Uma das competidoras mais bem-sucedidas do Pwn2Own Berlin deste ano diz que ferramentas poderosas de IA podem em breve tornar obsoletos os concursos de hacking entre humanos.
Key Points:
- A top Pwn2Own Berlin winner says AI models like Claude Mythos could soon outwork even elite hackers.
- Hackers at the contest collectively earned nearly $1.3 million for 47 new vulnerabilities.
- Anthropic restricts Mythos to a small group of governments and security firms over abuse fears.
Campeã do Pwn2Own soa o alarme
Valentina Palmiotti, pesquisadora de segurança conhecida como Chompie, foi a participante individual mais bem-sucedida no concurso anual Pwn2Own em Berlim. Ela disse à BBC que entrou na competição achando que poderia ser sua última, uma preocupação rooted na ascensão rápida de ferramentas de IA criadas para encontrar falhas de software.
Essa é uma posição surpreendente vinda de uma veterana de competições.
Palmiotti ganhou US$ 20.000 no primeiro dia por quebrar um sistema ligado à Nvidia, e depois levou US$ 50.000 no dia seguinte ao invadir um sistema baseado em Linux. Ela descreveu a maratona de uma noite entre as duas provas como exaustiva e pouco saudável, movida a energéticos e adrenalina.
Os hackers no evento uncovered em conjunto 47 métodos totalmente novos e ganharam quase US$ 1,3 milhão. Todas as falhas foram relatadas às empresas afetadas, que agora estão corrigindo os problemas.
Also Read: XRP Loses Key Support, Now Eyes A Drop Toward $1.31
Por que Claude Mythos preocupa pesquisadores
Palmiotti disse que a IA hoje está em um “ponto ideal” em que funciona como auxílio, ajudando-a a se mover mais rápido tanto nas competições quanto em seu trabalho diário na IBM X-Force. Ela espera que esse equilíbrio mude em breve.
Ela apontou modelos como o Claude Mythos da Anthropic como ponto de virada. A empresa says que o modelo está muito à frente de qualquer rival em capacidade cibernética e que foi restrito a um grupo seleto de governos e instituições de segurança.
Palmiotti acredita que em breve bons hackers deixarão de ser necessários e que apenas os melhores entre os melhores continuarão encontrando novas falhas.
Nem todos compartilham de seu pessimismo. Orange Tsai, hacker taiwanês que liderou sua equipe a um prêmio de US$ 375.000 em Berlim, described a IA como uma assistente competente, e não uma substituta. Ele espera que a intuição humana continue encontrando falhas que as máquinas deixam passar.
Palmiotti argumentou que a tendência mais ampla favorece os defensores, desde que as ferramentas mais fortes cheguem primeiro às mãos responsáveis.
O debate surge enquanto autoridades analisam a mesma tecnologia. O secretário do Tesouro, Scott Bessent, e o presidente do Federal Reserve, Jerome Powell, se reuniram com chefes de bancos de Wall Street em abril para discutir riscos de cibersegurança risks tied to Mythos, um sinal de quão seriamente os reguladores agora encaram o hacking impulsionado por IA.
Read Next: Ethereum Network Empties Out As Staking Locks A Record 32% Of Supply