Como os Hackers Não Se Preocupam em Ser Substituídos pela IA no Hacking Ético, Relatório da Bugcrowd

A Bugcrowd, uma startup líder em cibersegurança baseada em crowdsourcing, lançou recentemente seu relatório anual “Inside the Mind of a Hacker” (Dentro da Mente de um Hacker), revelando insights interessantes sobre a percepção da inteligência artificial (IA) entre hackers. Surpreendentemente, o relatório destaca que os hackers são mais céticos do que os investidores do Vale do Silício sobre as capacidades da IA no hacking ético, apesar da crescente adoção da IA em suas práticas.

Hackers duvidam da superioridade da IA

De acordo com o relatório da Bugcrowd, mais de 55% dos entrevistados acreditam que a IA pode superar os hackers ou será capaz de fazê-lo nos próximos cinco anos. No entanto, a maioria dos hackers (72%) não está preocupada em ser substituída, pois acreditam que a IA generativa carece da criatividade necessária para replicar suas habilidades. Esse ceticismo sugere que os hackers reconhecem as habilidades únicas de resolução de problemas e a engenhosidade que os hackers humanos possuem, que eles acreditam faltar à IA.

Aumento da adoção da IA por hackers

Em contradição com suas dúvidas sobre as capacidades da IA, os hackers estão cada vez mais adotando a IA em seu trabalho. O relatório revela que 50% dos entrevistados atualmente usam a IA para automatizar tarefas, 48% utilizam a IA para análise de dados e 36% empregam a IA para identificar vulnerabilidades. As cinco principais aplicações de IA entre os hackers incluem validação de descobertas (35%) e condução de reconhecimento (33%). Além disso, quase dois terços dos entrevistados acreditam que as tecnologias de IA generativa aprimoraram o valor do hacking ético e da pesquisa de segurança.

O relatório confirma estereótipos sobre os hackers serem predominantemente jovens, com 57% pertencendo ao grupo etário da Geração Z (18-24 anos) e outros 28% sendo millennials (25-34 anos). Os entrevistados eram predominantemente do sexo masculino (96%) e trabalhavam com hacking em tempo parcial ou como um projeto paralelo (82%). As motivações para o hacking ético variaram entre os entrevistados, com desenvolvimento pessoal (28%), ganho financeiro (24%) e emoção (14%) sendo as principais razões. Notavelmente, uma esmagadora maioria (87%) dos hackers prioriza a notificação de vulnerabilidades em vez de explorá-las para ganho financeiro.

Curiosamente, apenas 24% dos hackers adquiriram suas habilidades por meio de cursos acadêmicos ou profissionais. A maioria (71%) é autodidata, confiando em recursos online (84%), tentativa e erro (40%) e orientação de amigos e mentores (34%) para desenvolver suas habilidades de hacking. Essa descoberta destaca a resourcefulness e a adaptabilidade dos hackers na aquisição do conhecimento e da expertise necessários.

Desafios e oportunidades

O relatório da Bugcrowd destaca que mais da metade dos entrevistados se absteve de relatar vulnerabilidades devido a caminhos de relatórios pouco claros ou possíveis repercussões legais. Essa descoberta sublinha a necessidade de as organizações estabelecerem canais claros e acessíveis para o reporte de vulnerabilidades, promovendo assim um ecossistema de cibersegurança colaborativo e transparente. O relatório também enfatiza a preferência dos hackers por chatbots alimentados por IA, sendo o ChatGPT o mais amplamente utilizado, seguido pelo Google Bard e pelo Bing Chat AI. Os hackers consideram esses chatbots de IA inestimáveis para auxiliar na pesquisa de segurança, demonstrando sua disposição de adotar tecnologias emergentes para aprimorar sua eficácia.

O relatório “Inside the Mind of a Hacker” da Bugcrowd lança luz sobre as atitudes dos hackers em relação à IA na cibersegurança. Embora os hackers reconheçam o potencial da IA de superá-los, eles mantêm que a IA carece da criatividade necessária para replicar suas habilidades únicas de resolução de problemas. No entanto, os hackers estão cada vez mais aproveitando ferramentas de IA e automação para aprimorar seu trabalho, incluindo automação de tarefas, análise de dados e identificação de vulnerabilidades. À medida que o cenário da cibersegurança evolui, as organizações devem adotar tecnologias de IA para se manterem à frente dos cibercriminosos, ao mesmo tempo em que fornecem caminhos claros para o reporte de vulnerabilidades, promovendo colaboração e transparência na indústria.