Falhas em softwares – Uma ferramenta de inteligência artificial desenvolvida para localizar vulnerabilidades em softwares revelou um novo desafio para a segurança digital: a capacidade de encontrar falhas em um ritmo superior ao das equipes responsáveis por corrigi-las.
O sistema experimental, criado pela Anthropic e disponibilizado em fase de testes para um grupo restrito de empresas, entre elas a Microsoft, foi desenvolvido com o objetivo de identificar vulnerabilidades antes que elas fossem exploradas por criminosos ou outros agentes mal-intencionados.
LEIA: IA chinesa avança com modelo que custa até 100 vezes menos para operar
Segundo uma investigação baseada em documentos e registros internos da Microsoft, a ferramenta apresentou um desempenho acima do esperado. Durante reuniões entre engenheiros da empresa, foi reconhecido que a inteligência artificial estava identificando problemas em uma velocidade que dificultava o acompanhamento pelas equipes encarregadas das correções.
Entre os exemplos citados está o SharePoint, plataforma amplamente utilizada por empresas e órgãos públicos. Apenas em um mês, a ferramenta teria identificado dezenas de vulnerabilidades classificadas como críticas, além de outras consideradas importantes. Nas semanas seguintes, novas falhas continuaram sendo encontradas, aumentando o volume de trabalho das equipes de segurança.
Outro ponto destacado foi a capacidade da IA de relacionar diferentes vulnerabilidades de menor gravidade. Esse processo, conhecido como encadeamento de vulnerabilidades, permite que falhas aparentemente pouco relevantes sejam combinadas para criar ataques de maior impacto, tornando mais complexa a definição das prioridades de correção.
A Microsoft informou que seus critérios de avaliação já levam em conta fatores como risco de exploração, impacto para os clientes e a possibilidade de combinação entre vulnerabilidades. Ainda assim, o crescimento constante no número de problemas identificados aumenta a pressão sobre os processos de triagem e resposta.
O aumento das descobertas também se refletiu nas atualizações de segurança da empresa. Conforme a investigação, centenas de vulnerabilidades foram corrigidas em um curto período, e a expectativa é de que o volume continue elevado. Para enfrentar esse cenário, a Microsoft afirma estar investindo tanto na ampliação das equipes quanto em ferramentas de inteligência artificial voltadas ao processo de análise e priorização.
Além dos desafios envolvendo sistemas atuais, a empresa também enfrenta dificuldades relacionadas ao chamado código legado, formado por softwares desenvolvidos e modificados ao longo de muitos anos. A necessidade de manter a compatibilidade desses sistemas torna o processo de correção ainda mais complexo.
A investigação também aponta uma preocupação adicional: ferramentas com capacidades semelhantes podem, no futuro, chegar às mãos de invasores. Nesse cenário, a mesma tecnologia utilizada para fortalecer a segurança também poderia acelerar a busca por vulnerabilidades por parte de criminosos.
O caso evidencia uma mudança no cenário da segurança digital. Se, por um lado, a inteligência artificial permite descobrir falhas que poderiam permanecer ocultas durante anos, por outro, aumenta a necessidade de desenvolver processos capazes de corrigir esses problemas com a mesma rapidez em que são identificados.
Acumule cashback e transfira o dinheiro direto para sua conta!
A Bee Fenati (saiba mais aqui) segue em expansão para garantir aos seus usuários cada vez mais benefícios. Agora a plataforma conta com a Benefícios Rede Bee, que reúne descontos em dezenas de grandes marcas, com muitas delas oferecendo cashback, ou seja, o retorno de um valor da sua compra que poderá ser transferido para sua conta! (Saiba mais aqui)
Baixe o aplicativo nas lojas App Store (iOS) e Play Store (Android) e aproveite agora!
A rede oferece em um único ambiente ofertas em áreas como educação, compras, viagens, lazer, serviços, tecnologia e muito mais. Dentre as marcas parceiras estão Magalu, Renner, Drogasil, C&A, Casas Bahia, Petz, e outras dezenas de opções que oferecem tudo que você precisa na sua rotina!
Além de poderem aproveitar os descontos oferecidos pelas marcas parceiras, os sócios e contribuintes dos sindicatos filiados à Fenati (Federação Nacional dos Trabalhadores em Tecnologia da Informação) podem receber de volta um percentual a cada compra que realizarem em parceiros que oferecem o cashback.
Este valor fica em uma carteira digital dentro da plataforma e, a partir de R$ 20 reais acumulados em cashback, o trabalhador pode enviar o dinheiro direto para sua conta bancária! Na prática, a ferramenta permite que sócios e contribuintes dos sindicatos filiados à Fenati ZEREM o valor da sua contribuição assistencial e/ou associativa!
Atualmente, o valor da contribuição é de R$ 32,50 por mês para sócios e R$ 35 por mês para contribuintes, ou seja, é possível recuperar todo esse valor e ainda acumular muito mais – tudo isso contribuindo para fortalecer a categoria e transformando as compras do dia a dia em ganho real.
Qualifique-se agora com a Fenati Academy!
Dentro da Bee Fenati, o usuário encontra ainda a Fenati Academy, que oferece mais de 8 mil opções de qualificação e atualização profissional com bolsa integral para sócios e contribuintes de sindicatos filiados à Fenati.
Na plataforma, o profissional pode acessar o Sindplay, streaming de qualificação para profissionais de TI reconhecido como a “Netflix de TI”, que possui cursos em áreas como cibersegurança, Inteligência Artificial, desenvolvimento de softwares, desenvolvimento para a internet, administração de sistemas e redes, ciência de dados, gestão de projetos de TI, blockchain e tecnologias de moedas digitais, entre outras. (Saiba mais)
A ferramenta oferece também cursos em parceria com a Cisco Networking Academy, com CERTIFICAÇÕES GRATUITAS em áreas como segurança cibernética, Redes, IA, Ciência de dados, Inglês para TI, Programação, Tecnologia da informação, Alfabetização digital, Habilidades Profissionais (Soft skills) e Sustentabilidade. (Saiba mais)
Outra parceria da Fenati Academy é a Oracle University, uma das maiores referências globais em tecnologia. Os usuários já podem acessar cursos, trilhas de aprendizado e obter certificações Oracle gratuitamente ou com descontos exclusivos. Os conteúdos passam por áreas estratégicas como bancos de dados, computação em nuvem, inteligência artificial, desenvolvimento, automação e soluções corporativas. (Saiba mais)
Encontre o emprego dos seus sonhos com a Bee Hunter!
Sócios e contribuintes contam ainda com uma ferramenta para se aproximarem das melhores oportunidades do mercado de trabalho: a Bee Hunter, uma plataforma inteligente da Bee Fenati que utiliza tecnologia e inteligência artificial para tornar a busca por vagas mais eficiente, estratégica e conectada ao perfil de cada usuário. (Saiba mais aqui)
A partir do cadastro do currículo, a plataforma utiliza inteligência artificial para analisar informações como experiências, competências e objetivos profissionais, cruzando esses dados com vagas disponíveis em empresas parceiras como Vagas.com, Sinergy e Trampos e identificando as posições que mais combinam com o perfil do usuário.
A Bee Hunter vai além e auxilia o profissional a estar preparado para a vaga dos sonhos! Isso porque nossa inteligência analisa o perfil e sugere cursos da Fenati Academy que vão ajudá-lo a ampliar sua qualificação e elevar a aderência às vagas desejadas. Acesse agora clicando aqui e encontre seu emprego dos sonhos!
(Com informações de Gizmodo)
(Foto: Reprodução/Magnific/DC Studio)
