Inteligência Artificial acelera ataques cibernéticos e exige respostas mais rápidas, visibilidade de ativos e gestão contínua de identidades
A evolução da Inteligência Artificial também acelerou a capacidade dos criminosos de identificar vulnerabilidades, automatizar ataques e explorar credenciais comprometidas. Diante desse cenário, empresas precisam ampliar a visibilidade sobre ativos e identidades e reduzir o tempo de resposta para acompanhar a velocidade das ameaças.
Por Jorge Lopez
A crescente adoção da Inteligência Artificial está mudando profundamente a forma como empresas operam, tomam decisões e inovam. Porém, essa transformação não acontece apenas do lado da defesa.
Os criminosos também passaram a utilizar IA para aumentar a escala, a velocidade e a sofisticação dos ataques cibernéticos, resultando em um cenário em que o tempo entre a descoberta de uma vulnerabilidade e sua exploração diminui continuamente, enquanto as organizações ainda respondem com processos lentos, ambientes fragmentados e pouca visibilidade sobre seus ativos.
Essa assimetria representa um dos maiores desafios da cibersegurança atualmente. Durante anos, as empresas concentraram seus esforços em impedir ataques. Agora, o desafio passa a ser outro: responder na mesma velocidade em que eles acontecem.
A Inteligência Artificial permite que criminosos automatizem campanhas de phishing, criem mensagens altamente personalizadas, desenvolvam códigos maliciosos mais rapidamente e realizem ataques massivos de credenciais em questão de minutos. Em muitos casos, o invasor sequer precisa desenvolver técnicas inéditas, basta explorar configurações inadequadas, credenciais comprometidas ou equipamentos que permanecem meses sem atualização.
Os recentes incidentes envolvendo organizações do setor de saúde nos Estados Unidos demonstram exatamente essa realidade. Não foram ataques necessariamente mais sofisticados, na verdade, foram ataques mais rápidos, automatizados e capazes de explorar pequenas brechas antes que as equipes de segurança tivessem tempo para reagir.
Esse novo cenário exige uma mudança importante de mentalidade. Durante muito tempo, o mercado discutiu como utilizar IA para fortalecer a segurança. Hoje, a pergunta mais relevante talvez seja outra: a empresa conhece suficientemente seu ambiente para permitir que qualquer tecnologia, inclusive a Inteligência Artificial, tome decisões corretas?
Não existe IA capaz de proteger uma infraestrutura que não é conhecida. A base continua sendo a mesma, embora muitas organizações insistam em tratá-la como um problema secundário. Saber exatamente quais dispositivos existem na rede, quais versões de software estão instaladas, quais vulnerabilidades estão presentes, quem possui acesso privilegiado e quais identidades estão expostas continua sendo o ponto de partida para qualquer estratégia moderna de segurança.
É justamente por isso que a visibilidade dos ativos ganhou um papel ainda mais estratégico. Quando uma organização demora dias para descobrir que um dispositivo está vulnerável, o atacante, agora apoiado por Inteligência Artificial, pode levar apenas algumas horas para explorá-lo.
Outro aspecto que permanece crítico é a gestão de identidades. Embora o mercado frequentemente associe ataques sofisticados a malwares avançados ou vulnerabilidades inéditas, a realidade continua mostrando que a maioria das invasões começa por um caminho bastante conhecido: credenciais comprometidas.
Senhas reutilizadas, acessos privilegiados excessivos, autenticação frágil e contas esquecidas permanecem entre os principais vetores utilizados por criminosos. A diferença é que, com Inteligência Artificial, o processo de identificação dessas oportunidades tornou-se muito mais eficiente.
Ferramentas automatizadas conseguem analisar grandes volumes de informações vazadas, identificar padrões de comportamento, testar credenciais em larga escala e adaptar ataques quase em tempo real. Isso reduz drasticamente o esforço necessário para comprometer uma organização.
Nesse contexto, autenticação multifator deixa de ser apenas uma boa prática para se tornar um requisito mínimo. Da mesma forma, modelos de Zero Trust, controle rigoroso de privilégios e monitoramento contínuo das identidades passam a representar elementos essenciais da estratégia de defesa.
E, para mim, a principal mudança está na velocidade operacional. Historicamente, muitas empresas estruturaram seus programas de segurança com ciclos de atualização semanais ou mensais. Inventários são revisados periodicamente, vulnerabilidades são corrigidas conforme cronogramas internos e decisões dependem de processos excessivamente manuais.
Esse modelo deixa de fazer sentido quando o atacante opera continuamente. Se a Inteligência Artificial reduz o tempo necessário para identificar vulnerabilidades e iniciar ataques, a resposta da organização também precisa acontecer em tempo real. Isso exige plataformas capazes de fornecer dados precisos, atualizados continuamente e integrados entre endpoints, identidades, infraestrutura e operações.
A velocidade deixa de ser apenas um atributo tecnológico para se tornar vantagem competitiva.
Para as empresas brasileiras, essa transformação traz uma oportunidade importante de amadurecimento. A adoção acelerada da Inteligência Artificial tende a ampliar investimentos em inovação, produtividade e automação. No entanto, esses ganhos só serão sustentáveis se vierem acompanhados de investimentos equivalentes em cibersegurança.
Cada novo agente de IA, cada nova integração entre sistemas e cada nova aplicação baseada em dados amplia também a superfície de ataque da organização. Isso significa que segurança não pode mais ser tratada como uma etapa posterior da transformação digital, mas deve ser parte da arquitetura desde o início.
Nos próximos anos, veremos empresas investindo menos em soluções isoladas e mais em plataformas capazes de oferecer visibilidade unificada, gestão de ativos em tempo real, automação operacional e capacidade de resposta rápida. A Inteligência Artificial certamente fará parte desse processo, mas sua eficácia dependerá diretamente da qualidade das informações disponíveis e da capacidade da organização de agir imediatamente diante de qualquer risco identificado.
O futuro da cibersegurança não será definido apenas por quem possui a melhor Inteligência Artificial. Será determinado por quem consegue transformar informação confiável em decisões rápidas, automatizadas e executadas antes que o atacante chegue primeiro.
Essa é a verdadeira corrida que está acontecendo agora. E, nela, velocidade sem visibilidade continua sendo apenas uma ilusão.
SONDA lança inteligência de decisão e squads gerenciadas na Febraban Tech 2026
Fiserv apresenta soluções de pagamentos e debate IA no Febraban Tech 2026
Acompanhe o melhor conteúdo sobre Inteligência Artificial publicado no Brasil.
