Uma das competidoras mais bem-sucedidas do Pwn2Own Berlim deste ano diz que ferramentas poderosas de IA podem em breve tornar concursos de hacking humanos obsoletos.
Pontos principais:
- Uma grande vencedora do Pwn2Own Berlim diz que modelos de IA como Claude Mythos em breve podem trabalhar mais do que até hackers de elite.
- Hackers no concurso ganharam coletivamente quase US$ 1,3 milhão por 47 novas vulnerabilidades.
- A Anthropic restringe o Mythos a um pequeno grupo de governos e empresas de segurança por medo de abuso.
Campeã do Pwn2Own soa o alarme
Valentina Palmiotti, pesquisadora de segurança conhecida como Chompie, foi a participante individual mais bem-sucedida no concurso anual Pwn2Own em Berlim. Ela disse à BBC que entrou na competição achando que poderia ser a última, uma preocupação rooted na ascensão rápida de ferramentas de IA criadas para encontrar falhas de software.
Isso é uma posição marcante para uma veterana do concurso.
Palmiotti ganhou US$ 20.000 no primeiro dia por quebrar um sistema ligado à Nvidia, depois levou US$ 50.000 no dia seguinte ao hackear um sistema baseado em Linux. Ela descreveu a maratona da noite entre um dia e outro como exaustiva e pouco saudável, alimentada por energéticos e adrenalina.
Hackers no evento uncovered coletivamente 47 métodos totalmente novos e ganharam quase US$ 1,3 milhão. Cada falha foi reportada às empresas afetadas, que agora estão corrigindo os problemas.
Veja também: XRP Loses Key Support, Now Eyes A Drop Toward $1.31
Por que Claude Mythos preocupa pesquisadores
Palmiotti disse que a IA atualmente está em um “ponto ideal”, no qual funciona como um auxílio, ajudando-a a avançar mais rápido tanto na competição quanto em seu trabalho diário na IBM X-Force. Ela espera que esse equilíbrio mude em breve.
Ela apontou modelos como o Claude Mythos da Anthropic como o ponto de virada. A empresa says que o modelo está muito à frente de qualquer rival em capacidade cibernética, e ele foi restrito a um grupo seleto de governos e instituições de segurança.
Palmiotti acredita que bons hackers em breve deixarão de ser necessários, e que apenas os melhores dos melhores continuarão encontrando novas brechas.
Nem todos compartilham de seu pessimismo. Orange Tsai, um hacker taiwanês que liderou sua equipe a um prêmio de US$ 375.000 em Berlim, described a IA como uma assistente capaz, e não como um substituto. Ele espera que a intuição humana continue detectando falhas que as máquinas deixam passar.
Palmiotti argumentou que a tendência mais ampla favorece os defensores, desde que as ferramentas mais fortes cheguem primeiro às mãos responsáveis.
O debate surge enquanto autoridades avaliam a mesma tecnologia. O secretário do Tesouro Scott Bessent e o presidente do Federal Reserve Jerome Powell se reuniram com chefes de grandes bancos de Wall Street em abril para discutir riscos de cibersegurança tied to Mythos, um sinal de como os reguladores agora levam a sério o hacking impulsionado por IA.
Leia a seguir: Ethereum Network Empties Out As Staking Locks A Record 32% Of Supply