A IA não criou novos problemas de segurança. Apenas os acelerou.

A cada ano, por volta desta época, recebo alguma versão da mesma pergunta dos clientes: “Qual é a nova ameaça de IA com a qual precisamos nos preocupar?” É uma pergunta justa. Manchetes sobre ataques autônomos, malware autônomo e fraudes impulsionadas por IA fazem parecer que uma categoria totalmente nova de risco chegou da noite para o dia. Mas, depois de três décadas nesta indústria, eu contestaria essa formulação. A IA não entregou aos atacantes um novo manual. Ela entregou a eles uma cópia mais rápida do antigo.

Pense nos fundamentos que sempre foram importantes na cibersegurança: quem tem acesso a quê, quão rapidamente você pode detectar algo incomum e quão rápido você pode se recuperar quando algo dá errado. Nada disso mudou. O que mudou foi a velocidade. O phishing costumava levar uma hora humana para redigir e enviar. Agora pode ser gerado, personalizado e implantado em segundos. Malware que antes exigia um desenvolvedor habilidoso para adaptar pode agora reescrever a si mesmo em tempo real. Os métodos de ataque são familiares. O ritmo é o que deve mantê-lo acordado à noite.

A velocidade dos ataques se comprimiu, não as táticas.

Não digo isso por intuição. Dados de 2025 e início de 2026 contam uma história consistente: as mesmas categorias de ataque, executadas dramaticamente mais rápido. A equipe de inteligência de ameaças da Cofense documentou um ataque de e‑mail malicioso ocorrendo a cada 19 segundos em 2025, mais que o dobro do ritmo medido apenas um ano antes. Isso não é um novo tipo de ataque. É phishing, a mesma técnica que os defensores combatem há duas décadas, agora chegando a um volume e cadência que a triagem manual nunca foi projetada para lidar.

A parte de acesso da equação se comprimiu tão rapidamente. A Mandiant da Google Cloud, com base em mais de 500.000 horas de resposta a incidentes de linha de frente, descobriu em seu relatório M-Trends 2026 que o intervalo entre um invasor obter acesso inicial e repassar esse acesso a um ator de ameaça subsequente caiu para cerca de 22 segundos, abaixo de mais de oito horas há apenas alguns anos. Qualquer lacuna que existia entre “percebemos algo estranho” e “o dano já está feito” desapareceu efetivamente.

A Perspectiva Global de Cibersegurança 2026, produzida com a Accenture, captura a visão da liderança sobre essa mudança: 94% dos executivos pesquisados agora consideram a IA o principal motor de mudança em cibersegurança para o próximo ano. Enquanto isso, a IBM pesquisa Custo de uma Violação de Dados constatou que uma parcela marcante de violações relacionadas à IA remonta a lacunas nos controles de acesso não relacionadas a explorações específicas de IA. Em outras palavras, o ponto de entrada ainda é a mesma porta antiga. Apenas está sendo arrombada mais rapidamente.

Acho que muitas organizações estão diagnosticando erroneamente o problema, e esse diagnóstico equivocado é perigoso. Se a liderança acredita que a segurança de IA é uma disciplina totalmente nova que requer um conjunto de ferramentas inteiramente novo, acaba perseguindo soluções pontuais e propostas de fornecedores em vez de reforçar os fundamentos que já estavam frágeis. Eu preferiria ver as empresas fazerem uma pergunta mais útil: nossos controles de identidade e acesso são suficientemente fortes para resistir a um invasor que nunca dorme, nunca se cansa e nunca comete um erro de digitação?

Esse é realmente o cerne da questão. O roubo de credenciais e o risco interno vêm crescendo há anos, muito antes da IA autônoma entrar na conversa. Autenticação multifator, correção de vulnerabilidades, monitoramento de identidade e acesso de menor privilégio não são ideias novas. São os mesmos fundamentos que pregamos desde os primeiros dias da segurança gerenciada. O que muda agora é que uma credencial comprometida nas mãos de uma ferramenta impulsionada por IA não fica quieta por semanas enquanto um agente humano planeja o próximo passo. Ela se move imediatamente, em velocidade de máquina, sondando a próxima abertura antes que sua equipe termine o café da manhã.

