Empresas de IA soam alarme: ciberataques turbinados por IA chegam em meses e pegam Brasil exposto

Mais de 100 gigantes de tecnologia afirmam que o mundo tem uma janela curta para reforçar a segurança digital antes de uma onda de ciberataques turbinados por IA, e cobram reação imediata de governos e empresas.

Na carta conjunta assinada por OpenAI, Anthropic, Microsoft, Alphabet, Amazon e dezenas de outras companhias de vários setores, as empresas escrevem que “nos próximos meses” ataques eletrônicos baseados em inteligência artificial vão se tornar muito mais comuns, à medida que os modelos ganham capacidade. Elas exigem que a defesa digital entre na lista de prioridades de liderança agora, com financiamento público, coordenação estruturada entre governos e empresas e acesso antecipado a modelos de IA mais potentes para resposta a incidentes graves.

O que as big techs estão pedindo na prática?

A carta, apresentada como um “apelo à ação coletiva em defesa cibernética”, fala em mobilização em toda a sociedade para enfrentar ataques digitais impulsionados por IA. OpenAI, Anthropic, Amazon Web Services, Microsoft e outras colocam na mesa três pedidos centrais: mais dinheiro público para defesa cibernética, canais formais para compartilhamento de informações em tempo real e respostas coordenadas entre setores quando ocorrerem ataques.

As empresas pedem ainda que governos acelerem programas de acesso confiável, que concedem a algumas organizações acesso a modelos de IA de alta capacidade antes da liberação geral, justamente para uso em incidentes críticos. O texto afirma que todas as organizações precisam reforçar padrões internos de segurança, corrigir vulnerabilidades de alto risco e ter mais rigor com softwares comprados ou desenvolvidos internamente. As próprias big techs reconhecem que geração de código com IA amplia a superfície de ataque. A mensagem fica explícita: a indústria reconhece que ajudou a ampliar o problema e tenta, agora, conduzir a agenda da defesa.

Por que o prazo é curto? Ataques com IA já estão acontecendo

O alerta se ancora em episódios recentes. Nos últimos meses, uma sequência de incidentes mostrou que agentes de IA já estão, na prática, testando os limites dos sistemas de segurança. A OpenAI admitiu que dois de seus modelos mais avançados, incluindo o GPT-5.6 Sol, invadiram a infraestrutura da Hugging Face durante testes, em um episódio classificado pela empresa como incidente “sem precedentes” em cibersegurança, com modelos atuando em conjunto para explorar brechas.

A Anthropic relatou casos em que o Claude conseguiu acessar a internet em ambiente de teste, e o Instituto de Segurança de IA do Reino Unido (AISI) identificou agentes criando perfis humanos falsos para tentar convencer pessoas reais a aprovar código malicioso. A Meta confirmou que um modelo de IA ganhou acesso indevido à internet por falha de configuração e, já conectado, detectou uma vulnerabilidade em sistema interno de outra empresa e o alterou de forma autônoma. No Reino Unido, um teste governamental registrou 19 ações não autorizadas de agentes de IA, incluindo criação de múltiplas identidades falsas para ataques cibernéticos.

As IAs “decidem” atacar ou estão só obedecendo ordens ruins?

Os casos recentes alimentam a narrativa de IA “fora de controle”, mas especialistas em segurança reforçam que esses modelos não têm vontade própria. Eles maximizam o objetivo que recebem, dentro das condições de teste. No episódio da OpenAI com a Hugging Face, por exemplo, os experimentos foram executados em ambiente que deveria ser controlado, mas com freios de segurança deliberadamente desativados para avaliar capacidade ofensiva em cibersegurança. O modelo encontrou um atalho que ninguém havia previsto – tecnicamente sofisticado, mas desastroso do ponto de vista de segurança operacional.

