A corrida pela inteligência artificial entrou em uma nova fase — e as próprias empresas responsáveis por algumas das tecnologias mais avançadas do setor estão alertando para os riscos.
Mais de 100 empresas e organizações de tecnologia, inteligência artificial, cibersegurança, computação em nuvem e serviços financeiros assinaram uma carta aberta defendendo uma mobilização internacional para preparar governos e empresas para uma nova geração de ataques cibernéticos apoiados por IA.
Entre as signatárias estão nomes como OpenAI, Anthropic, Google, Microsoft, AWS, Oracle, IBM, Cisco, Cloudflare e CrowdStrike, além de organizações de outros setores.
O ponto central do documento é a velocidade da transformação. Segundo as empresas, existe uma janela limitada para fortalecer as defesas cibernéticas antes que modelos mais capazes tornem os ataques muito mais disseminados e sofisticados.
A preocupação não está apenas em novos tipos de malware. A IA pode alterar a própria economia do cibercrime ao permitir que atividades que hoje exigem conhecimento técnico e trabalho humano sejam parcialmente automatizadas.
IA pode acelerar todas as etapas de um ataque
Um dos maiores riscos da inteligência artificial aplicada ao cibercrime está na automação.
Atualmente, uma operação sofisticada pode exigir pesquisadores para encontrar vulnerabilidades, operadores para explorar sistemas, especialistas em engenharia social e pessoas responsáveis por analisar informações roubadas.
Agentes de IA podem reduzir parte desse esforço.
Modelos avançados podem auxiliar na análise de códigos, descoberta de vulnerabilidades, criação de scripts, reconhecimento de infraestrutura, produção de mensagens de phishing e processamento de grandes quantidades de informações.
Isso não significa que hackers humanos deixarão de existir.
O problema é justamente o contrário: um único atacante poderá potencialmente executar tarefas que antes exigiam uma equipe inteira.
A escala muda.
Se a IA reduzir o custo e o tempo necessários para conduzir determinadas etapas de uma invasão, criminosos poderão atacar um número muito maior de organizações simultaneamente.
Hospitais e sistemas de água estão entre as preocupações
A carta destaca especialmente organizações que mantêm serviços essenciais para a sociedade.
Hospitais, estações de tratamento de água e infraestrutura responsável pelo funcionamento da internet aparecem entre os ambientes que podem enfrentar riscos crescentes.
Esse é um ponto particularmente preocupante porque muitas organizações responsáveis por infraestrutura crítica operam equipamentos antigos.
Sistemas industriais podem permanecer ativos durante décadas e nem sempre recebem atualizações com a mesma velocidade observada em computadores convencionais.
Além disso, ambientes de tecnologia operacional — conhecidos como OT — precisam equilibrar segurança com disponibilidade.
Nem sempre é possível simplesmente desligar um equipamento para instalar uma atualização.
Em uma fábrica isso pode significar interromper a produção. Em uma estação de tratamento, a situação pode envolver um serviço essencial para milhares de pessoas.
Mais de 100 sistemas de água já foram atacados nos EUA
O alerta chega em um momento particularmente delicado.
Segundo informações divulgadas recentemente pela CISA, mais de 100 sistemas de água e esgoto dos Estados Unidos foram alvo de ataques somente em julho de 2026.
Os ataques miraram inclusive controladores lógicos programáveis — PLCs — utilizados para controlar equipamentos industriais.
Em alguns casos, operadores precisaram recorrer a procedimentos manuais.
O episódio ajuda a demonstrar por que a combinação entre inteligência artificial e infraestrutura crítica desperta tanta preocupação.
Um ataque contra um serviço online pode provocar indisponibilidade.
Um ataque contra sistemas responsáveis pelo controle de infraestrutura física pode produzir consequências no mundo real.
Phishing também pode ficar muito mais convincente
Outro impacto importante da IA aparece na engenharia social.
Durante anos, mensagens fraudulentas frequentemente continham sinais relativamente fáceis de identificar: erros de português, textos genéricos e construções pouco naturais.
