A visão do Pentágono sobre IA cibernética está mudando
Dois altos funcionários de tecnologia da defesa dos Estados Unidos disseram nesta semana que a nova geração de inteligência artificial com capacidade cibernética não deve ser entendida apenas como uma ameaça. Falando no SCSP AI+Expo em Washington, a subsecretária de Política Cibernética Katherine Sutton e o diretor de tecnologia do Pentágono, Emil Michael, argumentaram que ferramentas moldadas segundo o sistema Mythos, ainda não lançado, da Anthropic também podem se tornar instrumentos poderosos de defesa.
As declarações refletem uma postura mais pragmática dentro do Departamento de Defesa à medida que cresce a apreensão em torno de sistemas de IA capazes de identificar e explorar falhas de software em velocidade sem precedentes. Em vez de enquadrar essa velocidade apenas como uma nova fonte de perigo, autoridades do Pentágono defendem que a mesma capacidade pode ser usada para fortalecer sistemas vulneráveis mais rápido do que as equipes humanas conseguem fazer hoje.
Sutton disse que o modelo atual de correção, que muitas vezes se desenrola ao longo de dias ou semanas, já não é suficiente em um ambiente em que a IA pode se mover muito mais rápido. Em sua visão, a oportunidade central não é abstrata. É código seguro. Se modelos avançados puderem detectar rapidamente software defeituoso e corrigi-lo, as Forças Armadas e seus contratados poderão começar a reduzir o risco em um ritmo que os processos legados nunca alcançaram.
Da “velocidade humana” à velocidade da máquina
Os comentários dos কর্মকর্তાઓ se concentraram em um ponto simples, mas decisivo: vulnerabilidades já existem em uma vasta base de software, e a IA muda o ritmo com que elas podem ser encontradas, corrigidas e exploradas. Michael disse que essas falhas não são novas. O que muda agora é a linha do tempo. Sistemas como Mythos podem permitir que defensores descubram bugs mais rapidamente, mas também podem permitir que atacantes convertam esses mesmos bugs em armas com mais rapidez.
Essa realidade de uso duplo é o que torna o momento tão importante para a segurança nacional. Michael o descreveu como um período em que o país, e não apenas o governo federal, precisa reforçar a infraestrutura digital. O Departamento de Defesa depende de um mosaico de sistemas de software envelhecidos e bases de código que acumularam dívida técnica ao longo de muitos anos. Nesse ambiente, um modelo capaz de corrigir automaticamente código vulnerável pode fazer mais do que melhorar operações nas margens. Pode acelerar um trabalho que, segundo autoridades, deveria ter acontecido há muito tempo.
O argumento não é que o risco cibernético desaparece quando a IA entra no processo. É que o padrão de tempo aceitável para resposta está mudando. Se a exploração em velocidade de máquina se tornar normal, a remediação em velocidade de máquina também se tornará necessária. Isso representa uma grande mudança para instituições construídas em torno de ciclos de aquisição mais lentos, processos de certificação longos e propriedade de software fragmentada.
