A Organização do Tratado do Atlântico Norte (OTAN), os bancos centrais europeus e o governo indiano enfrentam a mesma ameaça silenciosa: hackers e governos hostis usando inteligência artificial generativa para enganar, roubar e sabotar. Nos últimos meses, casos concretos mostraram que as defesas tradicionais não funcionam mais.
Em maio, criminosos tentaram fraudar um banco central europeu usando um vídeo falso gerado por IA do presidente da instituição em uma chamada de vídeo. A tentativa foi detectada e bloqueada, mas revelou o óbvio: se o presidente falar via tela, como saber se é ele de verdade? O ataque é um sinal de alarme. A Agência de Segurança da União Europeia alertou que esses esquemas crescem exponencialmente, migrando de bancos privados para instituições públicas e infraestruturas críticas.
A OTAN reagiu abrindo um centro de defesa cibernética na Estônia dedicado exclusivamente a ameaças de IA. O centro operará 24 horas por dia para detectar campanhas de desinformação e ataques cibernéticos amplificados por algoritmos. É uma resposta imediata, mas a velocidade com que a tecnologia avança deixa claro que estar sempre um passo atrás é o padrão. Campanhas de desinformação que levavam dias para se espalhar agora levam horas; clones digitais que exigiam semanas de trabalho agora levam minutos.
A Índia entrou na partida por outro flanco. Em setembro, bloqueou 14 aplicativos de IA produzidos na China, citando risco à segurança nacional. A decisão reflete tensões fronteiriças que agora ganham dimensão tecnológica, mas expõe algo maior: não há como monitorar o que entra e sai de cada ferramenta de IA. Governos estão começando a construir "muralhas digitais" nacionais, o que promete fragmentar ainda mais um mundo já dividido entre tecnologias ocidentais e chinesas.
O dilema é estrutural. A IA generativa é, por natureza, democrática: qualquer um com computador consegue gerar conteúdo falso em escala. Governos não conseguem regular o que não conseguem monitorar. Bancos não conseguem blindar transações contra vídeos falsos se o áudio e a imagem forem perfeitos. A OTAN não consegue distinguir desinformação real de campanha coordenada se o vetor for um algoritmo anônimo.
Não existe ainda defesa comprovada. Apenas resposta reativa: mais câmeras infravermelhas nos bancos, mais verificação em dois passos, mais centros de vigilância. É o equivalente a colocar cadeados melhores na porta enquanto alguém inventa novas picaretas. O problema é que, dessa vez, a picareta é invisível, indetectável e custa quase nada para produzir.
Por que importa: o Brasil importa tecnologia de IA chinesa e americana e já convive com campanhas de desinformação de baixo custo em redes sociais. Se a fraude gerada por IA avança contra bancos centrais europeus, chegará aos bancos brasileiros em meses. O Banco Central viu balançar durante a campanha eleitoral de 2022, com vídeos falsos circulando sobre autoridades. Agora a tecnologia ficou infinitamente melhor. Seus dados no app do banco, suas transações, seu voto digital (se chegar) estão no alvo de ataques que nenhum país conseguiu ainda neutralizar.