Jap�o diz que simular� ataques hackers com IA ap�s descoberta de falha que afetou o mundo

O Japão informou nesta sexta-feira (23) que criará uma equipe para simular ataques cibernéticos com o uso de inteligência artificial, a fim de identificar vulnerabilidades em sistemas tecnológicos, enquanto organizações correm para reduzir os riscos decorrentes de falhas na linguagem de programação PHP, que sustenta grande parte da internet. Sites de governos e empresas em todo o mundo ficaram fora do ar nesta semana depois que a divulgação de vulnerabilidades críticas na linguagem de programação amplamente utilizada desencadeou milhões de tentativas de invasão, obrigando os responsáveis pelos sites a agir rapidamente para proteger ou desativar temporariamente seus sistemas. No Brasil, a vulnerabilidade levou à indisponibilidade do SEI (Sistema Eletrônico de Informações), utilizado por órgãos públicos para gerir documentos e processos administrativos. Três tribunais regionais (TRFs) chegaram a suspender os acessos. Em nota, o Ministério da Gestão e da Inovação em Serviços Públicos disse que os sites do governo federal e a plataforma Gov.BR não foram afetados."Um ataque pode ser bem-sucedido ao explorar uma única brecha... por isso, é importante mudarmos nossa mentalidade e pensarmos sob a perspectiva do invasor", afirmou o ministro da Indústria do Japão, Ryosei Akazawa. "Os responsáveis pela defesa também precisam usar a IA e agir de forma proativa, mantendo-se um passo à frente", disse. Nobuo Miwa, presidente da empresa de segurança cibernética S&J Corp, sediada em Tóquio, afirmou que a resposta do governo foi lenta demais. "É como tentar enfrentar um bombardeiro com uma lança de bambu", comparou. Evidenciando a dimensão dos transtornos, a SoftBank, que detém terceira maior operadora de telefonia móvel do Japão, informou nesta sexta que suspendeu seu sistema de alertas de emergência para usuários de celulares.Com isso, os clientes não receberão avisos antecipados de terremotos, alertas de tsunami nem informações sobre desastres e evacuações enquanto o sistema passa por manutenção para corrigir uma vulnerabilidade no PHP, afirmou a SoftBank. O Japão é frequentemente afetado por desastres naturais e está entre os países mais sujeitos a terremotos no mundo. Atualmente, o tufão Champi se aproxima de Okinawa, a prefeitura mais ao sul do país. A SoftBank, que tem mais de 30 milhões de clientes de smartphones, disse que os usuários ainda podem receber alertas de terremoto por meio de serviços como um aplicativo de sua unidade Yahoo. Folha Mercado Receba no seu email o que de mais importante acontece na economia; aberta para não assinantes. As interrupções emergenciais ocorridas nesta semana, de Tóquio a Helsinque, em serviços bancários, aéreos, ferroviários, tributários e governamentais representaram um dos testes mais dramáticos para as ferramentas de programação de décadas atrás que mantêm a internet em funcionamento. Empresas como a corretora Nomura, o grupo financeiro Mitsubishi UFJ Financial Group, a companhia aérea ANA e a East Japan Railway suspenderam temporariamente na quinta-feira (22) alguns serviços de internet como parte das medidas emergenciais. O Ministério das Finanças, a Agência Tributária Nacional e a Agência Meteorológica do Japão também suspenderam alguns serviços online. Nesta sexta-feira, a JR East informou que alguns serviços do grupo haviam sido retomados, enquanto outros seriam restabelecidos após a confirmação de que eram seguros. A Nippon Paint afirmou que aplicou preventivamente uma correção de segurança e que seu site voltou ao ar.Os invasores provavelmente estão mirando empresas japonesas devido à minúcia de seus registros, que, graças à IA, já não estão protegidos pela barreira linguística, afirmou Eva Chen, CEO da Trend Micro. Segundo ela, o Japão se acomodou demais com sua infraestrutura atual, que considerava suficientemente segura. Especialistas em segurança cibernética afirmam que a IA está ajudando invasores a automatizar tarefas que vão da busca por vulnerabilidades em softwares à elaboração de campanhas de phishing, tornando o crime cibernético mais rápido, barato e difícil de detectar. Os desenvolvedores do PHP lançaram na quarta-feira correções para vulnerabilidades que permaneceram ocultas no software durante anos, até serem descobertas com o uso de IA. Eles pediram aos usuários que "atualizem imediatamente".