A IA generativa praticamente elimina essa barreira.
Criminosos conseguem produzir mensagens gramaticalmente corretas em diferentes idiomas e adaptar o conteúdo para uma empresa, funcionário ou situação específica.
Modelos também podem analisar informações públicas disponíveis sobre uma pessoa antes de produzir uma abordagem personalizada.
O resultado é um tipo de phishing muito mais difícil de identificar apenas pela qualidade do texto.
O FBI registrou mais de 22 mil denúncias de crimes online relacionados à IA em 2025, com perdas próximas de US$ 900 milhões, segundo dados citados pelo Business Insider.
Ataques poderão operar na velocidade das máquinas
Existe ainda um problema estrutural.
Grande parte da segurança corporativa foi desenvolvida considerando que humanos estariam dos dois lados da disputa.
Um invasor realiza determinadas ações, sistemas detectam comportamentos suspeitos e analistas investigam o incidente.
A IA começa a alterar essa dinâmica.
Agentes podem executar múltiplas ações rapidamente, testar alternativas e modificar estratégias com uma velocidade impossível para equipes humanas acompanharem manualmente.
Esse cenário cria um problema chamado de assimetria de velocidade.
Se o ataque funciona em segundos enquanto a investigação depende de uma pessoa analisar alertas durante minutos ou horas, o defensor começa em desvantagem.
É por isso que as empresas defendem que inteligência artificial também seja aplicada à defesa.
A resposta proposta também envolve IA
Curiosamente, parte importante da solução defendida pelas empresas que assinaram a carta utiliza a mesma tecnologia responsável por aumentar o risco.
A ideia é empregar IA para identificar vulnerabilidades, detectar comportamentos suspeitos, analisar grandes volumes de eventos e acelerar a resposta a incidentes.
Sistemas de segurança modernos já coletam milhões de eventos provenientes de computadores, servidores, redes, aplicações e ambientes em nuvem.
Nenhum analista consegue analisar manualmente todo esse volume.
Modelos de IA podem funcionar como uma camada adicional de investigação, procurando padrões e priorizando atividades potencialmente maliciosas.
No futuro, agentes defensivos poderão responder automaticamente a determinados ataques.
Isso poderia incluir bloquear credenciais comprometidas, isolar computadores, interromper conexões suspeitas ou corrigir determinadas vulnerabilidades antes que sejam exploradas.
Empresas pedem mobilização global
O documento não trata o problema apenas como responsabilidade dos departamentos de segurança.
As signatárias defendem uma espécie de mobilização global pela defesa cibernética, envolvendo empresas de tecnologia, governos e organizações responsáveis por infraestrutura crítica.
Essa cooperação será necessária porque o ecossistema digital possui dependências profundas.
Uma pequena vulnerabilidade em uma biblioteca de software pode atingir milhares de empresas.
O comprometimento de um fornecedor pode fornecer acesso indireto a dezenas de clientes.
Uma credencial roubada em uma organização pode abrir portas para plataformas de terceiros.
Por isso, uma das tendências mais importantes da segurança moderna é justamente a proteção da cadeia de suprimentos digital.
Grandes empresas também estão vulneráveis
A presença de algumas das maiores companhias de tecnologia entre as signatárias não significa que elas estejam protegidas do problema.
Na realidade, organizações de grande porte possuem uma superfície de ataque enorme.
Funcionários, fornecedores, aplicações em nuvem, sistemas antigos, dispositivos móveis e milhares de credenciais criam inúmeras oportunidades para invasores.
A inteligência artificial pode facilitar justamente a tarefa de procurar o ponto mais fraco dessa estrutura.
Em vez de analisar manualmente centenas de sistemas, um agente pode automatizar partes do reconhecimento.
Essa possibilidade transforma uma regra histórica da segurança digital: o atacante precisa encontrar apenas uma porta aberta, enquanto o defensor precisa proteger milhares delas.
Com IA, a velocidade para procurar essa porta pode aumentar drasticamente.
