A inteligência artificial já está presente em praticamente todas as fases da criação de vírus utilizados em ataques cibernéticos. Um exemplo recente foi identificado pela empresa de cibersegurança Check Point Software, que analisou um malware desenvolvido com apoio de IA e capaz de atingir sistemas de empresas e órgãos governamentais.
O programa, batizado de VoidLink, alcançou um nível funcional em menos de uma semana, segundo os pesquisadores. Até o momento, não há registros de infecções em ambientes reais, mas a avaliação é de que o vírus tem potencial para ser comercializado como serviço ou empregado em ataques direcionados.
De acordo com a Check Point, o VoidLink foi projetado para se infiltrar em ambientes de computação em nuvem que utilizam o sistema operacional Linux. O código analisado indica que o malware consegue identificar o ambiente em que está inserido e adaptar seu comportamento ao contexto, ampliando suas funcionalidades e dificultando a detecção por ferramentas de segurança.
Durante a investigação, os especialistas encontraram recursos voltados ao roubo de credenciais e à eliminação de vestígios em sistemas de nuvem. Um dos principais indícios do uso de inteligência artificial no desenvolvimento é a velocidade de evolução do código: em apenas sete dias, o programa acumulou mais de 88 mil linhas, um volume que tradicionalmente levaria meses para ser produzido.
Além disso, os arquivos apresentavam alto nível de detalhamento e padronização na formatação, características associadas ao uso de grandes modelos de linguagem. Na avaliação dos pesquisadores, a inteligência artificial acelerou significativamente o desenvolvimento do VoidLink e contribuiu para tornar o malware mais complexo e sofisticado.
Fonte: G1
