O avanço da inteligência artificial (IA) está forçando uma revisão radical das estratégias de cibersegurança corporativa. A crença de que soluções implantadas há menos de uma década ainda oferecem proteção adequada está sendo desafiada por um novo cenário: atacantes armados com IA, capazes de identificar e explorar vulnerabilidades em tempo real. Segundo Nikesh Arora, CEO da Palo Alto Networks, existe hoje uma dívida global de cerca de US$ 1 trilhão em infraestrutura de cibersegurança construída para um mundo pré-IA, que precisa ser modernizada para enfrentar ameaças que operam na velocidade das máquinas.

O que mudou: IA como ferramenta de ataque e defesa

Até recentemente, o mercado via a IA como uma possível ameaça ao próprio setor de cibersegurança, temendo que algoritmos inteligentes substituíssem soluções tradicionais e reduzissem a necessidade de investimentos em segurança digital. No entanto, a percepção mudou rapidamente ao longo de 2026. Conforme relatado pelo IT Forum, a virada se deu quando ficou claro que os próprios atacantes estavam usando IA para automatizar a busca e exploração de falhas, tornando obsoletos os sistemas que não acompanham essa velocidade.

O lançamento do modelo Mythos, da Anthropic, é citado por Arora como um divisor de águas: o modelo demonstrou capacidade de ser usado para identificar e explorar vulnerabilidades em softwares, o que levou empresas a reconsiderarem a urgência de modernizar suas defesas. O reconhecimento de que a IA pode ser tanto arma quanto escudo fez com que o setor passasse a enxergar a tecnologia como fator de crescimento, não apenas de risco.

Infraestrutura antiga: o risco invisível

O alerta de Arora é direto: “Não existe nada que tenha sido implantado há sete ou dez anos que esteja preparado ou pronto para lidar com IA na velocidade das máquinas”. Isso significa que, mesmo organizações que investiram pesadamente em segurança digital no início da década podem estar vulneráveis diante de ataques automatizados. O CEO da Palo Alto Networks defende que é preciso repensar a arquitetura de cibersegurança, não apenas adicionar camadas ou atualizar softwares pontualmente.

O conceito de “dívida de cibersegurança”, estimada em US$ 1 trilhão, refere-se ao valor global de infraestrutura que precisa ser modernizada para se tornar eficaz contra ameaças automatizadas. Arora ressalta que esse processo não será imediato: “Nem tudo vai acontecer no próximo trimestre”, mas a necessidade de atualização já está alterando o ritmo de crescimento do setor e a duração do ciclo de investimentos em segurança digital.

Programas de modernização e resposta do mercado

Em resposta ao novo cenário, a Palo Alto Networks lançou o Frontier AI Critical Defense Program, uma iniciativa que emprega modelos avançados de IA para testar as defesas dos clientes, identificar vulnerabilidades e orientar a modernização das infraestruturas. Segundo o IT Forum, cerca de 2 mil empresas já participaram de conversas sobre o programa, sinalizando uma demanda crescente por soluções que consigam acompanhar o ritmo das ameaças baseadas em IA.

A reação do mercado financeiro também reflete essa mudança de percepção. As ações da Palo Alto Networks, que chegaram a sofrer pressão no início de 2026 por temores de que a IA tornaria obsoletos os softwares de segurança, subiram 113% desde abril, acompanhando a nova visão de que a tecnologia é essencial para defender empresas em um ambiente digital cada vez mais hostil.

O contra-argumento: nem toda empresa precisa correr?

Apesar do consenso crescente sobre a necessidade de modernização, há quem argumente que a urgência pode variar conforme o perfil e o setor da empresa. Organizações com operações menos expostas à internet ou com dados de menor criticidade podem não sentir imediatamente o impacto da onda de ataques automatizados. Além disso, a própria Palo Alto Networks reconhece que a transformação não será instantânea, e que o ritmo de adoção depende de fatores como orçamento, cultura organizacional e regulação setorial.

Por outro lado, a experiência recente com modelos como o Mythos sugere que o tempo de reação das empresas pode ser mais curto do que o esperado. A facilidade com que novas ferramentas de IA podem ser empregadas por atacantes reduz a janela de adaptação para organizações que dependem de infraestrutura legada. O risco de subestimar a velocidade da mudança é, portanto, significativo, especialmente para empresas que operam em setores críticos ou altamente regulados.

O que ainda não se sabe: limites e lacunas da defesa com IA

Apesar do avanço dos programas baseados em IA, ainda há incertezas relevantes sobre os limites dessa abordagem. O IT Forum destaca que, embora iniciativas como o Frontier AI Critical Defense Program estejam em fase de adoção inicial, não há dados públicos consolidados sobre sua eficácia em ambientes reais de grande escala. Também permanece em aberto o debate sobre a dependência de fornecedores globais para soluções de IA, o que pode criar novos pontos de vulnerabilidade ou desafios de compliance, especialmente em mercados regulados.

Outro ponto de atenção é o custo da modernização. A estimativa de US$ 1 trilhão em dívida de cibersegurança global não detalha como esse valor se distribui entre diferentes regiões, setores ou portes de empresa. Para organizações fora dos grandes centros, como as instaladas no Polo Industrial de Manaus, a adequação pode envolver desafios adicionais de conectividade, suporte técnico e integração com sistemas já existentes.

Implicações para empresas: o que muda na decisão de infraestrutura

Para gestores de TI, diretores e responsáveis por compras corporativas, o recado é claro: manter infraestrutura de cibersegurança desatualizada deixou de ser apenas um risco técnico e passou a ser um risco estratégico. A aceleração dos ataques automatizados exige não só atualização de softwares, mas uma revisão completa da arquitetura de defesa, com ênfase em integração, automação e resposta em tempo real.

Empresas que operam em regiões como Manaus, onde a disponibilidade de serviços especializados pode ser limitada, precisam avaliar não apenas a robustez das soluções de cibersegurança, mas também a qualidade da infraestrutura de conectividade que as suporta. A dependência de links estáveis, redundantes e com baixa latência torna-se ainda mais relevante quando a defesa depende de respostas automatizadas e monitoramento contínuo. O desafio é equilibrar o investimento em modernização com a garantia de que a infraestrutura local está preparada para suportar o novo patamar de exigência técnica.

O cenário traçado por Arora e reportado pelo IT Forum não deixa margem para dúvidas: a próxima onda de ataques não espera pelo ciclo de atualização tradicional. Para as empresas que ainda apostam em defesas legadas, o custo da inércia pode ser mais alto do que o da modernização. No contexto de Manaus e do Polo Industrial, onde a conectividade é fator crítico, a revisão da infraestrutura de rede passa a ser pré-requisito para qualquer estratégia séria de cibersegurança baseada em IA.