Edition 11

Isto é mais relevante do que a notícia sugere e merece toda a atenção. Durante décadas a linha era clara: o Estado ataca, o setor privado defende. Essa linha deixou de existir nos EUA. Empresas autorizadas podem implantar spyware e destruir sistemas, em nome do governo mas com mãos comerciais no gatilho. Acaba de abrir um mercado legítimo para a ciberofensiva privada, e os mercados não ficam pequenos nem parados. Outros governos seguirão o exemplo, ou sentirão que têm de o fazer.

Os problemas não são subtis. A atribuição torna-se mais turva: foi um criminoso, uma nação ou um contratante? A escalada fica mais fácil, e um erro de um operador privado pode tornar-se um incidente diplomático. E as pessoas que executam este trabalho ficam expostas: um veterano de segurança citado na reportagem avisa que os americanos que conduzam estas operações podem ser classificados como combatentes no estrangeiro e detidos, e que a acusação não precisa sequer de ser verdadeira para ser útil a um governo estrangeiro. A caução e as aprovações são reais, mas não respondem ao que acontece quando as coisas correm mal a grande velocidade.

Para quem está fora dos EUA, este é um risco geopolítico a registar agora, não mais tarde. A retaliação por uma operação privada norte-americana não fica polida mente contida nos EUA; atinge a infraestrutura interligada que todos partilham. Se gerir uma empresa europeia, o seu modelo de ameaças acaba de ganhar um novo ator: respostas hostis a ataques com os quais nada tinha a ver. E ecoa o ponto sobre soberania que continuo a sublinhar: as regras do mundo digital estão a ser reescritas unilateralmente, e encontra-se a jusante de decisões em que não tem voto.

Esta é a primeira notícia genuinamente encorajadora sobre segurança em IA que publico há algum tempo, por isso aceite o positivo com a devida cautela. A ideia é elegante: um atacante autónomo que lê e obedece a linguagem natural pode ser apanhado numa armadilha através de linguagem plantada para ele ler. Um humano ignora a nota oculta do honeypot. Um agente de IA malicioso morde o isco e desmasca ra-se. Pela primeira vez, os defensores têm uma técnica de deteção construída especificamente para atacantes-máquina.

Mas não confunda uma armadilha inteligente com uma estratégia. Pense nisto exatamente como pensaria em qualquer camada de engano em defesa em profundidade: apanha alguns atacantes, gera sinal e falha no momento em que se depende exclusivamente dela. O trabalho real subjacente não mudou: tratar todos os inputs que os agentes tocam como não confiáveis, manter instruções confiáveis e dados não confiáveis em canais separados, e monitorizar o que o agente efetivamente faz. A injeção de prompts como armadilha é uma boa ferramenta nova para a caixa. Não é a caixa.

Releia o título: Trezor comprometida. Releia os factos: a Trezor não foi comprometida; foi a ShipMonk, através do Metabase. E, ainda assim, é a Trezor a enviar os e-mails, a Trezor a sofrer o impacto reputacional, os clientes da Trezor a serem alvo de phishing. Este é o ponto que continuarei a martelar até ser assimilado: a violação do seu fornecedor é a sua violação. Os seus clientes não sabem nem se importam quem é a ShipMonk. Sabem que confiaram à Trezor a sua morada, e agora um burlão tem-na.

E repare que a cadeia tem três elos, não dois: Trezor, ShipMonk, Metabase. É a parte que a maioria dos programas de gestão de risco de fornecedores falha. Avaliou o seu fornecedor. Avaliou o fornecedor do seu fornecedor? Ao abrigo do NIS2 e do DORA, a gestão do risco na cadeia de abastecimento não é uma caixa para assinalar; é um mapa que se deve efetivamente desenhar, até à ferramenta de análise a três empresas de distância que detém os dados dos seus clientes. Se não conseguir identificar as suas quartas partes, não pode afirmar que gere este risco.

Observe os selos de confiança. A Nitro é um Prestador de Serviços de Confiança Qualificado, o único nível mais elevado que o regulamento eIDAS da UE oferece. Anunciava testes de penetração anuais. Detinha a ISO 27001. E o seu software permitia que qualquer página web lesse o seu documento de identidade nacional, extraísse o seu PIN e executasse código na sua máquina. O veredicto dos próprios investigadores foi direto: parece teatro de segurança. Este é o meu argumento central num único caso de estudo: o certificado não é o controlo. Um selo QTSP, um certificado ISO e uma linha sobre pen-test numa página de confiança disseram aos cidadãos belgas que estavam seguros. O código contava uma história diferente, e ninguém com os selos tinha efetivamente verificado.

Agora a parte que deve deixar qualquer profissional indignado. Por encontrar falhas que comprometeram todo o ecossistema eID belga, identidade nacional, acessos bancários e assinaturas legais qualificadas, os investigadores receberam uma oferta de 200 dólares. Duzentos dólares. Perguntamo-nos por que a infraestrutura crítica continua falha enquanto os defensores esgotam, e depois pagamos à pessoa que silenciosamente salvou o sistema de identidade de uma nação menos do que o custo da auditoria que falhou as lacunas. A economia da defesa está de cabeça para baixo, e é exatamente isto que tem este aspeto.

Uma rara nota de "aqui está algo útil" para terminar. Se alguma vez tentou responder à pergunta "cujo código corre efetivamente no nosso site de marketing", sabe que a cadeia de abastecimento de ad-tech é uma caixa negra, e o DecryptAds é a primeira ferramenta que vi que a abre com os próprios ficheiros do setor. A constatação de que cerca de 300 empresas de ad-tech se encontram em jurisdições sancionadas ou de sigilo, dentro da cadeia declarada de sites comuns, deve mudar a forma como a vê: o seu ad stack é uma cadeia de abastecimento de terceiros que nunca avaliou, com risco geopolítico incorporado, e agora é uma lista de materiais que pode efetivamente extrair. Vale uma tarde, especialmente no nível gratuito.