Uma das competidoras mais bem-sucedidas do Pwn2Own Berlin deste ano diz que ferramentas poderosas de IA podem em breve tornar obsoletos os concursos de hacking humano.
Key Points:
- A top Pwn2Own Berlin winner says AI models like Claude Mythos could soon outwork even elite hackers.
- Hackers at the contest collectively earned nearly $1.3 million for 47 new vulnerabilities.
- Anthropic restricts Mythos to a small group of governments and security firms over abuse fears.
Campeã do Pwn2Own soa o alarme
Valentina Palmiotti, pesquisadora de segurança conhecida como Chompie, foi a participante individual de maior sucesso no concurso anual Pwn2Own em Berlim. Ela disse à BBC que entrou na competição achando que poderia ser a última, uma preocupação rooted na ascensão rápida de ferramentas de IA desenvolvidas para encontrar falhas de software.
Isso é uma posição marcante vinda de uma veterana de concursos.
Palmiotti ganhou US$ 20.000 no primeiro dia por quebrar um sistema ligado à Nvidia, depois levou US$ 50.000 no dia seguinte ao invadir um sistema baseado em Linux. Ela descreveu a maratona noturna entre os dois dias como exaustiva e pouco saudável, movida por energéticos e adrenalina.
Os hackers no evento uncovered coletivamente 47 métodos totalmente novos e ganharam quase US$ 1,3 milhão. Cada falha foi relatada às empresas afetadas, que agora estão corrigindo os problemas.
Also Read: XRP Loses Key Support, Now Eyes A Drop Toward $1.31
Por que Claude Mythos preocupa pesquisadores
Palmiotti disse que a IA hoje está em um “ponto ideal”, em que funciona como auxílio, ajudando-a a se mover mais rápido tanto nas competições quanto em seu trabalho diário na IBM X-Force. Ela espera que esse equilíbrio mude em breve.
Ela apontou modelos como o Anthropic's Claude Mythos como o ponto de virada. A empresa says que o modelo está muito à frente de qualquer rival em capacidade cibernética, e que foi restrito a um grupo seleto de governos e instituições de segurança.
Palmiotti acredita que bons hackers em breve não serão mais necessários, e que apenas os melhores dos melhores continuarão encontrando novas falhas.
Nem todos compartilham de seu pessimismo. Orange Tsai, hacker taiwanês que liderou sua equipe a um prêmio de US$ 375.000 em Berlim, described a IA como uma assistente capaz, e não um substituto. Ele espera que a intuição humana continue identificando falhas que as máquinas deixam passar.
Palmiotti argumentou que a tendência geral favorece os defensores, desde que as ferramentas mais fortes cheguem primeiro às mãos responsáveis.
O debate surge enquanto autoridades avaliam a mesma tecnologia. O secretário do Tesouro, Scott Bessent, e o presidente do Federal Reserve, Jerome Powell, se reuniram com chefes de bancos de Wall Street em abril para discutir riscos de cibersegurança risks tied to Mythos, um sinal de quão seriamente os reguladores agora tratam o hacking impulsionado por IA.
Read Next: Ethereum Network Empties Out As Staking Locks A Record 32% Of Supply