Pesquisadores de segurança identificaram uma nova ameaça voltada especificamente para ambientes de Inteligência Artificial. Batizado de ENCFORGE, o ransomware foi desenvolvido pelo grupo JADEPUFFER com o objetivo de apagar modelos de IA, bases de dados e arquivos críticos utilizados em aplicações de inteligência artificial, ampliando os riscos para empresas que dependem dessas tecnologias.
De acordo com informações divulgadas pelo The Hacker News, o malware foi criado para atingir infraestruturas responsáveis pelo treinamento, armazenamento e operação de modelos de IA. Além da criptografia tradicional dos arquivos, o ENCFORGE busca inutilizar modelos treinados, conjuntos de dados e artefatos essenciais para a reconstrução dos ambientes.
Especialistas alertam que o impacto financeiro de um ataque pode ultrapassar US$ 500 mil, considerando custos relacionados à paralisação das operações, reconstrução dos modelos, recuperação de dados, resposta ao incidente e perda de produtividade. Em empresas que investem milhões de dólares no treinamento de modelos de IA, o prejuízo pode ser ainda maior.
O crescimento do uso corporativo da inteligência artificial tem transformado modelos treinados em ativos estratégicos. Em muitos casos, essas estruturas representam anos de desenvolvimento, grandes volumes de dados e elevados investimentos em infraestrutura computacional, tornando-se alvos valiosos para grupos de ransomware.
Os pesquisadores recomendam que organizações adotem medidas específicas para proteger seus ambientes de IA, incluindo backups isolados dos modelos e datasets, segmentação de redes, controle rigoroso de acessos, autenticação multifator e monitoramento contínuo de servidores utilizados para treinamento e inferência.
A descoberta do ENCFORGE evidencia uma nova tendência no cenário de cibersegurança: ataques direcionados à infraestrutura de inteligência artificial. À medida que empresas ampliam o uso dessas tecnologias, especialistas esperam um aumento no número de ameaças desenvolvidas especificamente para comprometer modelos, dados e plataformas de IA, tornando a proteção desses ativos uma prioridade para as equipes de segurança.
