Agências de segurança cibernética divulgaram em 22 de junho declaração conjunta alertando que modelos capazes de alterar de forma fundamental a capacidade ofensiva e defensiva em segurança estão a meses de distância, não a anos.
O alerta veio depois do decreto assinado no início do mês, que estabeleceu processo de revisão prévia para sistemas de inteligência artificial avançados. A sequência é coerente: primeiro a estrutura de revisão, depois o aviso público sobre a urgência que a justifica.
A expressão fundamental na declaração é o prazo. Aviso sobre risco distante permite planejamento; aviso sobre meses exige decisão com informação incompleta, que é a situação em que a maioria das organizações vai se encontrar.
O que o alerta não resolve é a assimetria de recursos. Organizações grandes têm equipe para acompanhar; a maior parte das operações não tem, e depende de o fornecedor de suas ferramentas incorporar a proteção sem precisar ser configurada.
A recomendação que sobrevive a qualquer cenário é a de sempre: reduzir privilégio, encurtar validade de credencial, separar ambiente de teste de produção e exercitar a barreira antes de precisar dela.