A crença de que ciberataques sofisticados exigem alto investimento, conhecimento técnico avançado e longos períodos de preparação está sendo rapidamente superada pela evolução da inteligência artificial (IA). Segundo avaliação da Shield Security, publicada pelo CISO Advisor, a IA tornou a barreira de entrada para o cibercrime mais baixa do que nunca, permitindo que ataques digitais sejam realizados com mais rapidez, escala e eficácia, mesmo por agentes com pouca experiência prévia. Para empresas que ainda tratam segurança digital como um tema restrito ao departamento de TI, o novo cenário representa um risco estratégico subestimado: a ameaça não é mais apenas técnica, mas de continuidade operacional e reputação.

IA amplia escala e sofisticação dos ataques digitais

De acordo com a Shield Security, a inteligência artificial já é utilizada por cibercriminosos para automatizar ataques, criar campanhas de phishing (fraudes que simulam comunicações legítimas para roubo de dados) mais convincentes e explorar vulnerabilidades em sistemas em larga escala. O CEO da empresa, Vitor Villani, afirma que “os criminosos já utilizam IA para automatizar ataques, criar campanhas de phishing mais convincentes e explorar vulnerabilidades em larga escala”. Esse movimento transforma a IA de uma tendência futura em uma realidade operacional, tanto para empresas quanto para agentes maliciosos.

O impacto é ampliado em períodos de grande movimentação digital, como eleições, quando o volume de informações e transações online cresce exponencialmente. A Shield Security destaca que eventos desse porte aumentam o potencial de prejuízos financeiros e reputacionais, já que a IA permite campanhas fraudulentas mais rápidas e difíceis de detectar. A avaliação é que a inovação tecnológica e o risco cibernético avançam juntos, exigindo das organizações uma postura mais vigilante.

Shadow AI: o risco invisível dentro das empresas

Um dos fenômenos recentes destacados pela Shield Security é o chamado “Shadow AI”, em que ferramentas de inteligência artificial são utilizadas por colaboradores sem o conhecimento ou aprovação formal das áreas de tecnologia e segurança. Isso pode ocorrer, por exemplo, quando funcionários usam plataformas de IA para automatizar tarefas, gerar relatórios ou processar dados sensíveis, sem que haja controle sobre o que está sendo compartilhado ou acessado por esses sistemas.

O risco se agrava à medida que agentes autônomos, softwares capazes de tomar decisões e executar ações sem intervenção humana, passam a acessar sistemas críticos e dados confidenciais. Para a Shield Security, esse cenário resulta em um ambiente onde inovação e vulnerabilidade caminham lado a lado, tornando mais difícil para as equipes de TI e segurança identificar e mitigar ameaças em tempo real.

Esse alerta é especialmente relevante para setores como financeiro, saúde, varejo e indústria, onde a dependência de sistemas digitais é alta e a exposição a riscos pode comprometer a continuidade das operações e a confiança dos clientes.

Uso corporativo de IA cresce, mas maturidade é baixa

Segundo a pesquisa “The State of AI 2025”, da consultoria McKinsey, citada pela Shield Security, 88% das organizações já utilizam inteligência artificial em pelo menos uma função de negócio. No entanto, a maioria dessas empresas ainda está nos estágios iniciais de escalabilidade, o que significa que os processos de governança, controle de acesso e avaliação de riscos associados à IA ainda não estão plenamente desenvolvidos.

Esse descompasso entre adoção e maturidade cria uma janela de vulnerabilidade: enquanto as empresas buscam aproveitar os ganhos de eficiência e produtividade proporcionados pela IA, muitas ainda não implementaram políticas robustas para monitorar o uso dessas ferramentas, avaliar riscos de terceiros e responder a incidentes de segurança. A Shield Security recomenda que as organizações adotem uma abordagem estratégica e preventiva, indo além das soluções técnicas e integrando a cibersegurança à gestão de riscos corporativos.

O cenário brasileiro, segundo a empresa, é de mudança estrutural nas ameaças digitais, com a IA já inserida no cotidiano das operações e dos ataques. Isso exige das lideranças empresariais uma revisão das práticas de segurança e um investimento contínuo em resiliência digital.

Contra-argumentos: IA também fortalece defesa cibernética?

Embora a Shield Security destaque os riscos crescentes trazidos pela IA, há quem argumente que as mesmas tecnologias podem, e devem, ser usadas pelas empresas para fortalecer suas defesas. Ferramentas de detecção automatizada de ameaças, análise comportamental e resposta a incidentes baseadas em IA já fazem parte do arsenal de grandes corporações e provedores de serviços de segurança gerenciada (MSS).

