Estudo da Booz Allen revela que IA autónoma consegue atacar infraestruturas críticas

Um relatório da Booz Allen Hamilton mostra que modelos de inteligência artificial conseguem executar ataques cibernéticos a sistemas industriais e OT.

A capacidade dos agentes de inteligência artificial para interagir com o mundo físico está a levantar novas preocupações ao nível da cibersegurança. Segundo um relatório recente divulgado pela consultora Booz Allen Hamilton através do The Register, modelos de IA avançados demonstraram ser totalmente capazes de planear e executar cenários de ataque complexos contra tecnologia operacional (OT) e equipamentos industriais críticos.

Durante os testes realizados num laboratório de OT que simulava uma instalação de fabrico multi-fornecedor, os investigadores submeteram os modelos a oito cenários distintos. O objetivo era avaliar se as ferramentas conseguiam mapear ambientes, descobrir vulnerabilidades, ultrapassar defesas perimetrais e manipular diretamente componentes físicos, como controladores lógicos programáveis (PLCs), interfaces homem-máquina (HMI) e até um braço robótico colaborativo.

Resultados dos testes e velocidade de execução

Os resultados indicam que os modelos atingiram com sucesso os objetivos propostos em todos os oito cenários avaliados, operando a uma velocidade considerada de "máquina". Entre os principais marcos alcançados pelos agentes nos testes encontram-se:

• Progressão de uma invasão perimetral para o interior de uma rede de controlo industrial em pouco mais de 16 minutos.
• Identificação e movimentação de um braço robótico em escassos minutos após obter acesso à API e credenciais predefinidas.
• Modificação de ecrãs de operadores e exploração de sessões pré-autenticadas em gateways SCADA para influenciar múltiplos dispositivos em simultâneo.

Kyle Miller, vice-presidente de cibersegurança de infraestruturas na Booz Allen, apontou que os agentes conseguem operar com uma precisão de nível de engenharia e uma persistência que pode facilmente ultrapassar as organizações que ainda não implementaram práticas fundamentais de segurança em ambientes OT.

Desafios para as organizações

O relatório sublinha que a complexidade técnica, o uso de protocolos obscuros ou o hardware proprietário já não constituem barreiras intransponíveis para agentes que conseguem aprender rapidamente sobre estes sistemas através de consultas diretas. Com vários operadores estatais e cibercriminosos a explorar ferramentas baseadas em IA em incidentes recentes a nível global — como se viu em ataques a infraestruturas nos Estados Unidos e na Coreia do Sul —, a preparação das organizações continua a ser desigual.

Para aprofundar a relação entre a utilização de ferramentas avançadas e os riscos de segurança, podes consultar a nossa análise sobre como um hacker utilizou IA e agentes Claude para atacar bancos sul-coreanos ou ler mais sobre os desafios de soberania em inteligência artificial na nossa peça dedicada à soberania em IA e às restrições da Anthropic.

Fontes

• https://www.theregister.com/security/2026/10/11/ai-systems-are-fully-capable-of-carrying-out-nightmare-attacks-against-infrastructure-and-nobodys-ready/5302450