Pesquisadores de segurança do Google identificaram uma modalidade de ataque cibernético em que criminosos assumem o controle de recursos de inteligência artificial hospedados na nuvem, provocando prejuízos financeiros elevados para as empresas afetadas.
Segundo as informações divulgadas, os custos decorrentes dessas invasões podem ultrapassar US$ 100 mil por dia, com registros de cobranças que chegaram a US$ 1 milhão.
O problema ocorre quando invasores conseguem utilizar recursos computacionais de uma organização sem autorização, consumindo capacidade de processamento e serviços de inteligência artificial cobrados conforme a utilização.
Diferentemente de ataques tradicionais, que buscam roubar informações ou bloquear sistemas, essa modalidade também explora financeiramente a infraestrutura da vítima.
Os criminosos podem aproveitar credenciais comprometidas, configurações inadequadas ou permissões excessivas para executar operações que geram despesas diretamente na conta da empresa.
O crescimento da inteligência artificial generativa amplia esse risco, já que o processamento de modelos avançados pode envolver custos elevados, especialmente quando são utilizados aceleradores gráficos e grandes volumes de requisições.
Para reduzir a exposição, especialistas recomendam proteger credenciais de acesso, limitar permissões, configurar alertas de consumo e estabelecer limites de gastos nos serviços de nuvem.
O alerta reforça que a segurança da inteligência artificial precisa envolver não apenas a proteção dos dados, mas também o controle financeiro e operacional dos recursos computacionais.
