Reino Unido alerta que ransomware impulsionado por IA contra infraestruturas críticas é «altamente provável» até 2028 — o que as empresas de criptomoedas devem observar O Centro Nacional de Cibersegurança do Reino Unido (NCSC) alertou que é «altamente provável» que, até 2028, ocorra um ataque de ransomware com malware baseado em IA contra as infraestruturas nacionais críticas do Reino Unido. A avaliação consta do relatório State of the Cyber Nation 2026 do NCSC, publicado em 3 de novembro, e reflete uma avaliação mais ampla de que agentes hostis usarão cada vez mais a IA para ampliar e acelerar o cibercrime nos próximos dois anos. O NCSC — parte do serviço de inteligência de sinais do Reino Unido, o GCHQ — afirma que o perigo decorre menos de técnicas de ataque fundamentalmente novas e mais da IA amplificar fragilidades antigas. «Não é porque a IA tenha inventado novas formas de nos atacar», disse o diretor-executivo do NCSC, Richard Horne, ao apresentar o relatório. «Mas as vulnerabilidades que foram toleradas durante demasiado tempo podem agora ser descobertas e exploradas numa escala que antes era inimaginável.» Ele acrescentou conselhos diretos às organizações: parem de ligar sistemas à internet sem necessidade, invistam adequadamente em tecnologia e considerem a certificação Cyber Essentials do governo como um ponto de partida, não como uma meta final. O relatório surge num contexto político urgente. Na semana passada, o governo do Reino Unido anunciou o financiamento inicial para reforçar as defesas cibernéticas nacionais: 60 milhões de libras (cerca de 80 milhões de dólares) para a primeira fase de um «Cyber Shield» nacional, 70 milhões de libras (93 milhões de dólares) para criar um Centro Nacional de Exposição e Vulnerabilidades em Tempo Real que mapeie fragilidades em infraestruturas críticas, e um novo Centro de Excelência em Cibersegurança de IA em Manchester, gerido pelo NCSC. Os indícios de que a IA já está a ser usada em ataques reais estão a aumentar, observa o relatório. Em maio, o Threat Intelligence Group da Google informou que cibercriminosos usaram um modelo de IA para encontrar e transformar em arma uma falha até então desconhecida, que lhes permitiu contornar a autenticação de dois fatores numa popular ferramenta de administração de código aberto — o primeiro caso confirmado de uma vulnerabilidade zero-day explorada em ataques reais com assistência de IA. Ao mesmo tempo, uma análise da Universidade de Cambridge a mais de 90.000 publicações em fóruns de cibercrime concluiu que a maioria dos usos criminosos da IA até agora se destinou a spam e phishing, e não a operações sofisticadas — mas o NCSC alerta que essa capacidade pode evoluir rapidamente. As autoridades britânicas têm apelado repetidamente à ação internacional para lidar com os riscos da IA. Em julho, a ministra dos Negócios Estrangeiros, Yvette Cooper, alertou que os governos têm de chegar a acordo sobre salvaguardas para a IA antes que os sistemas de fronteira transformem a guerra, o crime e a sociedade, acrescentando, numa frase que ficou célebre: «Não podemos dar-nos ao luxo de esperar por um equivalente da Hiroshima causado pela IA antes de agirmos.» O que isto significa para as plataformas e os utilizadores de criptomoedas - Maior superfície de ataque: atacantes apoiados por IA podem acelerar a descoberta de vulnerabilidades sem correção em sistemas legados que sustentam exchanges, serviços de custódia, redes de pagamento e outras infraestruturas financeiras. - Engenharia social e roubo de credenciais: a IA pode ampliar campanhas de phishing e spear phishing altamente convincentes, dirigidas a funcionários, programadores ou clientes, aumentando o risco de comprometimento de chaves ou de acesso administrativo. - Riscos em contratos inteligentes e oráculos: embora a IA não invente novas categorias de falhas, pode ajudar os atacantes a identificar mais rapidamente padrões exploráveis; os projetos de finanças descentralizadas (DeFi) devem presumir que o reconhecimento se tornará mais automatizado e direcionado. - Medidas práticas alinhadas com as orientações do NCSC: aplicar rigorosamente as atualizações e manter inventários de ativos, reduzir a exposição desnecessária à internet dos sistemas críticos, adotar o Cyber Essentials como patamar mínimo (não como limite máximo), reforçar a autenticação multifator e a formação dos funcionários e preparar planos de resposta a incidentes. Para as empresas de criptomoedas e os investidores, a conclusão é clara: a IA aumenta a velocidade e a escala da exploração oportunista. O reforço do financiamento e os novos centros do NCSC procurarão melhorar a descoberta de vulnerabilidades e a resiliência nacional, mas as organizações têm de acelerar desde já os investimentos em práticas básicas de segurança e medidas defensivas — ou correm o risco de serem apanhadas desprevenidas quando os ataques automatizados chegarem em grande escala. Leia mais notícias geradas por IA em: https://app.chaingpt.org/news