💻 computer science

Certifying Ghosts: How Cybersecurity AI Agents Break the EU Cyber Resilience Act

Este artigo argumenta que o quadro de conformidade estático e baseado em processos da Lei de Resiliência Cibernética da UE é fundamentalmente incompatível com a aceleração contínua e impulsionada por IA da descoberta e exploração de vulnerabilidades, necessitando de uma mudança de uma certificação única para uma segurança perpétua e operada por agentes.

Autores originais: Víctor Mayoral-Vilches

Publicado 2026-07-09

📖 7 min de leitura🧠 Leitura aprofundada

CC0 1.0

Autores originais: Víctor Mayoral-Vilches

Artigo original dedicado ao domínio público sob CC0 1.0 (http://creativecommons.org/publicdomain/zero/1.0/). ✨ Esta é uma explicação gerada por IA do artigo abaixo. Não foi escrita nem endossada pelos autores. Para precisão técnica, consulte o artigo original. Ler aviso legal completo

O Panorama Geral: Uma Lei Construída para um Mundo Diferente

Imagine que a União Europeia aprovou uma nova lei chamada Lei da Resiliência Cibernética (CRA). Seu objetivo é garantir que os dispositivos que compramos (como geladeiras inteligentes, robôs ou câmeras) sejam seguros.

A lei é inteligente em um aspecto: ela admite que nenhum software é perfeito. Você não pode prometer que um produto nunca terá um erro (bug). Portanto, em vez de exigir "zero bugs", a lei exige um processo. Ela diz: "Fabricantes, vocês devem procurar por bugs, corrigi-los quando os encontrarem e nos avisar se alguém estiver hackeando ativamente o seu produto."

Os autores deste artigo argumentam que esta lei foi escrita para um mundo que não existe mais. Ela foi projetada quando encontrar erros de computador era um processo lento, caro e que exigia um especialista humano. Mas hoje, agentes de IA (programas de computador que agem como hackers autônomos) mudaram o jogo. Eles podem encontrar erros instantaneamente, de forma barata e na casa dos milhões.

O artigo argumenta que, embora a lei consiga lidar com o volume de erros, ela quebra completamente diante da velocidade e da natureza desses hackers de IA.

As Quatro Regras em que a Lei se Baseava (E Como a IA as Quebrou)

A lei assume quatro coisas sobre como o mundo funciona. O artigo chama isso de "Premissas". A IA falseou todas as quatro.

1. A Regra da "Escassez Humana" (Premissa P1)

O Velho Mundo: Encontrar um erro era como encontrar uma agulha em um palheiro. Levava um detetive humano qualificado dias ou semanas para encontrar um. Como era difícil, não se encontravam muitos erros de uma só vez.
A Realidade da IA: Agentes de IA são como um enxame de 1.000 detetives super-rápidos. Eles podem escanear um palheiro e encontrar 1.000 agulhas em um segundo.
O Resultado: A lei se dobra aqui. Ela consegue lidar com isso. A lei apenas diz: "Você não precisa consertar cada agulha; apenas nos mostre que você tem um bom sistema para decidir quais são perigosas." O processo se ajusta para lidar com o volume.

2. A Regra do "Instantâneo" (Premissa P2)

O Velho Mundo: Quando você vende um produto, você o verifica. Se ele estiver limpo hoje, você recebe um certificado de "Seguro". Você assume que ele permanecerá limpo por algum tempo.
A Realidade da IA: A IA pode olhar para um produto amanhã e encontrar um erro novo que não existia (ou não era conhecido) hoje. O produto não mudou, mas o certificado de "Seguro" agora é uma mentira.
O Resultado: A lei quebra. O certificado é como uma foto de uma pessoa tirada ontem. Se ela cortou o cabelo hoje, a foto ainda é "verdadeira" em relação ao passado, mas é inútil para identificá-la agora. A lei certifica um "fantasma": um produto seguro que não existe mais.

