Crédito: Mixvale.com.br
A crescente sofisticação da inteligência artificial (IA) tem drasticamente comprimido a janela de tempo disponível para as defesas em cibersegurança, transformando o que antes era uma questão de meses em poucas horas para as empresas se protegerem. Essa mudança alarmante é sublinhada por uma análise divulgada nesta quarta-feira (21) no Brasil, onde 87% dos líderes empresariais globais identificam as falhas relacionadas à tecnologia como o risco digital de maior crescimento previsto para 2026.
Esses insights provêm do “Global Cybersecurity Outlook 2026”, um relatório conjunto do Fórum Econômico Mundial e da Accenture, publicado em 12 de janeiro de 2026. Segundo Jeremy Jurgens, diretor-gerente do Fórum, e Paolo Dal Cin, líder global de cibersegurança da Accenture, o cenário de ameaças digitais está em franca aceleração. Eles apontam os avanços da IA, a intensificação da fragmentação geopolítica e a complexidade das cadeias de suprimentos como os principais catalisadores. Essa conjuntura, segundo os executivos, resulta em um ambiente onde a velocidade e a magnitude dos ataques cibernéticos desafiam as capacidades das estratégias de proteção convencionais.
A pressão sobre as equipes de segurança cibernética é evidenciada por dados recentes sobre incidentes. O “2026 Data Breach Investigations Report” (DBIR), estudo anual da Verizon, revela que a exploração de vulnerabilidades se tornou, pela primeira vez, o principal método de acesso inicial em violações de dados. Este vetor esteve presente em 31% dos incidentes analisados, superando o roubo e uso indevido de credenciais. A própria Verizon destaca que a inteligência artificial tem um papel crucial nesse cenário, diminuindo o tempo que invasores levam para capitalizar sobre falhas já conhecidas.
Uma análise comparativa com levantamentos anteriores revela a escalada das ameaças e a dificuldade que as organizações enfrentam para reagir. O relatório da Verizon, que analisou incidentes registrados entre 1º de novembro de 2024 e 31 de outubro de 2025, mostra que a proporção de violações iniciadas pela exploração de falhas técnicas saltou de 20% na edição anterior para 31% atualmente, enquanto o uso indevido de credenciais caiu para a segunda posição, representando 13% das ocorrências. O mesmo documento aponta que 48% das violações de dados envolveram ataques de ransomware – um tipo de software malicioso que bloqueia sistemas e exige pagamento para liberação. Além disso, a taxa de remediação completa de falhas críticas listadas pela CISA registrou um declínio em relação aos 38% do ano anterior. Paralelamente, dados do Fórum Econômico Mundial indicam um aumento substancial na proporção de empresas que testam a segurança de ferramentas de inteligência artificial, quase dobrando de 37% em 2025 para 64% em 2026.
Em meio a ambientes corporativos que frequentemente lidam com centenas de milhares ou até milhões de falhas de segurança identificadas, a análise técnica é categórica: a proteção cibernética não pode mais se basear apenas no volume de alertas ou depender exclusivamente do tempo de resposta humano. As empresas, ao adotar modelos de linguagem avançados, chatbots e agentes automatizados para tarefas como redação de contratos, relatórios, textos e imagens, expandem significativamente sua superfície de exposição, especialmente quando há conexão com dados sensíveis, credenciais de acesso e sistemas internos. Para evitar uma desvantagem estrutural frente a ataques cada vez mais automatizados, a estratégia recomendada é migrar de uma postura reativa para uma avaliação proativa e contextualizada. Isso implica considerar os controles de segurança já implementados, a criticidade dos ativos em questão e a real probabilidade de exploração. Tal modelo exige a tradução de desafios técnicos em termos de impactos financeiros, operacionais e regulatórios, tornando-os compreensíveis para outros líderes, como o diretor financeiro (CFO), detalhando quais operações correm risco de interrupção e os potenciais efeitos sobre clientes, parceiros e a continuidade do negócio.
A aplicação prática de uma defesa que opere na velocidade da máquina exige a criação de políticas de governança robustas, a implementação de “guardrails” (mecanismos de proteção) para mitigar erros humanos ou usos indevidos, e a adoção de um Centro de Operações de Risco (AI ROC, na sigla em inglês) impulsionado por inteligência artificial. Este centro, que se beneficia da chamada IA agêntica – sistemas autônomos capazes de executar tarefas complexas sem intervenção manual constante –, consolida dados de segurança, inteligência sobre ameaças e informações de negócio. Seu objetivo é interligar três etapas contínuas para uma proteção dinâmica:
É fundamental ressaltar que a automação proporcionada por essas ferramentas não visa substituir os profissionais de cibersegurança. Em vez disso, ela redefine o escopo de trabalho das equipes, deslocando-o da triagem manual de alertas para a análise estratégica e a tomada de decisões mais complexas, permitindo que os especialistas se concentrem em desafios de maior valor e complexidade.
