Marinha dos EUA limita a IA do DeepSeek devido a preocupações com a segurança cibernética

4 de fevereiro de 2025 | Consultivo, Blog Marinha dos EUA limita a IA do DeepSeek devido a preocupações com a segurança cibernética

Há três semanas, um novo serviço de IA chamado DeepSeek chegou ao mercado. Competindo com a startup americana de IA ChatGPT, essa startup chinesa é um sistema de inteligência artificial avançado com capacidades que vão desde análise de dados até tomada de decisões automatizada. Comparações iniciais mostraram que ele supera certas capacidades dos modelos da ChatGPT, levando muitos a prever uma corrida armamentista da IA. No entanto, devemos nos perguntar: nesse ritmo acelerado de inovação, usando uma tecnologia que a Scientific American disse que poderia levar a uma "catástrofe de nível nuclear", não estamos indo rápido demais para o conforto de todos?

A velocidade de lançamento no mercado está levando a lacunas críticas na segurança

A velocidade da inovação e a corrida para o mercado entraram em perfeita dissonância na semana passada, quando pesquisadores da Wiz Research descobriram um banco de dados DeepSeek exposto em 29 de janeiro de 2025. O banco de dados DeepSeek estava vazando dados sensíveis, levantando sérias preocupações sobre vulnerabilidades de segurança em IA. Essa descoberta parece validar a decisão da Marinha dos EUA de proibir o uso do DeepSeek, uma medida inicialmente motivada por preocupações de segurança que agora se mostram surpreendentemente proféticas. A violação incluiu conjuntos de dados proprietários e informações potencialmente classificadas, destacando os riscos de se depender de ferramentas de IA sem medidas robustas de proteção de dados. Para agravar essas preocupações, o DeepSeek é uma startup de IA de propriedade e operada por chineses, o que levanta alertas de segurança nacional sobre o potencial acesso estrangeiro a dados sensíveis dos EUA. Esse incidente ressalta os perigos mais amplos da integração de tecnologias de IA controladas por estrangeiros em operações comerciais americanas, onde a segurança de dados e os interesses nacionais estão em jogo.

Por que a Marinha dos EUA proibiu o uso do DeepSeek AI?

A decisão da Marinha de limitar seu uso decorre de várias preocupações com a segurança cibernética, incluindo:

  1. Riscos de segurança de dados – Os sistemas de IA exigem grandes quantidades de dados para funcionar de forma eficaz. Se não forem devidamente protegidas, informações militares e governamentais sensíveis podem ficar vulneráveis a violações ou acesso não autorizado. Isso foi comprovado em 29 de janeiro, conforme descrito acima pelos pesquisadores de segurança da Wiz.
  2. Potencial para desinformação – Modelos de IA, especialmente aqueles que dependem de algoritmos generativos, podem produzir informações enganosas ou incorretas. Isso é particularmente preocupante em cenários de alto risco, onde a precisão da inteligência é fundamental.
  3. Falta de Transparência – Modelos de aprendizado profundo frequentemente funcionam como "caixas pretas", o que significa que seus processos de tomada de decisão podem ser difíceis de interpretar. Sem uma visibilidade clara de como os sistemas de IA chegam a conclusões, a confiança em processos automatizados se torna um problema significativo.
  4. Exploração Adversária – Adversários sofisticados podem manipular modelos de IA por meio de ataques adversários, influenciando resultados e potencialmente comprometendo a segurança nacional.

As implicações da IA na segurança nacional

A inteligência artificial está se tornando uma ferramenta indispensável em operações de defesa e inteligência. No entanto, a rápida integração da IA em infraestruturas críticas levanta questões fundamentais sobre segurança, ética e controle. As restrições da Marinha dos EUA à DeepSeek AI indicam uma abordagem cautelosa que outras agências governamentais e organizações do setor privado deveriam considerar adotar.