3. A Regra do "Evento Discreto" (Premissa P3)

O Velho Mundo: Hackear era como um ladrão quebrando uma janela. Você ouve o estrondo, sabe que aconteceu e chama a polícia (reporta o incidente).
A Realidade da IA: Hackers de IA são como um vento suave e constante que erode a parede. Eles estão sondando seu produto 24 horas por dia, 7 dias por semana. Não há um único "estrondo" para reportar; o ataque é apenas o ruído de fundo da internet agora.
O Resultado: A lei quebra. A lei diz: "Reporte se vir um hacking ativo." Mas se o hacking é constante e invisível, você não consegue disparar o relatório. O sistema de alarme está quebrado porque o fogo agora é uma combustão lenta, não uma explosão súbita.

4. A Regra da "Corrida para Corrigir" (Premissa P4)

O Velho Mundo: Se um erro é encontrado, a empresa tem tempo para corrigi-lo e enviar uma atualização antes que os hackers o utilizem.
A Realidade da IA: Hackers de IA podem transformar um erro descoberto em uma arma em minutos. No tempo em que uma empresa humana termina uma reunião para discutir uma correção, a IA já explorou esse erro em milhões de dispositivos.
O Resultado: A lei quebra. A lei diz: "Corrija sem demora." Mas você não pode vencer uma bala com uma bicicleta. O cronograma colapsou; a corrida é impossível de vencer para os humanos.

O Problema Central: Certificando Fantasmas

O artigo utiliza a expressão "Certificando Fantasmas".

Imagine que um inspetor de saúde visita um restaurante, verifica a cozinha e dá um selo de "Saudável". Mas, no momento em que o inspetor sai, um vírus mágico aparece na comida. O restaurante agora é inseguro, mas ainda possui o selo "Saudável" porque o inspetor verificou apenas o processo e o momento.

A CRA está fazendo isso com o software. Ela está carimbando produtos como "Seguros" baseando-se em um instantâneo no tempo. Mas, como os hackers de IA podem mudar o cenário de segurança instantaneamente, esse carimbo é uma mentira no momento em que é impresso. A lei está certificando uma postura de segurança que já desapareceu.

A Solução: O "Sistema Imunológico Robótico"

O artigo não apenas diz que a lei está quebrada; ele oferece a cura. Ele argumenta que não podemos voltar a humanos verificando as coisas lentamente. Devemos usar a mesma arma que os hackers estão usando: Defensores de IA.

A Analogia: Em vez de um segurança que caminha pelos corredores uma vez por dia (a lei atual), você precisa de um sistema imunológico digital que vive dentro do robô ou dispositivo.
Como funciona: Este defensor de IA observa constantemente o dispositivo. Se um hacker de IA tentar invadir, o defensor o detecta, bloqueia e corrige a brecha em milissegundos — mais rápido do que o hacker pode reagir.
A Prova: Os autores testaram isso em dois robôs reais: um robô humanoide e um cortador de grama robótico.
- Sem o Defensor de IA: O hacker assumiu o controle dos robôs em segundos.
- Com o Defensor de IA: O hacker foi bloqueado antes que pudesse causar qualquer dano real. O robô continuou trabalhando com segurança.

A Conclusão

O artigo conclui que a Lei da Resiliência Cibernética é uma excelente lei para um mundo que já deixou o prédio.

A Correção: Precisamos parar de tratar a segurança como uma verificação periódica (como uma consulta médica anual) e começar a tratá-la como uma defesa contínua e viva (como um sistema imunológico).
O Aviso: Se a UE esperar até 2027 para aplicar plenamente esta lei sem atualizá-la, estará entregando certificados de "Segurança" para produtos que já estão vulneráveis a ataques de IA.
O Chamado à Ação: A segurança deve se tornar contínua e ser executada por agentes de IA. Não é mais uma escolha; é a única maneira de sobreviver ao atual cenário de ameaças.