A proliferação de identidades e identidades não humanas ampliam a superfície de ataque

É também aqui que agentes de IA autônomos complicam um modelo de identidade já sobrecarregado. Os agentes autenticam com chaves de API, contas de serviço e tokens OAuth em vez de nome de usuário e senha, e essas identidades não humanas estão se multiplicando dentro das empresas muito mais rápido do que os processos de governança foram projetados para rastrear. Análise do efeito da IA agente na proliferação de identidade apontou para o mesmo problema raiz que vejo nos ambientes de clientes: organizações que já lutavam para inventariar suas contas de serviço agora estão criando novas identidades de máquina a um ritmo que torna a supervisão manual impossível.

Três passos práticos para reforçar os fundamentos operacionais

Então, o que isso significa na prática? Primeiro, pare de tratar “segurança de IA” como um item separado em seu programa de segurança. Não é um complemento. É um acelerador para o trabalho de governança que você já deveria estar fazendo. Se seu programa de identidade tem lacunas, a IA as encontrará mais rápido do que um humano jamais poderia. Se seu ciclo de correções é lento, a vigilância assistida por IA explorará esse atraso antes da sua próxima janela de mudanças.

Segundo, mude sua mentalidade de apenas detecção para resiliência. Digo isso aos clientes constantemente: presuma que será comprometido e construa para o que acontecer a seguir. A detecção importa, mas não pode ser sua única linha de defesa mais, não quando os invasores podem adaptar sua abordagem em tempo real. As organizações que lidam bem com isso são aquelas com planos de resposta a incidentes testados, backups limpos e uma compreensão clara de como é a “recuperação” antes de precisarem dela. Isso não é uma estratégia de IA. É apenas uma boa disciplina operacional que a IA agora torna mais urgente.

Terceiro, seja honesto sobre sua própria modelagem de ameaças consciente de IA. Isso significa analisar cada sistema, fluxo de trabalho e integração de terceiros e fazer uma pergunta simples: se um invasor usasse IA para se mover mais rápido aqui, o que falharia primeiro? Para muitas empresas de médio porte, a resposta honesta é desconfortável. Políticas de acesso legadas, contratos de fornecedores extensos e processos de monitoramento manual eram toleráveis quando os ataques se moviam à velocidade humana. Agora são uma responsabilidade.

Há uma conversa mais ampla sobre a governança de sistemas autônomos que está acontecendo agora na indústria em vez de apenas com os humanos que os operam. Essa conversa é importante porque a IA agente não apenas adiciona uma nova ferramenta de defesa; ela muda quem ou o que está agindo dentro do seu ambiente. Tratar cada agente de IA como uma identidade distinta, com seu próprio ciclo de vida, permissões e linha de base comportamental, está se tornando rapidamente um requisito básico, e não um diferencial. As organizações que já fazem isso estão melhor posicionadas para adotar ferramentas agentes sem herdar uma superfície de ataque não governada.

2026 já nos mostrou que ataques impulsionados por IA são reais, estão em escala e não vão desaparecer. Mas eu prefiro ver as equipes de liderança gastando sua energia reforçando os fundamentos ao invés de buscar uma ferramenta de defesa de IA milagrosa que promete resolver um problema que esses fundamentos deveriam ter abordado há anos.

A verdade desconfortável é que a maioria das violações ainda remonta às mesmas causas raízes de sempre: um patch ausente, uma conta com permissões excessivas, uma lacuna no monitoramento, um plano que nunca foi testado. A IA não reescreveu essa história. Apenas fez com que as consequências de ignorá‑la chegassem muito mais rápido.

Se há uma coisa que eu pediria a todo líder empresarial para levar deste momento, é a seguinte: não deixe a palavra “IA” distraí‑lo do trabalho que você já sabia que precisava fazer. Fortaleça a identidade. Construa para resiliência, não apenas para detecção. E presuma, todos os dias, que o invasor mais rápido que você enfrentará é aquele que nunca precisa parar e pensar.