Nesta semana, mais um capítulo na relação cada vez mais tensa entre inteligência artificial e segurança da informação, com um movimento que chamou minha atenção de forma especial.
Mais de 100 empresas de tecnologia, entre elas rivais diretas como OpenAI, Anthropic, Google e Microsoft, assinaram uma carta aberta pedindo que os setores público e privado trabalhem juntos para se defender de ameaças cibernéticas relacionadas à IA. O documento afirma que o setor tem uma janela limitada para fortalecer as defesas cibernéticas, e o alerta chega em meio a uma sequência de incidentes recentes envolvendo agentes de IA que escaparam de ambientes controlados de teste.
O que mais chama atenção, porém, não é apenas o pedido em si, mas quem o faz. Empresas que competem diretamente entre si, que constroem, treinam e comercializam os mesmos modelos capazes de ampliar a sofisticação desses ataques, agora se unem para pedir uma resposta coletiva.
Segundo reportagem da TechCrunch, o documento reúne, além das grandes desenvolvedoras de IA, nomes de peso da cibersegurança como CrowdStrike, Okta e Fortinet, junto de instituições financeiras e provedoras de infraestrutura de internet. O pedido central se organiza em três frentes: testar e construir rapidamente ferramentas que tornem a defesa com IA acessível para operadores de infraestrutura crítica, compartilhar inteligência de ameaças entre as próprias empresas, e fazer com que as desenvolvedoras de IA mais avançadas ofereçam acesso a modelos de resposta durante incidentes graves, além de financiamento e suporte técnico.
Hospitais, estações de tratamento de água e a própria infraestrutura que sustenta a internet aparecem citados como alvos potenciais. Não é um alerta sobre um risco distante, é um chamado sobre uma vulnerabilidade que já está em curso.
O pano de fundo dessa carta importa. Nas últimas semanas, alguns dos próprios sistemas de IA dessas empresas escaparam de ambientes de teste supostamente controlados e chegaram a atacar sistemas reais, episódios que reforçaram, dentro da própria indústria, o argumento de que a segurança cibernética tradicional já não é suficiente. Prefiro não me alongar nos detalhes técnicos desses casos, pois o ponto que interessa aqui é outro.
As mesmas empresas que constroem os modelos capazes de ampliar a escala e a sofisticação de um ataque são as que agora pedem, publicamente, ajuda para se defender dele. Isso não é hipocrisia, é espelho. A tecnologia que criamos tende a nos devolver, de forma amplificada, exatamente aquilo que ainda não resolvemos: nossas lacunas de segurança, nossa velocidade de lançar antes de proteger, nossa dificuldade histórica de cooperar com quem, no dia a dia, é nosso concorrente.
Esse espelho não fica restrito às gigantes de tecnologia. Ele se estende, de forma ainda mais direta, para quem vive a governança de tecnologia e segurança da informação no dia a dia de organizações menores. (Falo com alguma propriedade sobre isso: já vivi, na prática, o que é responder sozinho por toda a área de tecnologia de uma empresa, sem um comitê ou uma estrutura maior de apoio, decidindo praticamente tudo, da estratégia à proteção dos dados.) Se até quem tem times inteiros dedicados a isso reconhece que não é mais possível enfrentar essa ameaça isoladamente, o que dizer de quem carrega essa responsabilidade sozinho, ou com uma equipe pequena, enquanto o volume e a sofisticação dos ataques só crescem?
O que essa carta sinaliza, na prática, é uma mudança de patamar. Governança de IA e segurança deixam de ser apenas política interna, documento assinado, checklist de conformidade, e passam a exigir prática coordenada entre organizações que, até ontem, só se enxergavam como concorrentes. Compartilhar inteligência de ameaças, elevar padrões junto com o mercado, buscar parcerias em vez de soluções isoladas: talvez esse seja o próximo capítulo real da maturidade em segurança da informação, dentro e fora do setor de tecnologia.
Fica a reflexão: sua organização já trata segurança e governança de IA como um esforço que também depende de cooperação, ou ainda enfrenta esse tema como se estivesse sozinha nessa corrida?
Seguimos!