Em resumo: Você não pode usar um mapa de papel para navegar em uma cidade que está sendo reconstruída a cada hora. A lei precisa parar de olhar para o mapa e começar a dirigir o carro em tempo real.

Resumo Técnico: Certificando Fantasmas: Como Agentes de IA de Cibersegurança Quebram o Regulamento de Resiliência Cibernética da UE

Declaração do Problema
O Regulamento de Resiliência Cibernética (CRA) da União Europeia, Regulamento (UE) 2024/2847, estabelece um quadro regulatório orientado a processos para a cibersegurança. Em vez de garantir produtos livres de vulnerabilidades, ele exige que os fabricantes avaliem riscos, lidem com falhas e relatem incidentes. O artigo argumenta que este quadro se baseia em quatro premissas tácitas sobre o ecossistema de vulnerabilidades que eram válidas quando a legislação foi redigida (pré-ChatGPT, 2022), mas que agora são falsificadas pela emergência de agentes de IA de Cibersegurança (CAI).

As quatro premissas são:

P1 (Descoberta Escassa de Humanos): Encontrar vulnerabilidades é lento, especializado e intensivo em termos de mão de obra humana.
P2 (Conhecibilidade em um Ponto no Tempo): As falhas exploráveis de um produto são conhecíveis e estáticas no momento da colocação no mercado.
P3 (Exploração Discreta): A exploração ativa é um evento raro e detectável.
P4 (Ritmo de Remediação): O tempo entre a descoberta e a armamentização é longo o suficiente para que as atualizações agendadas acompanhem o ritmo.

O artigo postula que os agentes de CAI — sistemas de IA projetados para descobrir, armamentizar e explorar vulnerabilidades em outros produtos — colapsam o tempo, a economia e a simetria do ciclo de vida da vulnerabilidade, tornando o modelo de certificação de "ponto no tempo" do CRA obsoleto antes mesmo de sua plena entrada em vigor em dezembro de 2027.

Metodologia
Os autores empregam uma metodologia de teste de estresse jurídico-técnico, mapeando mecanismos específicos do texto do CRA contra as capacidades dos atuais agentes de CAI.

Reconstrução Textual: Os autores reconstroem a orientação de processo do CRA a partir dos artigos e anexos do regulamento, identificando as quatro premissas estruturais.
Mapeamento de Capacidades: Eles correlacionam mecanismos específicos do CRA (ex: gatilhos de relatório do Artigo 14, avaliações de conformidade do Anexo I) com dados empíricos sobre o desempenho de agentes de CAI. Isso inclui a citação de fontes primárias datadas (ex: GPT-4 explorando 87% de CVEs de um dia, agentes DARPA AIxCC identificando zero-days, equipes de agentes alcançando zero-days reais).
Análise de Flexão vs. Ruptura (Bend vs. Break): Os autores categorizam o impacto dos agentes de CAI em dois regimes:
- Flexões (Bends): Onde o regime flexiona sob carga (volume), mas permanece logicamente intacto.
- Rupturas (Breaks): Onde o regime se fratura porque as premissas ambientais (P2–P4) são retiradas, tornando a certificação inválida independentemente da diligência do processo.
Validação Empírica: O remédio proposto é testado em dois robôs de escopo do CRA (um humanoide Unitree G1 e um cortador de grama robótico Hookii). Estes foram submetidos primeiro a agentes de CAI ofensivos em um estado indefeso e, depois, a um "Remédio Nativo de Agente" (o Sistema Imunológico Robótico, RIS), uma camada defensiva contínua operada por agentes.

