Melhores IAs montam plano de ataque a usinas e redes industriais em 90% das tentativas, mostra teste, mas ainda erram

A ideia clássica do hacker de filme, um gênio sozinho num quarto escuro, está sendo posta à prova por um número incômodo. Segundo o The Register, a empresa de segurança Frenos publicou em 21 de outubro um relatório em que modelos de inteligência artificial montaram planos de ataque contra sistemas industriais em cerca de 90% das tentativas de planejamento, no caso dos três melhores.

O estudo reuniu 16.980 provas entre outubro de 2025 e setembro de 2026. Eram 13.884 testes de decisão, 2.520 de planejamento e 576 ataques simulados. Entraram seis modelos de ponta, dois de código aberto dos Estados Unidos e dois de código aberto estrangeiros, todos sem nome divulgado. Os sistemas em jogo eram os de tecnologia operacional, aqueles que controlam máquinas de verdade: uma usina, uma subestação de energia, uma linha de produção.

O número de 90% merece uma segunda olhada. Ele vale para a etapa de planejamento e para os três modelos mais fortes. Quando os mesmos testes eram repetidos, a consistência caía: só 60%, 62,9% e 74,3% dos planos passaram em todas as repetições. Na etapa de escolher a ação certa, o índice de acerto variou de 6% a 47%, conforme o modelo. Ou seja, a IA acerta muito ao desenhar o roteiro e erra bastante quando precisa decidir cada passo.

Os pesquisadores apontam outra limitação a favor da tranquilidade: ninguém corrigiu os planos durante os testes. Num ataque real, um humano poderia identificar as lacunas e refinar a resposta. Por outro lado, a estrutura de teste era simples. Segundo Harry Thomas, da Frenos, uma montagem mais capaz poderia dar mais vantagem aos modelos, o que sugere que os números podem subestimar o risco.

O argumento central é que a IA reduz barreiras. Steve Swick, ex-diretor de segurança da American Electric Power, lembrou ao The Register que o sigilo técnico sempre foi uma base de proteção do setor elétrico, e que o conhecimento necessário para certos ataques está ficando menos essencial. Paul Shaver, da Armadin, disse que não acredita que iniciantes virem atacantes sofisticados de imediato, mas que isso pode ficar mais provável conforme os modelos evoluírem. O texto conclui que a IA ainda não transforma curiosos em atacantes de nível estatal, mas encurta o caminho.

Para quem não trabalha com isso, o assunto parece distante até faltar luz. Redes de energia, água e transporte dependem de equipamentos que, em muitos casos, são antigos e foram pensados quando a internet nem era uma ameaça. Se ficar mais barato e rápido planejar um ataque contra eles, a lista de quem pode tentar cresce.

Há uma ressalva que o leitor precisa ter em mente: a Frenos vende serviços de teste de invasão com IA para esse tipo de ambiente. Isso não invalida os números, mas é o tipo de empresa que ganha quando o medo aumenta. O relatório avaliou capacidade de planejar e escolher ações, não a execução de ataques reais.

As recomendações são pouco glamorosas e conhecidas: separar a rede em blocos, limitar o acesso remoto e treinar a recuperação para o dia em que algo der errado. O que observar daqui para a frente é se outros estudos, de fontes sem produto à venda, chegam a números parecidos.