Por Fabio Carvalho, gerente de negócios do Wifire, empresa do grupo TecnoSpeed

A inteligência artificial (IA) deixou de ser apenas uma ferramenta de produtividade. Ela passou a reorganizar a lógica da cibersegurança.

A tecnologia amplia a capacidade de defesa, acelera a ação de criminosos e cria novos pontos de exposição dentro das empresas.

O que o relatório da IBM mostra sobre IA e violações de dados?

O Cost of a Data Breach Report 2026, da IBM, mostra essa tensão. Uma em cada quatro violações maliciosas analisadas envolveu uso de IA pelos atacantes. A alta foi de 56% sobre a edição anterior. Esses incidentes custaram em média US$ 6 milhões.

Organizações com uso amplo de IA e automação em segurança registraram custo médio de violação US$ 1,93 milhão inferior. A comparação é com as que não adotam esses recursos de forma extensiva.

Para o autor, a tecnologia já se tornou necessária na defesa. Seu uso exige uma revisão simultânea de infraestrutura, acessos e governança.

Por que a infraestrutura precisa mudar?

Aplicações e agentes de IA exigem baixa latência, processamento distribuído, cloud, edge e hardware especializado. Redes, segurança e observabilidade precisam operar de forma coordenada.

Um pico de latência pode parecer irrelevante. Combinado com mudança de comportamento de um usuário, tráfego incomum e acesso a um serviço crítico, pode indicar uma invasão.

Nesse cenário, ganham valor o AIOps e a aproximação entre os centros de operações de segurança (SOC) e de rede (NOC). AIOps é o uso de IA nas operações de TI. Correlacionar sinais e priorizar respostas importa mais do que acumular alertas.

A IA corporativa também virou alvo

Mais de 20% das organizações estudadas pela IBM relataram violações direcionadas a modelos ou aplicações de IA. Entre os pontos de entrada mais frequentes estão APIs, aplicações, plugins comprometidos e configurações inadequadas de cloud.

Isso reforça o peso da identidade na segurança. Credenciais, tokens e sessões válidas permitem que um invasor se movimente como usuário legítimo.

Aplicações e agentes autônomos também recebem acesso a dados e sistemas. Isso exige permissões mínimas, rastreabilidade e responsabilidade clara sobre cada ação.

O que é shadow AI e qual é o risco?

Há ainda um risco criado pela adoção interna sem controle. O State of AI Risk Management 2026, da Purple Book Community e da ArmorCode, ouviu mais de 650 líderes de cibersegurança na América do Norte e na Europa.

O estudo encontrou uma contradição relevante. Dos entrevistados, 90% afirmam ter visibilidade sobre o uso de IA. Já 59% confirmam ou suspeitam da existência de shadow AI.

O termo descreve o uso de IA sem aprovação da empresa. É o funcionário que envia informação confidencial para uma ferramenta pública. É o desenvolvedor que usa código proprietário em um serviço não aprovado. É a área que integra uma API sem revisar suas políticas de dados.

A resposta, segundo o autor, passa por inventário, políticas claras, alternativas aprovadas e acompanhamento dos fluxos de informação.

Como o gestor de TI deve priorizar investimentos?

Para o autor, o gestor de TI precisa rever a forma de priorizar investimentos. Contar incidentes bloqueados, medir disponibilidade ou acompanhar quantos projetos de IA chegaram à produção mostra apenas parte do cenário.

A decisão deve combinar ameaça, exposição, contexto e impacto no negócio. Uma vulnerabilidade crítica em um servidor isolado pode exigir menos urgência do que uma falha menor em um sistema ligado ao faturamento.

O mesmo raciocínio vale para controles básicos. Uma única senha de Wi-Fi compartilhada entre visitantes, fornecedores e terceiros cria um ponto cego de acesso. Também reduz a rastreabilidade.

Velocidade e qualidade das decisões

A IA tornou a velocidade e a qualidade das decisões ainda mais importantes para a cibersegurança. Estarão mais preparadas as empresas que automatizam sem perder visibilidade e ampliam capacidade sem abrir privilégios indiscriminadamente.

Também levam vantagem as que conectam infraestrutura, identidade, dados e segurança ao impacto de cada risco. A maturidade deixa de depender de quantas ferramentas foram adotadas. Passa a aparecer na capacidade de governá-las, integrá-las e responder com contexto.

Na disputa entre atacantes e defensores, a tecnologia pesa dos dois lados. Para o autor, a diferença estará na disciplina com que cada organização transforma informação em decisão.