Especialistas dizem que a IA principalmente acelera atacantes humanos contra redes elétricas

Resumo

• Especialistas em cibersegurança entrevistados pela The Verge dizem que as ferramentas de IA estão, na maior parte, tornando hackers humanos já existentes mais rápidos e mais capazes, não criando um tipo de ameaça inteiramente novo para as redes elétricas.
• Ao mesmo tempo, a OpenAI diz que seu modelo mais recente, o GPT-6 Astra, cruzou a categoria de risco mais alta das próprias regras de segurança da empresa depois de encontrar sozinho duas falhas de segurança até então desconhecidas durante os testes.
• A OpenAI também está prometendo US$ 1 bilhão em ajuda cibernética com desconto para concessionárias e outros operadores de infraestrutura, mas não disse exatamente o que o desconto cobre nem como ele se compara ao preço normal.
• Um grupo de pesquisa independente constatou que nenhum ciberataque a uma rede elétrica, assistido por IA ou não, jamais causou dano catastrófico, porque coordenar um ataque em vários alvos é mais difícil do que a própria invasão.
• Um relatório setorial sobre violações constatou que erros humanos, como credenciais roubadas e uso não autorizado de ferramentas de IA no trabalho, continuam sendo uma das principais formas pelas quais hackers entram em sistemas em geral, embora os dados não detalhem isso especificamente para concessionárias.

O que aconteceu

Três especialistas em cibersegurança, entrevistados separadamente para uma reportagem da The Verge, republicada na íntegra pela Bytes Europe, descreveram o efeito da IA na segurança das redes elétricas em termos semelhantes: ela não está introduzindo um novo tipo de atacante, e sim tornando os atacantes que já existem mais rápidos e mais capazes.

Joshua Corman, executivo do Institute for Security and Technology, disse à The Verge que as ferramentas de IA elevam a capacidade de atacantes em todos os níveis de habilidade, inclusive pessoas agindo sozinhas e com pouco conhecimento técnico. “Qualquer sociopata que queira [atacar] agora é mais poderoso do que costumava ser,” disse ele. “Um ser humano mal-intencionado pode usar essas ferramentas para ser melhor do que seria naturalmente.” Ele também descreveu a vulnerabilidade estrutural da rede elétrica como algo de longa data, não novo: “Sempre fomos presa. Estávamos apenas meio que sobrevivendo ao apetite dos nossos predadores.”

Sophie McDowall, pesquisadora do Center on Cyber and Technology Innovation da Foundation for Defense of Democracies, fez uma observação semelhante: “A verdadeira diferença trazida pela IA é que ela está permitindo que adversários se movam mais rápido.” Ela também argumentou que as empresas de IA que vendem produtos de defesa cibernética estão, na prática, vendendo a solução para um problema que a própria tecnologia delas ajuda a criar: “Elas estão oferecendo suporte para um problema que elas mesmas ajudam a causar.”

Rob Denaburg, que dirige programas de cibersegurança na American Public Power Association — um grupo que representa concessionárias em cerca de 2.000 municípios — disse à The Verge que as concessionárias não deveriam tratar invasões conduzidas por IA como algo que exige uma defesa totalmente separada dos ciberataques comuns: “Com ou sem IA, no fim das contas, é ainda um ciberataque.”

Esse enquadramento convive com um tipo diferente de evidência: o próprio teste interno de risco da OpenAI. Segundo a SecurityWeek, o Preparedness Framework da OpenAI — o sistema interno da empresa para decidir o quanto restringir um modelo antes do lançamento — tem um nível “Crítico” para cibersegurança, definido como um modelo capaz de encontrar e explorar de forma autônoma falhas desconhecidas em muitos sistemas reais bem protegidos, ou executar um ataque inédito por completo a partir apenas de um objetivo de alto nível. O modelo mais recente da OpenAI, o GPT-6 Astra, foi o primeiro entre os modelos da empresa a cruzar esse nível, depois de descobrir de forma autônoma duas falhas de segurança até então desconhecidas durante a avaliação e obter resultado perfeito no ExploitBench, um benchmark que mede se um modelo consegue transformar uma falha conhecida em um exploit funcional. A OpenAI disse que ainda assim limitaria, no lançamento, o acesso às capacidades completas de cibersegurança do Astra, concedendo acesso antecipado a um grupo selecionado de testadores antes de uma liberação mais ampla por meio de um programa chamado Daybreak Blue: “As capacidades completas de cibersegurança não estarão amplamente disponíveis no lançamento,” disse a empresa.

A OpenAI associou essa divulgação a uma promessa separada, noticiada pela SecurityWeek: um programa chamado Daybreak for Frontline Defenders, que oferece US$ 1 bilhão em acesso subsidiado a seus modelos mais avançados voltados para cibersegurança, além de treinamento e ajuda técnica, para defensores com poucos recursos, incluindo concessionárias de água, concessionárias de energia elétrica e governos locais, com prioridade inicial para organizações dos Estados Unidos. A própria reportagem da SecurityWeek observou que a OpenAI não divulgou exatamente o que o subsídio cobre, nem como o custo subsidiado se compara ao preço que uma concessionária pagaria de outra forma.

