Japão vai usar IA para simular ciberataques após falha no PHP travar alertas
Governo japonês anunciou equipe dedicada a simular invasões com inteligência artificial depois que falhas críticas no PHP forçaram bancos, companhias aéreas e a operadora SoftBank a suspenderem sistemas, incluindo o alerta de emergência para terremotos e tsunamis.
Por Denise Sampaio · Repórter de Segurança
O que aconteceu
O governo do Japão anunciou, numa sexta-feira de outubro, a criação de uma equipe dedicada a usar inteligência artificial para simular ciberataques e caçar falhas em sistemas antes que criminosos as explorem. O anúncio veio como resposta direta à crise causada por vulnerabilidades críticas no PHP, linguagem que sustenta boa parte da infraestrutura web mundial, e que levou diversas empresas e órgãos japoneses a suspender serviços por precaução.
O ministro da Indústria, Ryosei Akazawa, justificou a medida dizendo que um ataque pode ser bem-sucedido ao passar por apenas uma brecha, e defendeu a mudança de mentalidade: "é importante pensar sob a perspectiva do atacante". Para ele, quem defende sistemas também precisa usar IA de forma proativa para antecipar ameaças.
A crítica mais dura à resposta do país partiu de Nobuo Miwa, presidente da S&J Corp, consultoria japonesa especializada em segurança da informação, que comparou a reação do governo a "enfrentar um bombardeiro com uma lança de bambu", ou seja, lenta diante da escala do problema.
Quem foi afetado
O caso mais sensível ao público envolveu a SoftBank, uma das maiores operadoras de telecomunicações do Japão. A empresa suspendeu temporariamente seu sistema de alerta de emergência para celulares como medida de precaução ligada à vulnerabilidade do PHP, interrompendo avisos antecipados de terremotos, tsunamis e outras informações de desastre natural. A situação ficou mais delicada porque o país enfrentava, ao mesmo tempo, a aproximação do tufão Champi. Durante a suspensão, usuários puderam recorrer a avisos alternativos pelo aplicativo do Yahoo Japão.
Além da SoftBank, a lista de afetados pela falha no PHP inclui nomes de peso da economia japonesa:
- Nomura, uma das maiores corretoras de valores do país;
- Mitsubishi UFJ, grupo financeiro entre os maiores bancos do Japão;
- ANA (All Nippon Airways), companhia aérea;
- JR East, operadora de trens que serve a região de Tóquio;
- Nippon Paint, fabricante de tintas;
- Ministério das Finanças, Agência Nacional de Impostos e Agência Meteorológica do Japão.
Todos precisaram proteger ou desligar temporariamente plataformas diante do volume de tentativas de invasão registradas após a divulgação pública das falhas.
O que o governo e as empresas estão fazendo
A resposta oficial japonesa se concentra em antecipação: a equipe anunciada por Akazawa vai simular ataques reais usando IA para encontrar brechas antes dos criminosos, numa lógica de "red team" automatizado. A SoftBank tratou a suspensão do alerta de emergência como medida temporária enquanto corrige a exposição ligada ao PHP, mantendo canais alternativos de aviso à população. Já instituições financeiras e de transporte afetadas optaram por conter o risco suspendendo serviços online até a aplicação dos patches disponibilizados pelos mantenedores do PHP.
O episódio expõe um ponto sensível: falhas de infraestrutura básica de software podem atingir diretamente sistemas de segurança pública, como alertas de desastre, e não apenas serviços comerciais.