A segurança tradicional pode não ser suficiente
O alerta das empresas também questiona a capacidade das estratégias atuais de acompanhar essa mudança.
Modelos tradicionais de segurança dependem fortemente de equipes humanas para interpretar alertas, investigar incidentes e tomar decisões.
Esse modelo funciona quando o ritmo dos ataques permite intervenção humana.
Mas se agentes de IA começarem a descobrir vulnerabilidades e adaptar ataques quase em tempo real, organizações poderão precisar automatizar parte da própria defesa.
O desafio será fazer isso sem entregar controle excessivo a sistemas automatizados.
Uma IA defensiva que bloqueia incorretamente servidores críticos também pode provocar prejuízos.
Por isso, a próxima geração de segurança provavelmente precisará equilibrar automação, supervisão humana e mecanismos rígidos de controle.
IA democratiza capacidades antes restritas a especialistas
Existe ainda uma mudança importante no perfil dos atacantes.
Ferramentas sofisticadas de invasão tradicionalmente exigem conhecimento técnico significativo.
IA generativa pode reduzir essa barreira.
Uma pessoa com conhecimento limitado pode pedir ajuda para interpretar código, entender configurações ou automatizar tarefas.
Isso não transforma automaticamente qualquer usuário em um hacker sofisticado, mas pode aumentar a produtividade de criminosos que já possuem algum conhecimento.
A consequência é uma potencial expansão do número de pessoas capazes de realizar ataques de nível intermediário.
Ao mesmo tempo, criminosos experientes podem utilizar os modelos para acelerar operações muito mais avançadas.
O problema não está no futuro distante
Talvez a parte mais importante da carta seja justamente o prazo.
As empresas não estão falando sobre um risco hipotético para daqui a dez anos.
O alerta aponta para os próximos meses.
Isso acontece porque a capacidade dos modelos está evoluindo rapidamente.
Novas gerações de IA apresentam melhorias em programação, uso de ferramentas, planejamento de tarefas e execução de ações em ambientes digitais.
Quando essas capacidades são reunidas em agentes capazes de executar tarefas de forma parcialmente autônoma, o potencial para aplicações ofensivas aumenta.
Empresas precisarão tratar IA como parte da estratégia de segurança
Para organizações brasileiras, o alerta também merece atenção.
Ataques apoiados por IA não respeitam fronteiras geográficas.
Uma campanha automatizada pode procurar servidores vulneráveis em milhares de endereços IP distribuídos pelo mundo.
Empresas menores podem inclusive enfrentar riscos maiores porque normalmente possuem equipes reduzidas e menos recursos para segurança.
Nesse cenário, medidas consideradas básicas tornam-se ainda mais importantes: autenticação multifator, atualização de sistemas, segmentação de redes, backups protegidos, controle de privilégios e monitoramento contínuo.
Nenhuma dessas medidas surgiu com a IA.
Mas a velocidade proporcionada pela inteligência artificial pode diminuir drasticamente o tempo disponível para reagir quando uma falha aparece.
A corrida agora é IA contra IA
A carta assinada por mais de 100 organizações representa um ponto importante na evolução da segurança digital.
Durante os últimos anos, a discussão sobre inteligência artificial esteve concentrada principalmente em produtividade, geração de conteúdo e automação.
Agora, as próprias empresas que desenvolvem essas tecnologias reconhecem que modelos mais capazes também poderão modificar profundamente o cenário de ameaças.
Isso cria uma nova corrida.
De um lado estarão criminosos utilizando IA para automatizar reconhecimento, engenharia social, descoberta de vulnerabilidades e outras etapas de ataques.
Do outro, empresas tentarão utilizar a mesma tecnologia para identificar ameaças e reagir antes que os invasores consigam avançar.
A vantagem provavelmente ficará com quem conseguir automatizar melhor esse processo.
E é justamente por isso que o alerta merece atenção: se os ataques começarem a operar na velocidade da inteligência artificial, depender exclusivamente da velocidade humana para defender sistemas poderá deixar de ser suficiente.
