Coreia do Sul aposta em inteligência artificial para prevenir ataques cibernéticos
A Coreia do Sul pretende reforçar sua defesa digital com ferramentas de inteligência artificial capazes de identificar ameaças e interromper ataques antes que causem danos. A proposta foi apresentada pelo presidente Lee Jae Myung em uma reunião com integrantes do governo, depois de uma série de incidentes que expôs informações pessoais em instituições financeiras e órgãos públicos.
Lee afirmou que há sinais de que a inteligência artificial possa ter sido empregada em alguns desses episódios, o que ampliou a preocupação da população. Entre os casos recentes estão uma ocorrência envolvendo a varejista Coupang e ataques a bancos sul-coreanos que levaram à exposição de dados de clientes.
O presidente pediu que as autoridades esclareçam rapidamente como os incidentes aconteceram e mobilizem equipes e recursos para limitar as consequências. Mas a resposta, segundo ele, não deve se restringir a investigar invasões depois que elas ocorrem. O país precisa avançar de um modelo principalmente reativo para uma estratégia que identifique comportamentos suspeitos com antecedência.
A orientação é desenvolver sistemas capazes de detectar tentativas de ataque e bloqueá-las preventivamente. Para isso, os ministérios responsáveis deverão revisar a proteção das infraestruturas consideradas essenciais, como serviços e redes dos quais o funcionamento do país depende. A avaliação também poderá abranger sistemas de empresas privadas, com medidas adicionais sempre que forem necessárias.
O plano prevê acelerar a criação e a adoção de soluções de inteligência artificial voltadas à cibersegurança. A iniciativa responde a um cenário de dupla utilização da tecnologia: enquanto pode ajudar organizações a reconhecer ameaças, a IA também pode ser explorada por criminosos para automatizar tarefas e ampliar o alcance de operações maliciosas.
Lee defendeu uma renovação profunda das práticas de segurança para adequá-las à era da inteligência artificial. Esse processo, conforme a proposta, dependerá da colaboração entre governo e setor privado e poderá exigir mudanças em tecnologias, sistemas e procedimentos já utilizados.
Transformar essa diretriz em uma defesa eficaz, porém, será complexo. Uma estratégia que alcance desde infraestruturas nacionais até empresas privadas depende de coordenação entre ministérios, órgãos públicos e companhias. Também será necessário converter as orientações políticas em regras, ferramentas e processos concretos, com responsabilidades bem definidas.
A inteligência artificial pode ajudar a encontrar padrões incomuns em grandes volumes de registros e a priorizar alertas que exigem atenção imediata. Ainda assim, um alerta automatizado não comprova, por si só, que há um ataque em andamento. A análise de profissionais continua importante para evitar bloqueios indevidos e distinguir atividades maliciosas de falhas ou operações legítimas.
Outro ponto decisivo será a qualidade dos dados usados para treinar e operar esses sistemas. Informações incompletas ou desatualizadas podem reduzir a capacidade de identificar ameaças novas. Por isso, a implantação de ferramentas de IA precisa vir acompanhada de testes frequentes, revisão dos resultados e mecanismos para corrigir erros.
A proteção de dados pessoais também deverá fazer parte do planejamento. Sistemas de monitoramento podem processar informações sensíveis, e seu uso precisa ser compatível com regras de privacidade e controles de acesso. Definir quem pode consultar esses dados, por quanto tempo eles serão armazenados e como serão protegidos é parte da própria segurança.
A preparação de equipes é igualmente essencial. Mesmo com tecnologias avançadas, organizações precisam de profissionais capazes de interpretar alertas, responder a incidentes e atualizar procedimentos. Exercícios de simulação e planos de contingência podem ajudar a reduzir o tempo entre a identificação de uma ameaça e a contenção de seus efeitos.
A discussão sobre o uso de IA na segurança ocorre em paralelo a debates internacionais sobre os limites e a governança da tecnologia. Na Austrália, o diretor de estratégia da OpenAI, Jason Kwon, participou de uma audiência parlamentar a respeito do acesso de agentes da empresa a um site governamental de registros médicos. Ele reconheceu que a companhia poderia ter adotado uma abordagem melhor do que enviar uma mensagem ao endereço destinado a denúncias de abuso da agência responsável, mas defendeu as medidas tomadas para aprender com o episódio envolvendo a Hugging Face.
O Parlamento australiano também discute possíveis mudanças nas normas de direitos autorais aplicadas ao treinamento de modelos de inteligência artificial. Entre os temas em análise estão formas de remunerar criadores cujas obras sejam utilizadas nesses sistemas e os efeitos de novas regras sobre investimentos em centros de dados e sobre a disponibilidade de modelos avançados no país.
No caso sul-coreano, o desafio será equilibrar prevenção, inovação e controle. A inteligência artificial pode fortalecer a detecção de ameaças, mas não elimina todos os riscos nem substitui políticas consistentes, profissionais capacitados e cooperação entre organizações. O resultado dependerá de como o governo e as empresas transformarão a ambição de antecipar ataques em uma estrutura de defesa confiável e verificável.