Relatório da Europol: IA tornou-se uma ferramenta chave para as gangues criminosas da Europa

De acordo com um relatório recém-lançado desenvolvido conjuntamente pela Europol, pelo Instituto de Pesquisa Criminal e Justiça Inter-regional das Nações Unidas (UNICRI) e pela Trend Micro, os criminosos estão ficando melhores em escapar de golpes graças à inteligência artificial (IA). 

O relatório revela que gangues do crime organizado estão recorrendo a golpes e sistemas de pagamento impulsionados por IA para atingir vítimas. As capacidades da IA permitem que esses grupos criminosos desenvolvam rapidamente operações globalmente, tornando-os mais difíceis de detectar.

O acesso à tecnologia de IA significa que eles podem criar mensagens em vários idiomas e criar réplicas muito realistas para se passar por indivíduos e chantagear alvos em operações globais de ciberfraude, diz o relatório de Avaliação de Ameaças do Crime Organizado Grave da Europa.

O relatório também continha informações sobre ataques existentes e potenciais que utilizam IA e recomendações sobre como mitigar esses riscos.

O relatório destacou o papel da IA na prevenção de golpes

O apelo da IA reside na maior eficiência que oferece por meio da automação e autonomia. O relatório não poderia ter chegado em momento mais oportuno; atualmente, o público está cada vez mais preocupado com o possível uso indevido da IA, o que obriga as autoridades a serem transparentes sobre as ameaças sem ignorar os benefícios potenciais que a tecnologia de IA pode oferecer.

Edvardas Šileris, chefe do Centro Europeu de Cibercrime da Europol, disse: "Este relatório nos ajudará não apenas a antecipar possíveis usos maliciosos e abusos da IA, mas também a prevenir e mitigar essas ameaças de forma proativa. É assim que podemos desbloquear o potencial que a IA detém e nos beneficiar do uso positivo dos sistemas de IA."

O relatório conclui que os cibercriminosos, se ainda não o estão fazendo, acabarão por aproveitar a IA tanto como vetor de ataque quanto como superfície de ataque.

Neste momento, os deepfakes são o uso mais conhecido da IA como vetor de ataque. No entanto, de acordo com o relatório, novas tecnologias de triagem serão necessárias no futuro para mitigar o risco de campanhas de desinformação e extorsão, bem como ameaças que visam conjuntos de dados de IA.

A IA poderia ser usada em casos como a criação de ataques de engenharia social convincentes em escala; malware de raspagem de documentos para tornar os ataques mais eficientes; evasão de reconhecimento de imagens e biometria de voz; ataques de ransomware, direcionamento inteligente e evasão; e poluição de dados ao identificar pontos cegos nas regras de detecção.

"À medida que as aplicações de IA começam a ter um grande impacto no mundo real, está ficando claro que esta será uma tecnologia fundamental para o nosso futuro", disse Irakli Beridze, chefe do Centro de IA e Robótica do UNICRI.

Beridze continuou apontando que "assim como os benefícios da IA para a sociedade são muito reais, também é real a ameaça de uso malicioso."

“Temos a honra de estar ao lado da Europol e da Trend Micro para iluminar o lado sombrio da IA e estimular mais discussões sobre este tópico importante”, Beridze disse.

O relatório também contém um aviso de que sistemas de IA que aprimorarão a eficácia do malware e interromperão sistemas de anti-malware e reconhecimento facial estão em desenvolvimento.

"Os cibercriminosos sempre foram early adopters das tecnologias mais recentes e a IA não é diferente. Conforme revela este relatório, ela já está sendo usada para adivinhar senhas, quebrar CAPTCHAs e clonar vozes, e há muitas outras inovações maliciosas em desenvolvimento", disse Martin Roesler, chefe de pesquisa de ameaças prospectivas da Trend Micro.

"Temos orgulho de estar colaborando com a Europol e o UNICRI para aumentar a conscientização sobre essas ameaças e, assim, ajudar a criar um futuro digital mais seguro para todos nós."

As três organizações fizeram algumas recomendações para concluir o relatório. Uma delas era aproveitar o potencial da tecnologia de IA como ferramenta de combate ao crime para garantir a resiliência futura da indústria de cibersegurança e das forças policiais.

Outra era continuar a pesquisa para estimular o desenvolvimento de tecnologia defensiva e promover estruturas de design de IA segura. Eles também instaram à desescalada da retórica politicamente carregada sobre o uso da IA para fins de cibersegurança e incentivaram parcerias público-privadas para alavancar e estabelecer grupos de especialistas multidisciplinares.

Uma nova era no crime organizado

Conforme aponta o relatório, o crime organizado realmente evoluiu para incorporar o uso de inteligência artificial, aproveitando suas capacidades eficientes para escalar e desenvolver golpes sofisticados.

De acordo com um post no X de uma empresa de mídia chamada Insight Crime, as autoridades na Argentina enviaram recentemente um alerta de que criminosos estão “cada vez mais usando IA para reformular golpes antigos e atrair novas vítimas.”

Além dos deepfakes, que são áudios, vídeos ou imagens muito realistas gerados por aprendizado de máquina e usados em golpes como fraude de suplantação de identidade, a IA está sendo integrada a crimes financeiros, ajudando a automatizar campanhas de phishing, gerando identidades falsas convincentes ou otimizando malware para explorar vulnerabilidades nos sistemas. A automação, um mérito que faz da IA uma joia no ambiente de trabalho, também permite que os grupos alcancem mais vítimas com menos esforço.

Além das fraudes, a IA tem sido usada para facilitar outras operações ilegais, incluindo o tráfico de drogas, onde pode ajudar a analisar dados sobre cadeias de suprimentos, rotas de transporte ou padrões de aplicação da lei para minimizar riscos e maximizar lucros.

Há também o uso de chatbots alimentados por IA e criptomoedas para acelerar a lavagem de dinheiro, permitindo transações mais rápidas e anonimizadas que são difíceis de rastrear.

Ferramentas de acessibilidade, como modelos de linguagem grande (por exemplo, ChatGPT) e IA generativa, também reduziram a barreira técnica, dando até mesmo a criminosos menos qualificados a oportunidade de aplicar golpes e escapar.

O relatório da Europol é uma tentativa de manter o mundo atualizado sobre os desenvolvimentos recentes relacionados à interseção da IA com o crime. É também um chamado à ação repleto de recomendações para combater o fogo com fogo; afinal, os humanos não conseguem acompanhar a IA, mas podemos criar IA para combater as aplicações maliciosas da tecnologia.