisadores de segurança e universidades devem compartilhar rapidamente indicadores acionáveis, informações sobre vulnerabilidades e lições aprendidas em exercícios.

Parte dessa inteligência necessariamente permanecerá classificada. Singapura afirmou que compartilhará seletivamente informações classificadas sobre ameaças com proprietários de CII, ao mesmo tempo que fornecerá ferramentas defensivas. As organizações devem, portanto, agir com base nos alertas da CSA e utilizar informações tratadas e compartilháveis quando as fontes detalhadas não puderem ser distribuídas.

Exercícios nacionais fazem parte desse modelo. O Exercício de Defesa da Infraestrutura Crítica usou simulações de ataques cibernéticos conduzidos por IA em 11 setores críticos, com parceiros da indústria, para fortalecer a resiliência nacional e melhorar a coordenação.

O que as empresas precisam fazer agora

A IA de fronteira não substitui os fundamentos da cibersegurança; ela aumenta o custo de negligenciá-los. A defesa de curto prazo mais consistente de Singapura combina aplicação rápida de correções, MFA, acesso com menor privilégio, monitoramento contínuo, testes adversariais, adoção segura de IA e compartilhamento ágil de informações.

As organizações que conseguirem encontrar suas próprias vulnerabilidades antes de um invasor automatizado terão a maior vantagem à medida que as capacidades dos modelos de fronteira continuarem evoluindo.