O ponto de divergência está na velocidade de adoção e na capacidade de atualização contínua. Enquanto os atacantes inovam rapidamente, aproveitando a ausência de barreiras regulatórias e a disponibilidade de ferramentas de IA de uso geral, as empresas enfrentam desafios para integrar novas soluções sem comprometer a estabilidade dos sistemas existentes. Além disso, a falta de profissionais qualificados para operar e supervisionar sistemas baseados em IA limita a eficácia das iniciativas defensivas.

Outro aspecto relevante é o risco de dependência excessiva de soluções automatizadas, que podem não detectar ataques sofisticados projetados para enganar algoritmos ou explorar falhas nos próprios sistemas de IA. Assim, a adoção de inteligência artificial na defesa não elimina a necessidade de políticas claras, treinamento contínuo de equipes e auditoria independente dos processos de segurança.

O que ainda não se sabe: lacunas e incertezas no uso de IA

Apesar do consenso sobre o aumento dos riscos cibernéticos com a popularização da IA, há pontos críticos ainda pouco explorados pelas pesquisas e relatos de mercado. Não há dados consolidados sobre o volume de ataques realizados com auxílio de IA no Brasil, nem sobre o impacto financeiro exato dessas ameaças. A pesquisa da McKinsey, citada pela Shield Security, aponta apenas o percentual de empresas que utilizam IA, sem detalhar o grau de exposição ou os tipos de incidentes registrados.

Outro ponto em aberto é a capacidade das organizações de mapear e controlar o “Shadow AI”: quantas empresas realmente sabem quais ferramentas de IA estão sendo usadas por seus colaboradores e quais dados estão sendo compartilhados? A ausência de padrões regulatórios específicos para IA em cibersegurança amplia a incerteza, deixando a cargo de cada organização definir suas próprias práticas de governança.

Por fim, há dúvidas sobre a efetividade das estratégias de resposta rápida, especialmente em ambientes de infraestrutura crítica ou operações que não podem parar. O tempo entre a identificação de um ataque automatizado e a contenção do dano pode ser decisivo para evitar prejuízos maiores, mas poucos dados públicos estão disponíveis sobre a performance real das equipes de resposta no contexto brasileiro.

Implicações práticas para empresas: o que muda nas decisões de TI e gestão de risco

Para quem decide em empresas ou órgãos públicos, o avanço da IA no cibercrime exige uma revisão imediata das prioridades em segurança digital. Não basta investir em ferramentas pontuais ou confiar na atualização automática de sistemas: é necessário mapear o uso de IA em todos os processos, estabelecer políticas claras para adoção de novas tecnologias e garantir que as equipes de TI e segurança tenham autonomia e recursos para agir preventivamente.

A recomendação da Shield Security para uma postura proativa inclui a integração da cibersegurança à estratégia corporativa, o monitoramento contínuo de sistemas críticos e a avaliação constante da maturidade cibernética, inclusive de fornecedores e parceiros. Em setores de alta exposição, como o Polo Industrial de Manaus, onde a conectividade é vital para operações industriais e logísticas, a resiliência digital passa a ser fator de competitividade e sobrevivência.

Além disso, a dependência crescente de serviços digitais e a circulação de dados sensíveis elevam o custo potencial de um incidente cibernético, tornando essencial a contratação de serviços especializados, como SOC (Centro de Operações de Segurança) 24/7 e avaliação automatizada de riscos. A análise de risco deve considerar não apenas as ameaças conhecidas, mas também cenários de ataque habilitados por IA que ainda não foram plenamente documentados pelo mercado.

O desafio, portanto, não está apenas em responder a ataques, mas em antecipar movimentos de agentes maliciosos que contam agora com ferramentas cada vez mais acessíveis e sofisticadas. A capacidade de adaptação rápida e a cultura de prevenção contínua se tornam diferenciais para quem quer manter a continuidade operacional e a confiança do mercado.

O avanço da inteligência artificial no cibercrime obriga as empresas a repensarem sua abordagem de segurança digital: não basta mais reagir a incidentes ou confiar em defesas tradicionais. O novo cenário exige visibilidade total sobre o uso de IA, políticas preventivas e infraestrutura capaz de suportar respostas rápidas a ameaças automatizadas. Em mercados como o de Manaus, onde a conectividade é estratégica para a indústria e o setor público, a resiliência digital passa a ser um ativo tão crítico quanto qualquer outro recurso operacional, e a decisão sobre infraestrutura de rede e segurança não pode mais ser adiada.