Separadamente, um artigo de pesquisa do Centre for the Governance of AI (GovAI) publicado em 30 de julho de 2026 constatou que nenhum ciberataque a uma rede elétrica até hoje — habilitado por IA ou não — chegou perto de escala catastrófica. O artigo concluiu que o principal obstáculo para um hipotético ataque de larga escala à rede elétrica habilitado por IA é a dificuldade prática de coordenar ações em muitos alvos separados, descrevendo a restrição decisiva como “a capacidade operacional de coordenar capacidades diversas em ataques a dezenas ou centenas de alvos,” e não a habilidade técnica da IA. Os pesquisadores caracterizaram um ataque genuinamente catastrófico como algo que envolveria “quatro ordens de grandeza a mais de disrupção do que qualquer ciberataque a redes elétricas já registrado.”

Do lado humano da equação, o Data Breach Investigations Report 2026 da Verizon — sua 19ª edição, cobrindo cerca de 31.000 eventos de segurança em violações ocorridas entre novembro de 2024 e outubro de 2025 — constatou que a exploração de vulnerabilidades de software ultrapassou as credenciais de login roubadas como a forma isolada mais comum de invasão, respondendo por 31% das violações. O mesmo relatório constatou que o uso por funcionários de ferramentas de “shadow AI” não aprovadas no trabalho triplicou em um único ano, passando de 15% para 45% dos funcionários. No setor de concessionárias especificamente, a DeepStrike, site de pesquisa em cibersegurança do setor, relata que os dados da Verizon mostraram que engenharia social, intrusão em sistemas e ataques básicos a aplicações web juntos responderam por 94% das violações registradas.

O que isso significa (e o que não significa)

Em conjunto, o enquadramento dos especialistas entrevistados e a pesquisa do GovAI apontam na mesma direção: o risco mais imediato para as redes elétricas descrito nesta reportagem é o de atacantes humanos se tornando mais rápidos e mais capazes com ferramentas de IA, não o de a própria IA agindo como um atacante independente. A preferência da American Public Power Association por tratar incidentes conduzidos por IA como ciberataques comuns também atende ao interesse de seus associados em confiar nas defesas já existentes em vez de regras específicas para IA e custosas — um lembrete de que até um enquadramento moderado pode servir a um interesse institucional.

Nada disso significa que a IA não represente um risco elevado. O próprio framework da OpenAI — repetindo, é a classificação interna da empresa, não um teste independente e específico para redes elétricas — coloca seu modelo mais recente no nível mais alto de risco cibernético justamente porque ele consegue encontrar e explorar falhas desconhecidas por conta própria. A OpenAI se beneficia dessa divulgação em duas frentes: a classificação reforça sua credibilidade em segurança, enquanto sua promessa bilionária de defesa promove seus próprios produtos de IA junto aos mesmos operadores de infraestrutura sobre os quais está alertando. E a constatação do GovAI de que nenhum ataque foi catastrófico até agora é uma afirmação sobre o histórico até aqui, não uma garantia sobre o que vem a seguir.

O que ainda não sabemos

O artigo original da The Verge não pôde ser obtido diretamente de forma independente; suas citações e detalhes foram verificados, em vez disso, em duas republicações sindicalizadas na íntegra que coincidiam entre si palavra por palavra, e não no próprio site do veículo.

Nenhuma fonte encontrada detalha quais erros humanos específicos — configuração incorreta, reutilização de credenciais, atraso na aplicação de patches, suscetibilidade a phishing — ocorrem com mais frequência em incidentes documentados especificamente no setor de energia; os números de vetores de violação citados acima descrevem concessionárias de forma agregada, não uma taxonomia de tipos de erro. Da mesma forma, nenhuma fonte encontrada apresenta uma comparação numérica direta e específica do setor de energia entre violações causadas por humanos e ataques conduzidos por IA. Se a capacidade demonstrada pelo GPT-6 Astra de encontrar e explorar falhas já foi testada especificamente contra sistemas de controle do setor de energia não é algo tratado por nenhuma fonte encontrada; as divulgações da OpenAI descrevem condições de benchmark e de laboratório, não alvos de rede elétrica. Nenhuma fonte encontrada avalia, com dados, quais medidas de treinamento ou técnicas realmente reduziram vulnerabilidades relacionadas a fatores humanos em concessionárias. Se algum ciberataque conduzido por IA já causou dano real a infraestrutura de energia não está estabelecido nem em um sentido nem no outro. A afirmação de McDowall de que empresas de IA estão “parcialmente causando” o problema para o qual vendem soluções não foi associada a nenhuma empresa, ferramenta ou incidente específico na reportagem analisada. E o valor real da promessa de US$ 1 bilhão do Daybreak da OpenAI para qualquer concessionária específica permanece incerto, já que a OpenAI não divulgou o que o subsídio cobre nem como ele se compara ao preço integral.