Valentina Palmiotti, conhecida como Chompie, foi a principal vencedora da edi\u00e7\u00e3o anual de Pwn2Own, realizada em Berlim. A hacker \u00e9tico destacou que, por enquanto, ferramentas de IA ajudam a encontrar vulnerabilidades para recompensas, mas que sistemas avan\u00e7ados podem reduzir sua vantagem.<\/p>\n
A premissa central \u00e9 que a IA est\u00e1 transformando o mercado de bug bounties. A Anthropic afirma que Mythos identificou cerca de 1,6 mil vulnerabilidades em centenas de softwares, o que levanta preocupa\u00e7\u00f5es sobre o equil\u00edbrio entre pesquisa humana e automa\u00e7\u00e3o.<\/p>\n
Chompie atua como pesquisadora de seguran\u00e7a na IBM X-Force e tem participado de competi\u00e7\u00f5es com o apoio de IA para acelerar o trabalho. Ela argumenta que, por ora, a IA funciona como assistente, elevando o ritmo das descobertas e o n\u00edvel de exig\u00eancia.<\/p>\n
Entretanto, a hacker prev\u00ea que modelos como Claude Mythos e GPT 5.5 Cyber possam elevar ainda mais o padr\u00e3o, tornando dif\u00edceis para os competidores humanos acompanhar. Ela afirmou que talvez este seja o \u00faltimo ano em que tenha chances iguais aos demais.<\/p>\n
Entre outros vencedores, o taiwan\u00eas Orange Tsai liderou a equipe que ganhou cerca de 375 mil d\u00f3lares ao explorar caminhos de ataque complexos. Tsai v\u00ea a IA como uma aliada na fase de pesquisa, ajudando a testar ideias que o sono n\u00e3o permite.<\/p>\n
Tsai tamb\u00e9m afirma que a criatividade humana ainda tende a encontrar falhas n\u00e3o captadas pela IA. Ele enxerga uma sinergia entre talento humano e ferramentas avan\u00e7adas, desde que as condi\u00e7\u00f5es de uso sejam respons\u00e1veis.<\/p>\n
Sobre o uso da IA por criminosos, h\u00e1 evid\u00eancias de que ataques podem ganhar velocidade com a tecnologia. Ainda assim, a maioria de incidentes usa m\u00e9todos j\u00e1 consolidados, como phishing e engenharia social, que n\u00e3o dependem de novas falhas de software.<\/p>\n
Chompie entende que a evolu\u00e7\u00e3o tecnol\u00f3gica tende a dificultar ataques ofensivos e favorecer a defesa. Ela ressalta, por\u00e9m, que o acesso respons\u00e1vel a ferramentas poderosas \u00e9 essencial para detectar e corrigir falhas antes que sejam exploradas.<\/p>\n
Segundo a pesquisadora, defensores precisam ter acesso \u00e0s ferramentas mais potentes primeiro para mitigar vulnerabilidades. A narrativa aponta para uma disputa entre capacidades t\u00e9cnicas e o uso \u00e9tico de IA na ciberseguran\u00e7a.<\/p>\n","protected":false},"excerpt":{"rendered":"