A gigante de segurança cibernética sediada nos EUA CrowdStrike alertou sobre o aumento dos ataques cibernéticos de entidades sediadas na China com o objetivo de roubar inteligência synthetic para reduzir a lacuna tecnológica com os EUA
Invoice Hinton | Momento Móvel | Imagens Getty
Os ataques cibernéticos destinados a roubar tecnologia de inteligência synthetic americana estão a expandir-se cada vez mais, passando de ataques baseados em tecnologia para a exploração de vulnerabilidades a nível humano, com intervenientes baseados na China a desempenhar um papel crescente.
“À medida que a corrida pela IA esquenta, o [People’s Republic of China] tem como alvo cada vez mais o setor tecnológico”, disse Matt Pearl, diretor do programa de tecnologias estratégicas do assume tank Heart for Strategic and Worldwide Research, com sede nos EUA.
Em vez de se concentrarem num segredo comercial específico, como designs de {hardware}, os hackers alargaram o seu interesse a qualquer coisa que pudesse reduzir a lacuna de três a quatro meses da IA com os EUA, disse Pearl. Isso, disse ele, vai desde a compreensão do roteiro de produtos de uma empresa, especialmente em sectores altamente competitivos, até à identificação de fraquezas nas cadeias de abastecimento.
Os supostos casos já estão se acumulando.
Em junho, a gigante de segurança cibernética CrowdStrike, com sede nos EUA, disse que as entidades chinesas foram responsáveis por mais de metade das intrusões patrocinadas pelo Estado contra empresas de tecnologia, especialmente os seus ativos de IA, nos 12 meses até 31 de março.
A startup de tecnologia americana Anthropic também acusou empresas chinesas, incluindo Alibabade tentativas ilícitas para roubar suas capacidades de IA. Alibaba não respondeu a um pedido de comentário.
No ano passado, a startup de detecção de conteúdo de IA Copyleaks, com sede nos EUA, disse que as respostas geradas pelo modelo R1 da startup chinesa DeepSeek parecia com aqueles produzido pelo ChatGPT da OpenAI quase três quartos do tempo, sugerindo que o modelo chinês de código aberto pode ter sido treinado no modelo desenvolvido nos EUA.
“Nós não vimos [the same stylistic match] em outros LLMs”, disse Alon Yamin, CEO e cofundador da Copyleaks.
DeepSeek e OpenAI não responderam imediatamente aos pedidos de comentários.
Brian Abbott, fundador e CEO da start-up Agentiq Capital, com sede nos EUA, disse à CNBC em junho que acreditava que um funcionário que contratou da China no ano passado period um agente de Pequim que alterou propositalmente o código e o conteúdo do website para evitar que a empresa obtivesse financiamento de capital de risco.
A Abbott alegou que o funcionário substituiu as referências a “ASI”, ou superinteligência synthetic, por “fintech”, um termo que já foi tendência e com o qual muitos investidores se irritaram.
O indivíduo foi demitido no início deste ano, disse Abbott, e a empresa apresentou uma queixa ao FBI. A CNBC não conseguiu verificar a alegação de forma independente.
“A campanha de espionagem económica da China é uma ameaça contínua que custa à economia americana centenas de milhares de milhões de dólares por ano e coloca a nossa segurança nacional em risco”, afirmou o FBI num comunicado à CNBC.
“O FBI prioriza a investigação de qualquer roubo potencial de tecnologia dos EUA por atores estrangeiros e permanece inabalável em nosso compromisso de proteger a pátria.”
A Administração do Ciberespaço da China e o Departamento de Estado dos EUA não fizeram comentários quando contatados pela CNBC. Nenhum dos indivíduos entrevistados para este artigo disse ter ouvido falar de um caso semelhante de subversão da tecnologia dos EUA dirigida pelo Estado.
Graham Webster, editor-chefe da Projeto DigiChina da Universidade de Stanforddisse que pode ser difícil distinguir a espionagem patrocinada pelo Estado dos esforços individuais ou corporativos.
Ele também destacou que a conversa sobre a IA chinesa também é afetada pelas grandes empresas dos EUA que se preparam para grandes ofertas públicas iniciais.
“[The] a narrativa está ultrapassando a realidade em muitas decisões”, disse Webster.
“O governo dos EUA está tentando conter a China até certo ponto”, acrescentou, referindo-se aos controles de exportação de tecnologia. “Não deveríamos ficar surpresos que o governo chinês tente o contrário”.
Startups mais em risco
O capital tem sido um impulsionador definidor da corrida pela IA até agora, com start-ups competindo para rivalizar com gigantes da tecnologia ou posicionando-se para aquisições.
Mas isso também criou “linhas de pobreza cibernética”, onde as pequenas empresas não têm os recursos das grandes empresas para se defenderem contra ataques cibernéticos, disse Cliff Steinhauer, diretor de segurança da informação e envolvimento da organização sem fins lucrativos National Cybersecurity Alliance.
As vulnerabilidades humanas muitas vezes representam um risco maior, disse Steinhauer, especialmente porque os invasores dependem de táticas de “engenharia social” amplificadas por campanhas de conteúdo alimentadas por IA.
Os ataques cibernéticos também podem ter como alvo funcionários novos ou contratados para violar sistemas.
“Temos visto muitos casos dentro de nossa empresa, novos funcionários que estão ingressando na empresa, imediatamente são alvo de ataques cibernéticos para obter acesso aos nossos modelos de IA”, disse Yamin, do Copyleaks. Ele espera ver mais casos desse tipo.
Os esforços liderados pelo governo e pelas empresas também têm impacto nos custos operacionais iniciais.
A Antrópica anunciou no dia 11 de junho programa chamado Claude Corps treinar 1.000 pessoas em IA e combiná-las com organizações sem fins lucrativos nos EUA. Entretanto, na China, os decisores políticos lançaram um apoio significativo à IA, incluindo capacidade de computação gratuita ou subsidiada e espaços de escritório gratuitos para start-ups.
Isaac Stone Fish, fundador e executivo-chefe da consultoria Technique Dangers, disse que Pequim tende a se concentrar mais nas grandes corporações, mas as startups permanecem especialmente expostas, uma vez que não têm necessariamente experiência cibernética.
“E a tentativa de Pequim[s] certamente aumentaram nos últimos 18 meses, desde que o lançamento do DeepSeek realmente deu início à corrida de IA EUA-China”, disse Stone Fish.
“Pequim quer garantir que as empresas chinesas estejam na vanguarda da corrida world pela IA”, disse ele. “Uma maneira de fazer isso é, às vezes, trabalhar para suprimir o desenvolvimento de empresas americanas de IA, por meio de restrições na cadeia de suprimentos, assédio a funcionários, hackers, subsídios governamentais direcionados a concorrentes imitadores, entre outras estratégias”.
“Temos visto muitos casos dentro de nossa empresa, novos funcionários que estão ingressando na empresa, imediatamente são alvo de ataques cibernéticos para obter acesso aos nossos modelos de IA”, disse Yamin, do Copyleaks. Ele espera ver mais casos desse tipo.
Para as startups, equilibrar a inovação rápida com a segurança continua a ser um desafio.
Abbott disse que o funcionário que contratou inicialmente estava disposto a trabalhar de graça e acabou recebendo alguns milhares de dólares por mês, além de opções de ações, antes da demissão.
“Se pagássemos a todos a taxa de mercado, por uma start-up problemática, eu nunca poderia me dar ao luxo de fazer isso”, disse ele, enfatizando a “necessidade de proteger nossa economia de start-ups nos Estados Unidos”.
