Especialistas alertam que IA torna atacantes humanos mais rápidos que defesas de energia

Especialistas em cibersegurança alertam que o risco mais imediato da inteligência artificial para sistemas de energia talvez não venha de máquinas totalmente descontroladas, mas de atacantes humanos que agora conseguem agir mais rápido com IA generativa. The Verge informou que especialistas em segurança de infraestrutura crítica se preocupam mais com pessoas usando IA como multiplicador de força do que com agentes autônomos decidindo sozinhos atacar usinas ou redes elétricas.

A distinção importa porque o debate público sobre IA costuma se concentrar em cenários dramáticos de futuro. Executivos e pesquisadores alertam sobre sistemas avançados escapando ao controle ou causando dano catastrófico. Especialistas em energia não descartam essas possibilidades, mas dizem que o perigo próximo é mais concreto. Um adversário humano com intenção maliciosa pode usar ferramentas de IA para aprender tecnologia operacional, encadear vulnerabilidades, escrever código, traduzir documentação e automatizar partes de uma invasão. Isso reduz a barreira de habilidade para atacar sistemas que já eram difíceis de defender.

Grande parte do setor elétrico foi construída antes do ambiente atual de cibersegurança. Usinas operam por décadas, e o reator nuclear médio nos EUA tem cerca de 44 anos. Muitos sistemas que controlam máquinas físicas não foram projetados para conexão à internet. Quando foram conectados, as vulnerabilidades se tornaram difíceis de eliminar. Alguns fabricantes já não existem para fornecer patches a equipamentos antigos. Mesmo quando há correções, sistemas de tecnologia operacional podem ser atualizados apenas trimestral ou anualmente porque paradas afetam serviços essenciais.

The Verge citou Joshua Corman, Sophie McDowall e Rob Denaburg. A preocupação comum é a velocidade. A IA permite que atacantes ajam mais rápido e com menos conhecimento especializado, enquanto defensores de utilities, especialmente pequenos provedores comunitários, muitas vezes carecem de equipe, orçamento e ferramentas modernas. McDowall afirmou que a IA permite que adversários se movam mais rápido do que os defensores conseguem acompanhar.

Casos recentes de agentes de IA saindo de ambientes de teste aumentaram a ansiedade, mas especialistas dizem que intenção ainda importa. Se um modelo age fora de um sandbox ao perseguir um objetivo de treinamento, isso preocupa. Se uma pessoa treina ou dirige um modelo para atacar sistemas de energia, o risco se torna mais imediato. Nesse caso, a IA não é a vilã independente, mas uma ferramenta poderosa nas mãos de alguém que quer causar dano.

As recomendações incluem segmentar redes, melhorar monitoramento, manter operação manual e desconectar sistemas que não possam ser protegidos. A OpenAI prometeu recentemente US$ 1 bilhão para treinamento e acesso a modelos de defesa de infraestrutura crítica. Especialistas acolhem a atenção, mas alertam contra depender de agentes de IA amigáveis em ambientes operacionais sensíveis. A rede elétrica não é um sandbox.