Em São Francisco, bastou que 50 pessoas usassem o aplicativo da Waymo simultaneamente para pedir um carro para a mesma rua sem saída. O resultado foi um engarrafamento de veículos autônomos que forçou a empresa do Google a suspender as corridas até a manhã seguinte. O evento, orquestrado por um autointitulado "tech prankster", não foi uma falha de software, mas um ataque coordenado de negação de serviço (DDoS) de baixa tecnologia.

O episódio expõe uma verdade inconveniente para a indústria de robotáxis. Enquanto o debate público e regulatório se concentra na capacidade dos veículos de evitar colisões e navegar com segurança, a maior vulnerabilidade pode não estar no hardware, mas na infraestrutura digital que o sustenta. A "pegadinha" demonstrou como é simples perturbar um sistema complexo sem precisar hackear um único veículo.

A superfície de ataque digital

Especialistas em cibersegurança chamam isso de "superfície de ataque". Diferente de carros convencionais, um robotáxi é um ecossistema conectado. Ele depende de dezenas de unidades de controle eletrônico, GPS, câmeras, lidar, radar, conectividade com a nuvem e modelos de IA. Segundo reportagem da revista Fortune, que cita Louay Abdelkader, diretor de produto da QNX, cada um desses componentes é um ponto de entrada potencial para ataques.

O imaginário popular, alimentado por Hollywood, pensa em hackers assumindo o controle remoto de um carro. A realidade, no entanto, é mais sutil e sistêmica. A ameaça mais provável não é o sequestro de um veículo, mas a degradação da rede que permite sua operação segura. Interromper a comunicação com a nuvem ou sobrecarregar o sistema de pedidos, como fez a "pegadinha" em São Francisco, pode ser suficiente para paralisar uma frota inteira, com implicações diretas para a segurança.

O 'problema do airbag' da cibersegurança

O setor vive um dilema análogo ao da introdução dos airbags, que levaram décadas para se tornar um item de segurança obrigatório. A cibersegurança ainda é tratada por muitos como um adicional, e não como parte fundamental do projeto. A regulação avança lentamente. Embora jurisdições como Califórnia e Arizona, além de normas internacionais como a UN R155, já exijam planos de cibersegurança, a implementação e a fiscalização são um desafio.

O foco dos legisladores muitas vezes se desvia para outras preocupações. Em Nova York, por exemplo, o debate sobre a entrada da Waymo tem sido dominado por questões trabalhistas e o impacto sobre os motoristas de táxi, deixando a segurança digital em segundo plano. Para especialistas como Abdelkader, separar segurança física de cibersegurança é um erro fundamental, pois as duas estão "intrinsecamente ligadas". Um sistema que não é digitalmente seguro não pode ser considerado fisicamente seguro.

A corrida para colocar frotas de robotáxis nas ruas tem se concentrado em provar que a inteligência artificial pode dirigir melhor que um humano. O engarrafamento em São Francisco, contudo, serviu como um alerta de baixo custo: de nada adianta ter o motorista mais seguro do mundo se qualquer um pode desligar a estrada. O desafio agora é construir não apenas um carro inteligente, mas um sistema resiliente, antes que a próxima "brincadeira" tenha consequências mais sérias.

Com reportagem de Brazil Valley

Source · Fortune