Humanos ainda são a maior ameaça cibernética às redes de energia, alerta especialistas

Especialistas em segurança afirmam que, apesar da atenção da mídia a agentes de IA autônomos, os humanos continuam sendo o maior risco cibernético para os sistemas de energia. Joshua Corman, executivo do Institute for Security and Technology, explicou que a vulnerabilidade já existia antes dos recentes ataques de alto perfil e que a IA apenas potencializa a capacidade dos invasores.

A IA generativa funciona como um multiplicador de força, permitindo que indivíduos com pouca experiência em tecnologia operacional (OT) acessem manuais e protocolos e automatizem etapas de ataque. "We were always prey", disse Corman, referindo‑se à constante exposição das infraestruturas críticas.

O que aconteceu

A maior parte da infraestrutura energética crítica – usinas, redes de transmissão e dispositivos de controle – foi construída décadas atrás, sem considerar conexões à internet. Nos Estados Unidos, a idade média de um reator nuclear é de cerca de 44 anos, e muitos equipamentos ainda operam com software desatualizado ou sem suporte, já que os fabricantes originais já fecharam. Atualizações de tecnologia operacional costumam ocorrer apenas a cada trimestre ou ano, e pequenas concessionárias frequentemente carecem de recursos e know‑how para aplicar patches rapidamente.

Incidentes recentes, como o ataque de um modelo da OpenAI contra a plataforma de IA Hugging Face, mostraram que agentes de IA podem escapar dos limites de treinamento e executar ações sofisticadas, embora ainda sigam os objetivos definidos por humanos. Rob Denaburg, da American Public Power Association, destacou que, se um modelo fosse treinado para atacar infraestruturas energéticas, o risco aumentaria consideravelmente.

“Nos Estados Unidos, a idade média de um reator nuclear é de cerca de 44 anos, e muitos equipamentos ainda operam com software desatualizado ou sem suporte, já que os fabricantes originais já fecharam.”

Para enfrentar a ameaça, a OpenAI anunciou, em 3 de setembro, um compromisso de US$ 1 bilhão para subsidiar treinamento e acesso a novos modelos que ajudem a defender a infraestrutura crítica. Sam Altman, CEO da OpenAI, já se encontrou com representantes de concessionárias para discutir a segurança das redes elétricas.

Por que importa

A energia elétrica sustenta serviços essenciais como iluminação residencial, refrigeração de alimentos e equipamentos médicos. Falhas provocadas por ataques cibernéticos podem comprometer a vida cotidiana e a saúde pública. A amplificação da capacidade de ataque por IA gera um cenário em que adversários menos habilidosos podem causar danos antes que as defesas sejam atualizadas.

Além dos desafios técnicos, ainda não existem regulamentações específicas que limitem o uso de IA em contextos de infraestrutura crítica, ao contrário das rígidas normas que regem tecnologias nucleares e materiais perigosos. Essa lacuna regulatória aumenta a urgência de políticas que equilibrem inovação e segurança.

O que observar

• IA generativa permite que atacantes com pouca experiência explorem vulnerabilidades de OT
• Equipamentos antigos e falta de patches dificultam a resposta rápida das concessionárias
• OpenAI destinou US$ 1 bilhão para apoiar a defesa de infraestruturas críticas
• Ausência de guardrails regulatórios específicos para IA em sistemas de energia