Institutos de IA dos EUA e Reino Unido avaliam ciberataques

Em um importante e decisivo passo de cooperação governamental voltado a mapear e neutralizar as crescentes ameaças cibernéticas decorrentes do uso malicioso de redes neurais na internet, o órgão britânico de segurança de software UK AI Security Institute (UK AISI) e o órgão federal norte-americano de normas tecnológicas, por meio do NIST e do Center for AI Standards and Innovation (CAISI), publicaram os resultados de uma detalhada avaliação conjunta. O estudo mediu o potencial ofensivo de algoritmos em cibersegurança.

O modelo de testes e o caso Kimi K3

O foco principal del relatório técnico consistiu na análise estrutural do modelo de linguagem Kimi K3, desenvolvido e mantido pela startup asiática Moonshot AI. As avaliações de estresse cibernético e testes lógicos ocorreram sob as diretrizes de cooperação regulatória firmadas entre os dois governos ocidentais. Os testes de conformidade visam avaliar os riscos de disseminação livre de modelos em formatos abertos (open-weight) antes do lançamento comercial.

De acordo com os dados estatísticos compilados pelos analistas dos institutos federais, o modelo asiático demonstrou capacidades ofensivas inferiores ao estado da arte dos principais processadores lógicos de desenvolvimento ocidental. No benchmark de testes padronizado ExploitBench, o Kimi K3 obteve a pontuação de trinta e dois por cento, enquanto os principais modelos concorrentes norte-americanos de hiperescala alcançaram média de setenta e seis por cento na resolução de falhas físicas.

Ambientes de redes simuladas e falha de filtros lógicos

As equipes técnicas submeteram o processador de linguagem a testes lógicos em um ambiente de rede corporativa simulada de grande escala denominado The Last Ones. Na atividade prática de intrusão, o modelo asiático percorreu em média dezessete passos de uma rota de trinta e dois passos de ataque cibernético mapeados. Em contrapartida, as ferramentas lógicas mais robustas das corporações ocidentais alcançaram média de vinte e os pontos com cinco passos de ataque.

O ponto de maior alerta de ciberdefesa identificado pelos peritos governamentais reside no fato de que os filtros de segurança e as salvaguardas (safeguards) embutidas no algoritmo falharam em conter a intenção de ataque do modelo. O sistema lúdico aceitou e tentou desenvolver os códigos ofensivos de invasão durante a simulação. Embora o Kimi K3 não tenha alcançado a sofisticação técnica de executar códigos arbitrários complexos, sua aceitação e tentativa acenderam o alerta de ciberdefesa de infraestruturas críticas nos datacenters governamentais.

A corrida por conformidade e a rivalidade de mercado

A divulgação da auditoria ocorre em um cenário geopolítico tenso, marcado por disputas pela liderança regulatória no setor de tecnologia. Os comitês legislativos buscam conter a apropriação indébita de propriedade intelectual de infraestruturas instaladas nos Estados Unidos e mantidas por provedores comerciais de nuvem, representados pela gigante de software Microsoft, pelo buscador Google e pelas plataformas de dados fechadas da desenvolvedora de inteligência artificial OpenAI.

Switches de rede de alta velocidade e barramentos estáveis nos datacenters

A orquestração de testes massivos com bilhões de parâmetros lógicos e rotas de invasão em ambientes simulados de rede exige conexões estáveis e switches de rede de velocidade extrema nos datacenters dos laboratórios regulatórios. O tráfego veloz dessas redes analíticas depende de processadores controladores e switches ópticos de rede desenhados por projetistas especializados de rede física, a exemplo da fabricante de semicondutores Broadcom. O barateamento dos switches ópticos locais otimiza as centrais e reduz o consumo elétrico dos computadores das empresas parceiras no mercado de TI.