Principais Contribuições

Decomposição ao Nível de Premissa: O artigo fornece o primeiro mapeamento provisão por provisão do CRA contra a dinâmica de CAI, distinguindo entre mecanismos que "flexionam" (podem ser reinterpretados) e mecanismos que "quebram" (exigem novos construtos regulatórios).
O Framework "Flexão vs. Ruptura":
- Flexões (P1): O regime sustenta-se sob o puro volume de vulnerabilidades trazidas à tona pelos agentes. A conformidade muda de "remediar tudo" para "priorizar demonstravelmente".
- Rupturas (P2–P4): O regime falha devido à velocidade e simetria dos agentes. Um produto certificado como seguro no tempo $t$ torna-se explorável em $t+1$ sem qualquer modificação no produto, porque a capacidade do ambiente de encontrar falhas mudou. Isso invalida o certificado de "ponto no tempo".
Remédio Nativo de Agente: O artigo propõe que a única solução viável é mudar a conformidade de um processo periódico conduzido por humanos para uma postura contínua operada por agentes. Isso envolve o uso de agentes de CAI defensivos para re-sondar produtos contra capacidades ofensivas atuais em tempo real, tornando a segurança efetivamente uma assinatura viva em vez de um instantâneo estático.
Validação de Hardware: Os autores demonstram que um defensor agêntico (RIS) pode conter agentes ofensivos de classe fronteira em robôs físicos, reduzindo as taxas de sucesso do atacante de ~75–79% para ~8–14%, mantendo a disponibilidade do sistema.

Resultos

Estresse do Regime: A análise confirma que, embora o CRA possa absorver o volume de vulnerabilidades descobertas por agentes (Flexão), ele não pode sobreviver ao colapso do ciclo de vida da vulnerabilidade (Ruptura). Especificamente, o gatilho de "exploração ativa" (Art. 14) perde o poder de discriminação quando a exploração se torna onipresente, e a condição de "sem vulnerabilidades exploráveis conhecidas" (Anexo I) torna-se praticamente vazia quando falhas latentes podem ser redescobertas sob demanda.
Previsões: O artigo delineia seis previsões falsificáveis para 2028, incluindo a perda de poder discriminatório no gatilho de "exploração ativa", o desafio à conformidade de ponto no tempo quando produtos conformes são comprometidos por mudanças ambientais, e a eventual proposta de mecanismos de reavaliação disparados pelo ambiente.
Eficácia Defensiva: Em avaliações controladas, o Sistema Imunológico Robótico (RIS) detectou, classificou e conteve agentes de CAI ofensivos em segundos (<8s para o humanoide, <12s para o cortador de grama), impedindo o acesso root e sobreposições de segurança. Isso prova que agentes defensivos podem rastrear agentes ofensivos, criando um equilíbrio estatístico em vez de uma fuga do atacante.

Significância e Alegações
O artigo alega que o CRA não está "errado" em seu design, mas está "antecipado para sua própria obsolescência", tendo sido calibrado para um modelo de ameaça abandonado anos antes de sua plena aplicação.

O Argumento Central: O descompasso não é com o produto regulado, mas com o cenário do adversário. Um certificado estático não pode atestar uma postura de segurança em um mundo onde a capacidade do adversário é uma variável dinâmica e externa.
A Necessidade de Mudança: Os autores argumentam que a segurança deve transitar de um processo periódico conduzido por humanos para um processo contínuo operado por agentes. Isso não é uma questão de preferência, mas de sobrevivência; o certificado de "ponto no tempo" está certificando "fantasmas" — posturas de segurança que não existem mais.
Postura Construtiva: O artigo posiciona-se como uma crítica construtiva de dentro da comunidade de cibersegurança europeia. Argumenta que a mesma capacidade de IA que quebra a lei (agentes ofensivos) fornece o material para consertá-la (agentes defensivos). Os autores instam os reguladores a tratar a próxima revisão não como uma atualização rotineira, mas como um momento crítico para introduzir "baselines de capacidade do adversário" e mecanismos de conformidade contínua, alertando que esperar até 2027 para abordar isso resultará em uma máquina regulatória certificando um cenário que já desapareceu.