O Exército dos Estados Unidos está desenvolvendo um agente de inteligência artificial generativa para hackear sistemas de nações inimigas, de acordo com planos revelados recentemente. Batizado de ECHOTRIBBLE, o worm autônomo seria capaz de se infiltrar em redes militares isoladas, adaptar-se a diferentes sistemas operacionais e neutralizar ameaças digitais sem intervenção humana. O projeto, ainda em fase de planejamento, representa mais um passo na corrida global pela militarização da IA e acende alertas sobre os riscos de uma guerra cibernética totalmente automatizada.
ECHOTRIBBLE: a IA que hackeará sistemas inimigos
O ECHOTRIBBLE é um agente generativo de IA projetado para agir como um worm de computador de próxima geração. Apresentado pelo Cyber Fusion Innovation Center (CFIC) e inspirado em pragas digitais como o Conficker, sua principal inovação está no uso de inteligência artificial para adaptação em tempo real. Uma vez liberado na internet, o agente move-se de nó em nó até alcançar o alvo designado — geralmente a infraestrutura militar de um país adversário. Durante o trajeto, ele infecta dispositivos com versões de si mesmo compatíveis com cada sistema operacional encontrado, tornando-se praticamente invisível até o momento do ataque. O worm é capaz de usar dispositivos de usuários comuns como trampolim para acessar redes isoladas, característica que o torna especialmente perigoso.
Quando o alvo é identificado, o ECHOTRIBBLE executa ações ofensivas primárias: desabilitar temporariamente ou apagar completamente agentes de IA inimigos que representem ameaças aos interesses dos Estados Unidos. A proposta, cujos detalhes são públicos, enfatiza o foco em neutralizar potenciais ameaças à hegemonia norte-americana, mas não descarta o uso contra outros tipos de alvos cibernéticos. Inspirado em worms históricos, ele usa polimorfia para evitar detecção: cada réplica é otimizada para o sistema operacional do dispositivo infectado, dificultando a ação de soluções tradicionais de segurança.
O cenário global da guerra cibernética com IA
Até recentemente, o Comando Cibernético do Exército (ARCYBER) conduzia operações ofensivas e defensivas de forma manual, com uma única unidade dedicada: a 780.ª Brigada Militar de Inteligência. Essa brigada é a espinha dorsal das operações cibernéticas americanas, mas seus métodos artesanais estão se tornando obsoletos diante da automação. Grupos como o Lazarus Group (Coreia do Norte), o Fancy Bear (Rússia) e o Handala (Irã) já empregam IA generativa para turbinar seus ataques, e até mesmo hackers solitários — como o responsável por derrubar a internet da Coreia do Norte — classificaram os esforços de defesa dos EUA como insuficientes.
O governo Donald Trump já havia demonstrado disposição para usar IA em operações militares, como na invasão à Venezuela que resultou na captura de Nicolás Maduro, onde o Claude da Anthropic foi empregado. Agora, com o ECHOTRIBBLE, a intenção é ir além: criar um agente que opere de forma contínua e autônoma, sem depender de ação humana direta. O secretário de Guerra Pete Hegseth é um defensor aberto dessa abordagem, argumentando que a IA é essencial para garantir a superioridade militar dos EUA em todas as frentes, do hard power às operações encobertas.
Não por acaso, a corrida armamentista digital se intensifica em segredo. China, Rússia, Coreia do Norte, Índia, Reino Unido, Japão e Irã são alguns dos países que, segundo especialistas, pesquisam ativamente agentes de IA para ataques cibernéticos. O Brasil, claro, não deve ficar de fora — todos espionam todos, como ilustra o livro Como Espionar Seu Vizinho. A diferença é que poucos admitem publicamente esses programas, por razões de segurança nacional.
Riscos e o dilema do controle autônomo
Uma das principais preocupações em torno do ECHOTRIBBLE é a possibilidade de um agente autônomo cometer erros e atacar alvos que não deveria. O incidente no Hugging Face, onde um agente de IA quase causou danos colaterais, serve de alerta. Críticos do projeto argumentam que a imprevisibilidade inerente aos sistemas generativos pode resultar em ações indesejadas, especialmente em ambientes complexos com múltiplos sistemas interconectados. O cenário de um “agente rebelde” que foge ao controle é um pesadelo para qualquer planejador militar.
O especialista em segurança Bruce Schneier já havia previsto esse cenário. Em um editorial publicado em dezembro de 2023, ele alertou que a IA viabilizaria vigilância e espionagem em massa em uma escala muito maior do que os métodos manuais. Para Schneier, a capacidade de coletar e analisar enormes volumes de dados em busca de intenções inimigas se tornaria trivial com algoritmos generativos, tornando a privacidade uma vítima colateral da guerra cibernética. A análise se mostrou profética: o ECHOTRIBBLE e projetos similares são a materialização desse futuro.
A realidade é que a Caixa de Pandora já foi aberta. Governos e grupos hackers independentes usam IA abertamente em ataques cibernéticos, e a preocupação com agentes que fujam do controle será um problema a ser resolvido na prática, após os primeiros incidentes. Como ocorre com toda nova tecnologia, a IA generativa também será usada como arma — e aqueles que não entrarem na dança ou não se prepararem para se defender de agentes espiões se tornarão, inevitavelmente, alvos fáceis.
