A mensagem criptografada já não é o problema inteiro

Durante anos, a estratégia de comunicações seguras se concentrou em proteger o conteúdo das mensagens. Mas a disseminação de mídia sintética e de impersonação gerada por IA está mudando o modelo de ameaça. Segundo uma reportagem da Defense One, um novo aplicativo chamado Kibu está sendo apresentado a operadores militares dos EUA e a parceiros militares estrangeiros com a premissa de que a criptografia sozinha já não basta quando adversários podem falsificar de maneira convincente uma voz, um rosto ou uma identidade digital completa.

O problema central é prático, não teórico. Militares, diplomatas e forças parceiras dependem cada vez mais de dispositivos de consumo e de aplicativos comerciais amplamente usados porque essas ferramentas são fáceis de acessar e amplamente adotadas. A Defense One observa que operadores americanos em lugares como a Polônia e em interações com contrapartes ucranianas têm usado o Signal exatamente por esses motivos. Mas essas conversas podem ocorrer em redes que o Exército dos EUA não controla, e as pessoas que as utilizam muitas vezes operam em ambientes de coalizão em que nem todos têm acesso aos sistemas ultrassecretos dos EUA.

Isso cria uma lacuna de confiança. Um canal seguro pode proteger uma mensagem em trânsito, mas não pode, por si só, garantir que a pessoa do outro lado seja quem afirma ser. À medida que os sistemas de IA tornam o engano mais escalável, essa lacuna fica mais perigosa. O relatório da Defense One cita um oficial que acompanha campanhas de desinformação de adversários descrevendo a mudança de forma direta: a ameaça já não se limita a e-mails de phishing, mas agora inclui vozes sintéticas, rostos clonados e identidades fabricadas capazes de enganar até pessoas familiarizadas com o alvo real.

Por que operações de coalizão ficam especialmente expostas

O desafio militar descrito no relatório vem da forma como as operações modernas realmente funcionam. Pessoal dos EUA e de aliados precisa colaborar rotineiramente atravessando fronteiras organizacionais, com níveis variados de autorização de segurança, padrões de equipamento e infraestrutura de comunicação. Nesses cenários, a conveniência costuma empurrar os usuários para aplicativos convencionais em dispositivos pessoais. Isso não é apenas má prática. Muitas vezes é o caminho de menor resistência quando os parceiros da missão não compartilham os mesmos sistemas.

A Defense One situa a Kibu dentro dessa realidade operacional. O argumento do aplicativo não é que ele substituirá todas as plataformas de comunicação classificadas ou de nível militar. É que ele pode ajudar a preencher a lacuna quando os sistemas oficiais estão indisponíveis, são pouco práticos ou inacessíveis para os parceiros. Isso é particularmente relevante nas chamadas “dirty networks”, ou seja, ambientes de comunicação que os militares dos EUA não possuem nem controlam integralmente.

Isso importa porque a garantia de identidade fica mais difícil à medida que a interoperabilidade se torna mais importante. Em um ambiente bilateral ou multilateral, o pessoal pode conhecer o nome, a patente ou a função de um interlocutor sem ter uma forma nativa e segura de verificá-lo em um dispositivo de consumo. Se adversários conseguirem inserir personas falsas convincentes nesse ambiente, o risco não é só a interceptação. É a manipulação bem-sucedida de decisões operacionais, trocas de inteligência ou comunicações de crise.

O argumento da Kibu: a confiança precisa estar embutida no canal

Segundo o relatório, a Kibu é construída em torno da criptografia, mas busca resolver o problema de identidade que fica acima da mensageria segura padrão. Sua proposta é moldada por uma pergunta simples feita na reportagem: se um funcionário do governo estiver falando com uma contraparte por voz ou vídeo, como ele pode saber que é realmente aquela pessoa? A afirmação do cofundador da Kibu é que voz e vídeo, sozinhos, já não são formas suficientes de confiança.

Esse enquadramento reflete uma mudança mais ampla na segurança das comunicações. Historicamente, a preocupação era saber se um canal poderia ser interceptado. Agora, uma segunda preocupação é se o canal pode ser falsificado social ou tecnicamente por alguém que pareça legítimo. Quando ferramentas de engano geradas por IA ficam mais fáceis de usar, a verificação de identidade deixa de ser um recurso de apoio e passa a ser um requisito central.

A matéria da Defense One não apresenta a Kibu como uma solução universalmente adotada ou um padrão comprovado em todo o ecossistema de defesa. Em vez disso, apresenta o aplicativo como uma tentativa de responder a uma necessidade que cresce rapidamente. Esse detalhe importa. O artigo fala menos de uma transformação concluída das comunicações militares e mais do surgimento de uma nova categoria de ferramentas seguras de colaboração que tratam a autenticidade como problema de linha de frente.

  • Usuários militares e diplomáticos frequentemente dependem de celulares de consumo e aplicativos comerciais para coordenar operações no mundo real.
  • As operações de coalizão muitas vezes ocorrem em redes que o Exército dos EUA não possui.
  • Vozes, rostos e identidades gerados por IA estão tornando a impersonação mais convincente e escalável.
  • A Kibu está sendo posicionada como uma forma de adicionar mais confiança e garantia de identidade às comunicações criptografadas.

O que isso sinaliza para a tecnologia de defesa

A importância estratégica desse desenvolvimento está no que ele diz sobre a próxima fase das comunicações seguras. A criptografia continua essencial, mas está se tornando parte de uma pilha mais ampla que também precisa lidar com autenticação, procedência e defesas contra impersonação. Em ambientes militares, essa exigência é especialmente aguda porque as comunicações frequentemente acontecem sob pressão de tempo, entre jurisdições diferentes e com parceiros que nem sempre podem usar a mesma infraestrutura segura.

Se a ameaça de impersonação por IA continuar a crescer, agências de defesa e segurança nacional talvez precisem repensar o que conta como uma conversa confiável em um dispositivo móvel. A suposição padrão de que um contato conhecido, uma voz familiar ou um rosto reconhecível são suficientes pode não se sustentar mais. Isso teria implicações não apenas para operações especiais ou coordenação diplomática, mas também para compras, treinamento e doutrina de comunicações.

Isso também pode se estender além do uso governamental. A Defense One observa que a Kibu é voltada para clientes militares e além, o que reflete uma realidade mais ampla: os mesmos riscos de impersonação afetam líderes corporativos, jornalistas, organizações humanitárias e civis que usam ferramentas de comunicação convencionais. Os militares talvez enfrentem o problema antes apenas porque as consequências do engano são maiores e os ambientes operacionais são mais adversariais.

Por ora, a importância da reportagem não está no fato de um aplicativo ter resolvido a identidade segura em escala. Está no fato de que o mercado e o cenário de ameaças estão mudando juntos. A mensageria segura antes era sobre esconder o que foi dito. Na era da IA, ela cada vez mais trata de provar quem está dizendo. Essa é uma mudança mais profunda do que o lançamento de um produto, e provavelmente moldará a próxima geração de tecnologia de comunicação militar e civil.

Este artigo é baseado na reportagem da Defense One. Leia o artigo original.

Originally published on defenseone.com