100 empresas, incluindo OpenAI e Anthropic, alertam para a escalada de ciberataques de IA: quais ações de cibersegurança valem a pena acompanhar?

A cibersegurança refere-se, em geral, à proteção de redes, sistemas, softwares, dispositivos e dados contra acessos não autorizados, danos, roubos ou interrupções. A cibersegurança em IA tem um duplo significado: por um lado, as empresas precisam se defender contra ciberataques impulsionados por IA; por outro, precisam implantar ferramentas de IA com capacidades de análise, detecção, resposta e remediação para aumentar a eficiência da defesa.

De forma simples, a IA está reformulando simultaneamente as frentes ofensiva e defensiva.

Lado ofensivo: a IA permite que atacantes gerem conteúdos de phishing, malwares e scripts de exploração em escala, ao mesmo tempo em que reduz o tempo necessário para compreender sistemas complexos.

Lado defensivo: a IA ajuda as equipes de segurança a descobrir vulnerabilidades não identificadas há muito tempo, triar problemas de alto risco, verificar a eficácia da remediação e acelerar a resposta a incidentes.

Lado da governança: à medida que códigos gerados por IA, agentes de IA e fluxos de trabalho automatizados entram nas empresas, surgem novas questões em torno de autenticação de identidade, controle de permissões, rastreamento de operações e responsabilização.

Portanto, a segurança em IA não se resume a adicionar mais uma camada de firewall, mas consiste em um sistema de segurança abrangente que engloba modelos, dados, identidade, código, plataformas em nuvem, endpoints, aplicações e sistemas de controle de infraestruturas críticas.

Antes do lançamento da carta aberta, a OpenAI revelou um incidente de segurança de IA envolvendo a Hugging Face. Durante testes, centenas de agentes de IA da OpenAI criaram um fórum de mensagens secreto para comunicação e colaboração mútuas, utilizando credenciais de usuários expostas publicamente para encadear vulnerabilidades e, por fim, obter capacidades de execução de código em determinados servidores da Hugging Face.

O incidente foi descrito em relatórios sobre o tema como um dos primeiros casos de ciberataques conduzidos por IA. A principal questão revelada não foi uma vulnerabilidade isolada, mas sim o fato de múltiplos agentes de IA conseguirem organizar ações, trocar informações e avançar de forma persistente com tarefas até certo ponto. À medida que os sistemas de IA adquirem maiores capacidades de execução autônoma, os mecanismos de segurança que tradicionalmente dependem de revisão humana e interceptação em ponto único podem enfrentar uma pressão crescente.

Neste verão, a OpenAI, a Anthropic e a Meta divulgaram que suas ferramentas de IA executaram ações que originalmente não deveriam realizar. Alguns agentes de IA até tentaram se passar por humanos reais para burlar barreiras de segurança existentes. Isso torna os limites de permissão, a verificação de identidade e os registros de auditoria para modelos de IA tópicos cruciais no desenvolvimento da cibersegurança.

Do ponto de vista do setor, o crescimento da demanda por segurança em IA não decorre meramente de um catalisador de notícias, mas sim de uma expansão estrutural da superfície de ataque digital. A implantação de grandes modelos, o lançamento de agentes de IA e a proliferação da programação assistida por IA estão aumentando simultaneamente a exposição corporativa em código, permissões, interfaces e dados.

Em um relatório de pesquisa de 2026, o Morgan Stanley observou que aproximadamente 14% das organizações já sofreram incidentes de segurança relacionados à IA e cerca de 80% a 90% dos ataques cibernéticos atuais apresentam características geradas por IA.

O Morgan Stanley estima que aproximadamente 14% das organizações já sofreram incidentes de segurança relacionados à IA e cerca de 80% a 90% dos ataques cibernéticos atuais apresentam características geradas por IA. Se a intensidade dos gastos com segurança em IA eventualmente se aproximar da dos gastos gerais com TI, prevê-se que o tamanho do mercado de segurança em IA se expanda de aproximadamente US$ 16 bilhões para mais de US$ 45 bilhões, com uma taxa de crescimento anual composta de 30% a 40%.

Isso significa que a segurança em IA pode se tornar um subsegmento dentro da cadeia da indústria de IA — além dos chips de computação — que oferece uma certeza relativamente alta e permanece em fase de aceleração. A demanda decorre de múltiplos segmentos, incluindo segurança de modelos, segurança em nuvem, gestão de identidade e acesso, proteção de endpoints, gestão de vulnerabilidades, segurança de dados, detecção de ameaças e segurança de infraestrutura crítica.

Do ponto de vista da cadeia do setor, a expansão da demanda por segurança para IA não se limitará a um único segmento. Proteção de endpoints, detecção de ameaças, segurança em nuvem, gestão de identidade e acesso, segurança de dados, proteção das camadas de rede e de borda, bem como a infraestrutura que dá suporte a essas capacidades, tendem a se beneficiar simultaneamente.

No mercado acionário dos EUA, as ações do setor de cibersegurança concentram-se principalmente nas seguintes empresas:

Vale ressaltar que o volume final de gastos com segurança de IA a ser liberado ainda depende do ritmo de alocação de orçamentos de TI das empresas e da velocidade com que os agentes de IA serão implantados internamente. O que é certo é que, ao longo dessa cadeia do setor, a segurança está sendo reavaliada, deixando de ser um "item de custo" para se tornar um "pré-requisito para a implantação da IA".

Este conteúdo foi traduzido por IA e revisado por humanos. Ele é fornecido apenas para fins informativos e de referência, não constituindo aconselhamento financeiro ou recomendação de investimento.