Uma das competidoras mais bem-sucedidas do Pwn2Own Berlin deste ano diz que ferramentas de IA poderosas podem em breve tornar obsoletos os concursos de hacking entre humanos.
Pontos principais:
- Uma das principais vencedoras do Pwn2Own Berlin diz que modelos de IA como Claude Mythos em breve podem trabalhar mais do que até hackers de elite.
- Hackers no concurso ganharam coletivamente quase US$ 1,3 milhão por 47 novas vulnerabilidades.
- A Anthropic restringe o Mythos a um pequeno grupo de governos e empresas de segurança por medo de abuso.
Campeã do Pwn2Own soa o alarme
Valentina Palmiotti, pesquisadora de segurança conhecida como Chompie, foi a participante individual mais bem-sucedida no concurso anual Pwn2Own em Berlim. Ela disse à BBC que entrou na competição achando que poderia ser a sua última, uma preocupação rooted na rápida ascensão de ferramentas de IA criadas para encontrar falhas de software.
Essa é uma posição marcante vinda de uma veterana de concursos.
Palmiotti ganhou US$ 20.000 no primeiro dia por quebrar um sistema ligado à Nvidia, depois levou US$ 50.000 no dia seguinte ao hackear um sistema baseado em Linux. Ela descreveu a maratona de uma noite entre os dois dias como exaustiva e nada saudável, movida por energéticos e adrenalina.
Os hackers no evento uncovered coletivamente 47 métodos totalmente novos e ganharam perto de US$ 1,3 milhão. Cada falha foi reportada às empresas afetadas, que agora estão corrigindo os problemas.
Also Read: XRP Loses Key Support, Now Eyes A Drop Toward $1.31
Por que Claude Mythos preocupa os pesquisadores
Palmiotti disse que a IA atualmente está em um “ponto ideal”, no qual funciona como um apoio, ajudando-a a avançar mais rápido tanto nas competições quanto em seu trabalho diário na IBM X-Force. Ela espera que esse equilíbrio mude em breve.
Ela apontou modelos como o Anthropic's Claude Mythos como ponto de virada. A empresa says que o modelo está muito à frente de qualquer rival em capacidade cibernética, e que ele foi restrito a um grupo seleto de governos e instituições de segurança.
Palmiotti acredita que bons hackers em breve deixarão de ser necessários e que apenas os melhores dos melhores continuarão encontrando novas brechas.
Nem todos compartilham de seu pessimismo. Orange Tsai, hacker taiwanês que liderou sua equipe a uma premiação de US$ 375.000 em Berlim, described a IA como um assistente capaz, e não um substituto. Ele espera que a intuição humana continue a apontar falhas que as máquinas não veem.
Palmiotti argumentou que a tendência mais ampla favorece os defensores, desde que as ferramentas mais poderosas cheguem primeiro às mãos responsáveis.
O debate surge enquanto autoridades também avaliam essa tecnologia. O secretário do Tesouro Scott Bessent e o presidente do Federal Reserve, Jerome Powell, se reuniram com chefes de bancos de Wall Street em abril para discutir riscos de cibersegurança tied to Mythos, um sinal de como os reguladores agora encaram com seriedade o hacking impulsionado por IA.
Read Next: Ethereum Network Empties Out As Staking Locks A Record 32% Of Supply