Uma nova e poderosa ferramenta de inteligência artificial (IA) poderia ser usada por hackers para invadir sistemas de computadores bancários e até mesmo drenar dinheiro de caixas eletrônicos montados na parede, alertaram especialistas em segurança cibernética neste fim de semana.
O Banco de Inglaterra prepara-se para manter conversações sobre a crise com os principais credores esta semana, à medida que os sistemas de IA levantam preocupações sobre a ameaça ao sistema financeiro global.
Os bancos britânicos terão acesso antecipado para testar as suas defesas cibernéticas contra o Cloud Mythos, um sofisticado bot de IA desenvolvido pela start-up do Vale do Silício, a Anthropic.
A empresa de tecnologia enviou ondas de choque pelo mundo da segurança cibernética este mês, alegando que a Mythos havia encontrado de forma autônoma bugs desconhecidos em todos os principais sistemas operacionais e navegadores da Internet, alguns dos quais tinham 27 anos.
A notícia expõe potencialmente todas as empresas a um novo tipo de ataque cibernético que pode ser lançado muito mais rapidamente do que qualquer hacker humano.
A Anthropic considera a ferramenta tão poderosa que restringiu o acesso a alguns gigantes da tecnologia e bancos globais, para lhes dar a oportunidade de aumentar a segurança.
Portas abertas: Banco da Inglaterra se prepara para manter negociações de crise com os principais credores, à medida que os sistemas de IA levantam preocupações sobre a ameaça ao sistema financeiro global
Os especialistas dizem que os bancos estão particularmente expostos porque, em muitos casos, ainda dependem de kits antigos para realizar a maior parte das transações. Um dos sistemas com alto risco de ataque é o COBOL, uma linguagem de programação de computador que constitui a espinha dorsal do sistema bancário moderno.
O software legado data da década de 1960, mas é amplamente utilizado devido à sua confiabilidade comprovada e à relutância dos bancos em substituir ou modernizar seus sistemas principais que processam trilhões de libras em transações todos os dias.
As ações da gigante da computação IBM sofreram a maior queda diária em 25 anos depois que a Anthropic anunciou uma nova ferramenta de IA com recursos COBOL.
O software ainda está profundamente enraizado nos sistemas mainframe da gigante tecnológica dos EUA.
Rady El Haj, que dirige o provedor de sistemas de pagamento RS2, disse que a maioria das transações financeiras são processadas por meio de COBOL, incluindo quase todos os saques em caixas eletrônicos. O risco de substituir o COBOL era “enorme”, acrescentou. Especialistas dizem que os novos bugs que a Anthropic revelou no COBOL e no sistema de interligação não são facilmente corrigidos porque o software foi desenvolvido por especialistas que estão mortos ou aposentados, dificultando atualizações e correções.
Os riscos são ainda agravados pela falta de documentação.
“Você está fazendo engenharia reversa da lógica de negócios de quando Nixon era presidente”, disse recentemente um blog.
O COBOL agora é ensinado apenas por um “pouco” de universidades e encontrar engenheiros que possam lê-lo “fica mais difícil a cada trimestre”, acrescentou a Anthropic.
Os caixas eletrônicos já são vulneráveis a gangues que destroem caixas eletrônicos usando caminhões basculantes ou escavadeiras.
Cartões reais podem ser comprometidos se leitores de cartões falsos forem instalados sobre eles para distribuir dinheiro, uma técnica conhecida como “skimming”. Mas a ascensão das ferramentas de IA desenvolvidas pela Enthropic aumenta o potencial de pilhagem remota, chamada “jackpotting”, se a tecnologia cair em mãos erradas.
O jackpot ocorre quando os cibercriminosos assumem o controle dos sistemas ATM e esvaziam as máquinas em vez das contas dos clientes, ordenando saques de dinheiro sob demanda.
Entende-se que o Banco da Inglaterra está trabalhando em estreita colaboração com o Tesouro, a Autoridade de Conduta Financeira e o Centro Nacional de Segurança Cibernética para compreender e avaliar os riscos representados pelos avanços recentes na IA.
Seu grupo de resiliência operacional entre mercados se reunirá com os maiores credores e outras instituições financeiras esta semana para discutir os últimos desenvolvimentos da Anthropic. O governador do banco, Andrew Bailey, disse que analisariam “com muito cuidado” “o que este último desenvolvimento poderia significar para os riscos do crime cibernético”.
O AI Security Institute, um laboratório de testes do governo, testou a nova tecnologia e alertou que era “um avanço em relação aos modelos de fronteira anteriores”.
O secretário do Tesouro dos EUA, Scott Besant, e o presidente da Reserva Federal dos EUA, Jerome Powell, também alertaram os bancos de Wall Street sobre o poder do modelo em reuniões recentes.
“Os bancos precisam de acordar”, diz El Haj da RS2.
Plataforma de investimento faça você mesmo
AJ Bell
AJ Bell
Fácil investimento e portfólio pronto
Hargreaves Lansdowne
Hargreaves Lansdowne
Negociação de fundos gratuita e ideias de investimento
Investidor Interativo
Investidor Interativo
Investimentos de taxa fixa a partir de £ 4,99 por mês
Livre comércio
Livre comércio
Invista agora Isa grátis no plano básico
Negociação 212
Negociação 212
Negociação de ações gratuita e sem taxas de conta
Link de afiliado: se você tiver um produto, você poderá ganhar uma comissão. Esses negócios foram escolhidos a dedo pela nossa equipe editorial, porque achamos que vale a pena destacá-los. Isso não afeta a nossa independência editorial.