As principais implicações da IA na segurança nacional incluem:

  • Detecção aprimorada de ameaças – A IA pode identificar padrões e anomalias em grandes conjuntos de dados, auxiliando em estratégias de defesa de segurança cibernética.
  • Tomada de decisão autônoma – Embora a IA possa agilizar os processos de tomada de decisão, a dependência excessiva de inteligência automatizada introduz riscos que exigem supervisão humana.
  • Considerações éticas – O uso de IA em aplicações militares exige diretrizes éticas para evitar consequências não intencionais, como tomada de decisão tendenciosa ou perda de controle humano.
  • O ritmo da mudança ultrapassa nossos controles de segurança – Conforme descrito no artigo da Scientific America, à medida que os modelos de IA se aproximam da IAG (Inteligência Artificial Geral), sua capacidade de aprender e aprimorar-se ultrapassará os controles e medidas de segurança que nós, meros mortais, lhes impomos. Sistemas de IA com medidas de segurança para impedi-los de realizar atos nocivos encontraram maneiras de escapar de seus mecanismos de controle com brechas lógicas. O que acontecerá quando eles conseguirem pensar mais rápido e melhor do que os humanos têm a capacidade de impor salvaguardas e controles ao seu redor?

Melhores práticas para implantação segura de IA

Organizações, tanto governamentais quanto privadas, devem priorizar a segurança cibernética ao integrar IA em suas operações. Aqui estão algumas práticas recomendadas para segurança de IA:

  1. Implemente controles de acesso robustos – Restrinja o acesso às ferramentas de IA e seus dados de treinamento para evitar o uso não autorizado.
  2. Auditorias regulares de segurança – Realizar avaliações frequentes para identificar vulnerabilidades e mitigar riscos potenciais. Essas avaliações devem incluir varreduras e testes para identificar exposições não intencionais, conforme consta no banco de dados DeepSeek, de acesso público.
  3. Supervisão e Validação Humana – Garanta que os resultados gerados pela IA sejam verificados por especialistas humanos para evitar dependência de dados falhos ou manipulados.
  4. Teste Adversário – Simule ataques cibernéticos em modelos de IA para entender sua resiliência contra possíveis explorações.
  5. Diretrizes Éticas de IA – Desenvolver políticas claras sobre governança de IA, responsabilidade e considerações éticas em aplicações sensíveis.

Conclusão

A proibição do DeepSeek AI pela Marinha dos EUA destaca os desafios crescentes de proteger tecnologias de IA em operações comerciais. Embora a IA ofereça potencial transformador, seu rápido desenvolvimento apresenta novos riscos, já que a pressa em adotar ferramentas emergentes frequentemente leva a vulnerabilidades negligenciadas e erros dispendiosos. O próprio ritmo da mudança tornou-se um risco, com as lacunas de segurança aumentando quando a cautela é sacrificada pela velocidade. Para proteger os interesses nacionais e manter a resiliência da cibersegurança, as organizações devem priorizar a implantação responsável de IA, a gestão proativa de riscos e a supervisão contínua. Manter-se informado e aplicar as melhores práticas rigorosas será essencial para navegar na complexa interseção entre IA, segurança e defesa nacional nos próximos anos.

Proteja seu negócio com a CyberHoot hoje mesmo!!!


Inscreva-se para assistir

Ainda não está pronto para se inscrever, mas quer saber mais? Participe do nosso webinar mensal para assistir a uma demonstração do CyberHoot, tirar dúvidas e descobrir as novidades. Clique na caixa verde abaixo para se inscrever. Você quer, eu sinto!


Registro de Webinar

 Leitura Adicional:

Últimos Blogs

Fique por dentro das últimas novidades insights de segurança

Descubra e compartilhe as últimas tendências, dicas e melhores práticas de segurança cibernética, além de novas ameaças às quais você deve ficar atento.

Extensões falsas de carteiras de criptomoedas atingem o Firefox. Veja como manter seu navegador limpo.

Extensões falsas de carteiras de criptomoedas atingem o Firefox. Veja como manter seu navegador limpo.

Autora: Katie Boquetti | Editorial: Craig Taylor Editorial de Craig Taylor: Mesmo antes de Claude Code fazer...

Ler mais
Corp MDM: O aplicativo de trabalho falso que queria ler suas mensagens de texto

Corp MDM: O aplicativo de trabalho falso que queria ler suas mensagens de texto

Autora: Katie Boquetti | Editorial: Craig Taylor Editorial de Craig Taylor: Já sabíamos disso há algum tempo...

Ler mais
Assistentes falsos do ChatGPT estão espalhando malware. Veja como identificá-los.

Assistentes falsos do ChatGPT estão espalhando malware. Veja como identificá-los.

Autora: Katie Boquetti | Editorial: Craig Taylor Editorial de Craig Taylor: Um CAPTCHA deve testar se...

Ler mais