Como a IA realmente está refazendo a cibersegurança

O controle que ninguém quer admitir usar

Enquanto muita gente discute como a IA está remodelando a segurança - times trocando fornecedores básicos por ferramentas construídas internamente, atacantes e defensores usando agentes, um mercado descrito como confuso após eventos como Black Hat e RSAC 2026 - o autor argumenta que a mudança mais importante está sendo pouco debatida: o fim da "segurança pela obscuridade".

Por décadas, a indústria repetiu que obscuridade não é estratégia real, mas contava com ela na prática. A maioria das vulnerabilidades, configurações erradas e acessos excessivamente amplos não é explorada por um motivo evidente: quase ninguém as encontra. Atacantes também têm recursos finitos - pessoas, infraestrutura e atenção limitados. Executar um ataque direcionado exige reconhecimento, investigação de vias de entrada, priorização, execução sem ser detectado e manutenção de persistência. Por isso, além dos ataques genéricos de "spray and pray" - eficazes porque muitas empresas descuidam do básico -, ataques verdadeiramente direcionados sempre foram menos frequentes, ainda que mais bem-sucedidos e danosos quando ocorrem.

O problema econômico dos atacantes

Trata-se de alocação de recursos: assim como os times de segurança priorizam o que defender, invasores precisavam escolher quais empresas, setores, pilhas tecnológicas e vulnerabilidades perseguir. Esse investimento criou um limite natural sobre quanto da internet ou de uma empresa dá para investigar em escala. A escolha era entre ataques focados e profundos, caros em esforço, ou amplos e rasos.

O debate público concentra-se na sofisticação - zero days e governos nacionais -, mas o autor destaca outra pergunta igualmente relevante: quantas coisas os atacantes podem custear investigar? Antes da IA, sofisticação e escala faziam parte da mesma equação; agora não fazem mais.

Como a IA muda a conta

Agentes de IA reduzem o custo marginal do reconhecimento, da investigação e da preparação de ataques. Eles não se cansam de checar o domínio número 50 mil, endpoints de API, repositórios do GitHub ou serviços de nuvem, e conseguem correlacionar informações de dezenas de fontes enquanto examinam milhares de caminhos de ataque em paralelo. Quando o custo dessa análise tende a zero, alvos antes inviáveis passam a fazer sentido. A maior mudança, na avaliação dele, não está em tipos novos de ataque, mas na escalabilidade massiva de técnicas existentes: um único invasor faz, em fração do tempo, o que exigia uma equipe inteira.

Soma-se uma assimetria crescente. Empresas impõem controles à própria IA - restrições de modelos, governança de dados, limites à ação autônoma -, enquanto atacantes podem usar os modelos mais poderosos disponíveis, incluindo LLMs chineses de código aberto, observando apenas o custo. Um time de defesa pode levar meses definindo onde seus agentes podem operar; o invasor otimiza só para eficácia. Isso abre um período de transição perigoso, em que a automação ofensiva avança mais rápido que as capacidades defensivas. Enquanto isso, os times corporativos seguem com recursos escassos, processos defeituosos e orçamentos apertados.

Três respostas para quem defende

Primeiro, reduzir exposição: defesa orientada por ameaças, segurança desde o desenho e disciplinas fundamentais, como revisões de arquitetura, gestão de ativos, gerenciamento de vulnerabilidades, automação de atualizações e testes de intrusão contínuos. Segundo, amplificar vantagens: o trunfo principal do defensor é a informação - telemetria, conhecimento do ambiente, muitos sinais correlacionáveis numa mesma interface e familiaridade com os processos da empresa. Terceiro, investir em resiliência: assumido que alguns ataques vencerão, projetar organizações capazes de absorver disrupção, conter o raio do impacto, recuperar-se rapidamente e seguir operando, com redundância, backups testados, resposta a incidentes e recuperação de desastres - campo em que, na leitura do autor, as startups que resolverem esses problemas tendem a ir bem.

A conclusão é que qualquer coisa mal configurada eventualmente será encontrada, e arquiteturas que pressupõem que o atacante não vai notar ficam cada vez mais frágeis. As mudanças mais impactantes da IA na segurança são sistêmicas, não ferramentas mágicas.