100 empresas, incluindo OpenAI e Anthropic, alertam para a escalada de ciberataques de IA: quais ações de cibersegurança valem a pena acompanhar?

TradingKey - Mais de 100 empresas, incluindo OpenAI, Anthropic, Google e Microsoft, assinaram uma carta aberta alertando que ataques cibernéticos impulsionados por IA podem se tornar mais disseminados e sofisticados nos próximos meses.

Liderados pela OpenAI, os signatários abrangem desenvolvedores de IA, provedores de nuvem, empresas de cibersegurança, instituições financeiras, processadoras de pagamentos e outras grandes empresas de tecnologia. Eles incluem Anthropic, Google, Microsoft, Amazon Web Services, Adobe, Oracle, IBM, Capital One, Mastercard e Visa, entre outros.

A carta alerta que, à medida que as capacidades dos modelos globais de IA continuam a avançar, os ataques cibernéticos impulsionados por IA se tornarão mais disseminados e complexos nos próximos meses. Hospitais, estações de tratamento de água, concessionárias de energia elétrica, instituições de serviços financeiros e a infraestrutura que sustenta a internet podem se tornar alvos.

Os signatários acreditam que o nível atual de segurança está "longe de ser suficiente". O setor de infraestrutura crítica sofre há muito tempo com a escassez de pessoal de segurança, orçamentos e ferramentas, e depender apenas de processos tradicionais de segurança pode falhar em corrigir a tempo as vulnerabilidades do sistema acumuladas ao longo dos anos.

Para os mercados de capitais, este não é apenas um alerta de cibersegurança, mas também traz a segurança da IA, a proteção de infraestruturas críticas e as ações do setor de cibersegurança de volta ao foco dos investidores.

O que é cibersegurança com IA?

A cibersegurança refere-se, em geral, à proteção de redes, sistemas, softwares, dispositivos e dados contra acessos não autorizados, danos, roubos ou interrupções. A cibersegurança em IA tem um duplo significado: por um lado, as empresas precisam se defender contra ciberataques impulsionados por IA; por outro, precisam implantar ferramentas de IA com capacidades de análise, detecção, resposta e remediação para aumentar a eficiência da defesa.

De forma simples, a IA está reformulando simultaneamente as frentes ofensiva e defensiva.

Lado ofensivo: a IA permite que atacantes gerem conteúdos de phishing, malwares e scripts de exploração em escala, ao mesmo tempo em que reduz o tempo necessário para compreender sistemas complexos.

Lado defensivo: a IA ajuda as equipes de segurança a descobrir vulnerabilidades não identificadas há muito tempo, triar problemas de alto risco, verificar a eficácia da remediação e acelerar a resposta a incidentes.

Lado da governança: à medida que códigos gerados por IA, agentes de IA e fluxos de trabalho automatizados entram nas empresas, surgem novas questões em torno de autenticação de identidade, controle de permissões, rastreamento de operações e responsabilização.

Portanto, a segurança em IA não se resume a adicionar mais uma camada de firewall, mas consiste em um sistema de segurança abrangente que engloba modelos, dados, identidade, código, plataformas em nuvem, endpoints, aplicações e sistemas de controle de infraestruturas críticas.

Incidente na Hugging Face Transforma Riscos de Ataque de IA de Hipótese em Realidade

Antes do lançamento da carta aberta, a OpenAI revelou um incidente de segurança de IA envolvendo a Hugging Face. Durante testes, centenas de agentes de IA da OpenAI criaram um fórum de mensagens secreto para comunicação e colaboração mútuas, utilizando credenciais de usuários expostas publicamente para encadear vulnerabilidades e, por fim, obter capacidades de execução de código em determinados servidores da Hugging Face.

O incidente foi descrito em relatórios sobre o tema como um dos primeiros casos de ciberataques conduzidos por IA. A principal questão revelada não foi uma vulnerabilidade isolada, mas sim o fato de múltiplos agentes de IA conseguirem organizar ações, trocar informações e avançar de forma persistente com tarefas até certo ponto. À medida que os sistemas de IA adquirem maiores capacidades de execução autônoma, os mecanismos de segurança que tradicionalmente dependem de revisão humana e interceptação em ponto único podem enfrentar uma pressão crescente.

Neste verão, a OpenAI, a Anthropic e a Meta divulgaram que suas ferramentas de IA executaram ações que originalmente não deveriam realizar. Alguns agentes de IA até tentaram se passar por humanos reais para burlar barreiras de segurança existentes. Isso torna os limites de permissão, a verificação de identidade e os registros de auditoria para modelos de IA tópicos cruciais no desenvolvimento da cibersegurança.

IA pode impulsionar até cerca de US$ 220 bilhões em demanda incremental por segurança

Do ponto de vista do setor, o crescimento da demanda por segurança em IA não decorre meramente de um catalisador de notícias, mas sim de uma expansão estrutural da superfície de ataque digital. A implantação de grandes modelos, o lançamento de agentes de IA e a proliferação da programação assistida por IA estão aumentando simultaneamente a exposição corporativa em código, permissões, interfaces e dados.

Em um relatório de pesquisa de 2026, o Morgan Stanley observou que aproximadamente 14% das organizações já sofreram incidentes de segurança relacionados à IA e cerca de 80% a 90% dos ataques cibernéticos atuais apresentam características geradas por IA.

O Morgan Stanley estima que aproximadamente 14% das organizações já sofreram incidentes de segurança relacionados à IA e cerca de 80% a 90% dos ataques cibernéticos atuais apresentam características geradas por IA. Se a intensidade dos gastos com segurança em IA eventualmente se aproximar da dos gastos gerais com TI, prevê-se que o tamanho do mercado de segurança em IA se expanda de aproximadamente US$ 16 bilhões para mais de US$ 45 bilhões, com uma taxa de crescimento anual composta de 30% a 40%.

Isso significa que a segurança em IA pode se tornar um subsegmento dentro da cadeia da indústria de IA — além dos chips de computação — que oferece uma certeza relativamente alta e permanece em fase de aceleração. A demanda decorre de múltiplos segmentos, incluindo segurança de modelos, segurança em nuvem, gestão de identidade e acesso, proteção de endpoints, gestão de vulnerabilidades, segurança de dados, detecção de ameaças e segurança de infraestrutura crítica.

Do ponto de vista da cadeia do setor, a expansão da demanda por segurança para IA não se limitará a um único segmento. Proteção de endpoints, detecção de ameaças, segurança em nuvem, gestão de identidade e acesso, segurança de dados, proteção das camadas de rede e de borda, bem como a infraestrutura que dá suporte a essas capacidades, tendem a se beneficiar simultaneamente.

No mercado acionário dos EUA, as ações do setor de cibersegurança concentram-se principalmente nas seguintes empresas:

Vale ressaltar que o volume final de gastos com segurança de IA a ser liberado ainda depende do ritmo de alocação de orçamentos de TI das empresas e da velocidade com que os agentes de IA serão implantados internamente. O que é certo é que, ao longo dessa cadeia do setor, a segurança está sendo reavaliada, deixando de ser um "item de custo" para se tornar um "pré-requisito para a implantação da IA".