Os residentes dos Emirados Árabes Unidos (EAU) foram aconselhados na sexta-feira, 28 de agosto, a ter cautela ao utilizar ferramentas de inteligência artificial encontradas em mecanismos de busca na internet, visto que nem todas as plataformas são confiáveis ou seguras.
O Conselho de Cibersegurança dos EAU informou que algumas ferramentas de IA podem ser desenvolvidas para recolher informações pessoais e dados dos utilizadores sem o seu conhecimento. Os residentes foram aconselhados a verificar a fiabilidade do website ou serviço de IA antes de o usar e a examinar cuidadosamente as permissões solicitadas.
Além disso, o órgão apelou veementemente aos utilizadores para não concederem acesso desnecessário à sua câmara ou a outras funcionalidades do dispositivo, especialmente ao trabalhar com ferramentas de IA desconhecidas. À medida que os serviços de IA se tornam cada vez mais comuns, os residentes dos EAU foram lembrados da necessidade de proteger a privacidade utilizando ferramentas de fontes verificadas e confiáveis e ponderando cuidadosamente antes de conceder acesso a dados pessoais ou funcionalidades do dispositivo.
A inteligência artificial integrou-se rapidamente na vida quotidiana. No entanto, à medida que as capacidades da IA crescem, os especialistas em cibersegurança continuam a alertar os utilizadores sobre as informações que partilham com estas plataformas. Três tipos de dados foram destacados que nunca devem ser carregados num chatbot de IA:
Em primeiro lugar, deve evitar-se inserir informações financeiras e bancárias, como números de cartão de crédito, detalhes de contas bancárias, credenciais de banca online ou relatórios financeiros em ferramentas de IA. Se a conversa se tornar acidentalmente pública, a sua conta pode ser comprometida ou as informações podem cair nas mãos erradas se estiver a usar um serviço de IA com proteção de privacidade insuficiente. Os dados financeiros devem ser sempre considerados estritamente confidenciais.
Em segundo lugar, não se devem carregar documentos de identificação pessoal, incluindo passaportes, Emirates ID, carteiras de condução ou vistos, pois contêm informações pessoais extremamente sensíveis. O carregamento injustificado de tais ficheiros aumenta o risco de roubo de dados pessoais em caso de fuga. Se a IA for necessária para analisar um documento, recomenda-se remover primeiro os dados pessoais.
Em terceiro lugar, os registos médicos frequentemente contêm os dados mais privados de uma pessoa, como diagnósticos, receitas, resultados de análises e informações de seguro. Ao usar IA para uma melhor compreensão de um relatório médico, devem ser removidos nomes, números de identificação e outras informações pessoais, sempre que possível.
Em junho, o Dr. Mohammed Al Kuwaiti, chefe do Conselho de Cibersegurança dos EAU, alertou que a inteligência artificial está a ser usada para muito mais do que ataques de phishing tradicionais e ataques de e-mail. Ele afirmou que a IA agora é aplicada a um leque mais vasto de ameaças cibernéticas, incluindo exfiltração de dados, apagamento de dados e operações cibernéticas complexas observadas quase diariamente nos últimos meses.
Al Kuwaiti observou que os cibercriminosos estão a usar cada vez mais a IA em ataques cibernéticos, indo além do phishing e do e-mail para ataques mais diversos relacionados com roubo, exfiltração e destruição de dados. Ele sublinhou que a IA está a ser utilizada no terrorismo cibernético e na guerra cibernética para organizar ataques e superar muitas medidas de segurança tradicionais nas quais se confiava anteriormente.
Ele também indicou que os ataques já não se limitam à infraestrutura crítica, mas estão cada vez mais direcionados a instituições governamentais, sistemas de tecnologia operacional, empresas, cadeias de abastecimento e indivíduos à medida que os ecossistemas digitais se tornam mais interligados. O chefe de cibersegurança dos EAU enfatizou a crescente ameaça representada pelos deepfakes gerados por IA, bem como pelas campanhas de desinformação e má informação, alertando que tais ferramentas podem ser usadas para espalhar medo, confusão e pânico entre a população.