Uma empresa liberou no período ferramenta gratuita de avaliação de risco de vulnerabilidade em máquinas virtuais Java, mirando um ponto cego que vinha sendo explorado por ataques conduzidos com inteligência artificial autônoma.
O alvo escolhido diz muito. Esse componente sustenta uma parte enorme da infraestrutura corporativa, especialmente em sistemas antigos que continuam em produção porque funcionam, e é justamente onde a atenção de segurança costuma ser menor.
A menção explícita a ataque com IA autônoma na descrição do produto marca a passagem de um tipo de ameaça do campo teórico para o de produto comercial. Ferramenta se vende para problema que o comprador reconhece.
A vantagem do atacante automatizado nesse cenário é conhecida: paciência e escala. Levantar versão de componente em todos os servidores de uma organização e cruzar com lista de vulnerabilidade conhecida é trabalho tedioso para pessoa e trivial para máquina.
A defesa, no entanto, usa exatamente a mesma vantagem, e é isso que a ferramenta oferece. É a simetria que atravessou o semestre: capacidade que preocupa de um lado é a que protege do outro.