NCSC do Reino Unido revela plano "Cyber Shield" para construir sistema de defesa autónomo com IA

De acordo com pt.wedoany.com-O Centro Nacional de Segurança Cibernética do Reino Unido (National Cyber Security Centre, NCSC) anunciou um plano denominado "Cyber Shield", definindo-o como uma "capacidade de defesa soberana nacional", que visa utilizar sistemas autónomos de inteligência artificial para detetar e corrigir vulnerabilidades de segurança cibernética nas redes governamentais e nas infraestruturas críticas nacionais.

O plano visa responder ao que o NCSC descreve como um cenário de ameaça: os atacantes podem "operar à velocidade das máquinas e em maior escala, reduzindo as oportunidades de deteção e resposta". A agência afirmou, num artigo de blogue, que adversários apoiados por IA já conseguiram reduzir o tempo de reconhecimento e descoberta de vulnerabilidades de semanas para minutos. Isto pode sobrecarregar as defesas tradicionais e aumentar o risco de a vantagem se deslocar para os atacantes. O NCSC afirmou que desenvolver soluções viáveis que possam escalar e operar à velocidade exigida pelos tempos modernos é a missão do Cyber Shield.

A agência também alertou separadamente para a "onda de patches" impulsionada pela IA — o aumento do número de novas vulnerabilidades descobertas a um ritmo superior à capacidade de reparação da maioria das organizações. Um alerta recente do Quartel-General das Comunicações do Governo do Reino Unido (Government Communications Headquarters, GCHQ) indicou que tanto as capacidades cibernéticas ofensivas como defensivas poderão sofrer transformações fundamentais nos próximos meses. A diretora do GCHQ, Anne Keast-Butler, mencionou o Cyber Shield no seu discurso anual de tomada de posse no início deste ano, afirmando que a agência irá "integrar" a IA autónoma na defesa cibernética à velocidade das máquinas, e alertou que a janela de vantagem do Reino Unido sobre os seus adversários está a diminuir.

O núcleo do plano é um modelo emparelhado de agentes de IA "vermelhos" e "azuis", onde os primeiros detetam pontos fracos nos sistemas e os segundos defendem em tempo real, operando nas infraestruturas críticas nacionais sob o controlo das organizações que os possuem. O NCSC afirmou que o Cyber Shield necessita de seis funções principais, desde a digitalização automática das redes do Reino Unido (já existente de alguma forma) até à reparação totalmente autónoma de vulnerabilidades (ainda inexistente). A agência reconheceu que algumas destas funções "apresentam desafios que exigem avanços significativos na investigação para serem desbloqueados".

Esta capacidade visa ser fornecida "em conjunto ou em colaboração com as principais capacidades de IA de ponta, organizações de defesa cibernética e o meio académico". Os testes iniciais começarão com defensores cibernéticos do governo e de setores críticos do Reino Unido, seguindo-se a tentativa da agência de transitar para soluções comercialmente escaláveis. O NCSC estabeleceu um plano de implementação de "testar, iterar, escalar", sem um calendário definido. Afirmou que o Cyber Shield não pode ser construído apenas pelo governo e fez um convite público ao meio académico, operadores de infraestruturas críticas, laboratórios de IA de ponta e ao setor da defesa cibernética para ajudar a definir o plano, apelando às partes interessadas para que entrem em contacto.