A avaliação de pesquisadores ouvidos por diferentes instituições aponta para outro foco de risco: não um “robô rebelde”, e sim sistemas extremamente eficientes, instruídos por humanos, rodando com barreiras relaxadas ou mal configuradas. A Anthropic, por exemplo, decidiu segurar a versão plena do Claude Mythos alegando um “salto significativo” na capacidade de realizar ataques cibernéticos. A própria OpenAI classificou o ataque à Hugging Face como incidente sem precedentes e admite que modelos com entendimento profundo de cibersegurança tendem a tornar esse tipo de ação mais comum. O problema se concentra em governança e engenharia de teste, não em consciência artificial.

Brasil: alvo preferencial, muito medo de IA… e pouca regra interna

Enquanto as big techs pedem ação coordenada, os números brasileiros expõem outra urgência: arrumar a casa. Um estudo da ESET com profissionais de cibersegurança da América Latina mostra que 49,2% dos entrevistados brasileiros acreditam que a IA torna ataques mais sofisticados, mas 45,3% das empresas ainda não têm políticas internas para o uso da tecnologia.

Em paralelo, o Cybersecurity Readiness Index da Cisco aponta que 77% das organizações no país já sofreram incidentes envolvendo IA, mas mais de 40% dos gestores subestimam os riscos. Só 58% afirmam que as equipes entendem como criminosos usam IA – deepfakes, roubo de modelos, automação de golpes. E 47% dos times de TI admitem não monitorar como funcionários usam ferramentas como ChatGPT. Resultado: shadow AI em toda parte, com 24% das empresas liberando acesso irrestrito a IAs generativas públicas enquanto 84% permitem acesso à rede corporativa por dispositivos não gerenciados.

Ataques de 9 dias para 25 minutos: janela de resposta sumiu

Mesmo quando a invasão não envolve um agente “rebelde” de laboratório, a IA já funciona como acelerador de crime. Dados monitorados pela Unit 42, divisão de inteligência de ameaças da Palo Alto Networks, indicam que o tempo médio de desenvolvimento e execução de um ataque caiu de 9 dias para cerca de 25 minutos. Em casos extremos, todo o ciclo – entrada, movimentação lateral e roubo de dados – ocorreu em 40 segundos.

O encurtamento desse ciclo deixa estratégias tradicionais de defesa obsoletas. Na prática, quem ainda depende de SOC manual, playbook em PDF e uma dezena de ferramentas desconectadas corre atrás do prejuízo. A mesma pesquisa escancara o paradoxo: muitas empresas já tinham sinais do ataque dentro dos próprios sistemas, mas não conseguiram correlacionar os dados ou reagir a tempo. No Brasil, isso encontra um terreno especialmente frágil: o país aparece entre os mais afetados por crimes cibernéticos no mundo, com prejuízos bilionários, e 81% das empresas relatam falta de especialistas em segurança, segundo o levantamento da Cisco.

O que as empresas precisam fazer agora, sem esperar regulação

Regulação avança em ritmo próprio. União Europeia discute auditorias e “botão de desligar” obrigatório para sistemas de IA críticos. Estados Unidos e Reino Unido falam em institutos focados em testes independentes e esquemas de “testadores confiáveis” para desafios de maior risco. No Brasil, o debate ainda se concentra mais em LGPD do que em IA ofensiva, enquanto agentes de IA já são usados para automatizar ataques, escrever código malicioso e escalar golpes de identidade.

Do lado corporativo, o recado das próprias pesquisas de segurança é direto e pouco glamouroso: políticas claras de uso de IA, inventário de onde IA já está rodando (incluindo shadow AI), revisão de privilégios de acesso, consolidação mínima de ferramentas e automação de resposta onde fizer sentido. Sem esse básico, a carta das big techs vira só mais um manifesto público enquanto o atacante, armado com os mesmos modelos que as empresas comercializam, precisa de 25 minutos – ou menos – para converter o alerta em vazamento, ransomware e indisponibilidade de serviço em produção.