Uma reportagem da The Economist, republicada pelo Estadão, resumiu o clima em uma manchete: as empresas estão correndo contra o tempo para se proteger de ataques hackers turbinados por inteligência artificial. Este texto não reproduz essa reportagem. Ele reúne o que outras fontes, com data e autoria, dizem sobre o mesmo movimento: uma reportagem da Reuters sobre executivos de grandes empresas, uma carta de mais de 100 companhias e o artigo de um chefe de segurança da Coinbase. O ponto comum é que o intervalo entre descobrir uma falha e vê-la sendo usada ficou muito mais curto. O que isso muda para uma empresa de médio porte está na segunda metade do texto.
O que a Reuters apurou com as empresas
Em reportagem divulgada em 5 de novembro de 2026, a Reuters conta que companhias de vários países enfrentam uma onda de ameaças que seus executivos atribuem à inteligência artificial, mais rápida e mais sofisticada que a anterior. A reportagem traz alguns números e relatos que ajudam a dimensionar o problema:
- quase 37 mil falhas de segurança em programas e sistemas foram reportadas no terceiro trimestre de 2026;
- em 21 de outubro, duas falhas na linguagem PHP, descobertas com ajuda de IA, foram divulgadas. Segundo a Cloudflare, as tentativas de explorá-las passaram de milhares para milhões em poucas horas;
- duas vezes em três semanas, hackers elevaram a temperatura de refrigeradores e freezers de redes de supermercados europeias. O primeiro episódio, em meados de outubro, levou a mais de 200 milhões de euros em vendas perdidas e a um alerta de lucro;
- a consultoria McKinsey projeta que o mercado global de cibersegurança vá de US$ 223 bilhões em 2025 para US$ 346 bilhões em 2029.
Dois executivos ouvidos pela Reuters descrevem o desgaste de quem defende. A diretora de segurança da Booking.com, Marnie Wilking, disse que a equipe fecha um caminho e, antes de terminar de aplicar a correção, os invasores já passaram para o próximo. O diretor de tecnologia da Ionos, Markus Noga, afirmou que uma equipe de horário comercial, das nove às cinco, já não é suficiente. Em ambos os casos, as empresas respondem investindo em detecção e correção com a própria IA.
A carta de mais de 100 empresas
No fim de agosto, também segundo a Reuters, OpenAI, Anthropic, Microsoft, Alphabet e Amazon assinaram uma carta conjunta com mais de 100 outras empresas, entre elas Cloudflare, CrowdStrike, IBM, Mastercard e Visa. O texto pede uma "defensive surge", um esforço defensivo coordenado, antes de uma onda de ataques potencializados por IA. Aos governos, pede mais rapidez nos programas de acesso antecipado a modelos avançados. Às demais organizações, pede que tratem a defesa cibernética como prioridade imediata de liderança.
O que um chefe de segurança escreveu na Fortune
Em 29 de maio de 2026, Philip Martin, chefe de segurança da Coinbase, publicou na Fortune um artigo em que sustenta que a IA pode comprimir o ciclo de um ataque de semanas para horas. A visão dele não é só de alarme: ele argumenta que, por ora, a IA favorece quem defende, desde que o defensor conheça bem os próprios sistemas. Entre as recomendações, estão usar IA de forma ativa na defesa e planejar a resposta a incidentes partindo do princípio de que o atacante age na velocidade de uma máquina, a ideia conhecida como "assume compromise" (presumir que houve invasão). Vale lembrar que se trata de um artigo de opinião de um executivo, não de um estudo.
O que isso muda para uma empresa de médio porte
Nada disso significa que a sua empresa será atacada amanhã. Significa que o tempo de reação disponível encolheu, e que algumas práticas comuns deixaram de ser seguras:
- Atualização que espera o próximo ciclo. Se a exploração de uma falha começa em horas, corrigir só no mês seguinte deixa a porta aberta por semanas.
- Equipe que só olha em horário comercial. Alertas das 22h de sexta-feira costumam ser lidos na segunda de manhã.
- Equipamento esquecido. Câmera, roteador, impressora e a "caixinha" de um fornecedor também entram na rede, e ninguém corrige o que não sabe que existe.
- Backup que ninguém testou. Se o invasor chegar, a pergunta passa a ser em quanto tempo a operação volta, e isso só se sabe restaurando.
Cinco conferências para fazer amanhã cedo
- Existe uma lista atualizada de tudo o que está ligado à rede, inclusive equipamentos de fornecedores?
- Quem aplica uma atualização crítica de segurança e em quantos dias isso acontece, na prática?
- Há alguém olhando os alertas à noite, no fim de semana e em feriado, ou o ambiente fica sozinho?
- Quais portas e acessos remotos estão abertos para a internet, e o login por senha foi desligado onde só a chave é necessária?
- Quando foi a última vez que um backup foi restaurado de verdade e conferido?
Se alguma resposta for "não sei", ela já é o primeiro achado. Não é motivo de constrangimento: quase toda empresa começou assim, e a rede cresceu mais depressa do que o controle sobre ela.
Perguntas frequentes
A IA já está sendo usada em ataques hackers?
Segundo a Reuters, executivos de grandes empresas atribuem à IA a velocidade e a sofisticação da onda de ameaças atual, e duas falhas do PHP divulgadas em outubro foram descobertas com ajuda de IA. A leitura de cada caso depende da fonte, e o conjunto indica que o tempo entre a descoberta e a exploração de falhas diminuiu.
Minha empresa é pequena. Isso me protege?
Não necessariamente. Tentativas automáticas de exploração, como as que a Cloudflare descreveu, varrem a internet inteira e não escolhem alvo pelo tamanho. O que costuma separar uma empresa da outra é o tempo para corrigir e a capacidade de perceber o problema.
O que é o monitoramento 24 horas com IA?
É a vigilância contínua de rede e servidores, em que ferramentas de IA ajudam a filtrar o volume de alertas e a apontar o que merece atenção humana imediata. A IA acelera o diagnóstico; a decisão e a correção continuam com gente.
Como especialista em cibersegurança, a Ragnatela opera monitoramento contínuo com NOC e SOC, com IA integrada ao diagnóstico, e trabalha do jeito que este texto defende: primeiro descobre o que existe no ambiente do cliente, depois corrige, vigia e confere a restauração do backup. Se você quer saber como essas cinco conferências ficam na sua empresa, a gente faz esse levantamento com você, numa conversa sem custo.
Fontes
Referência de origem do tema: The Economist, "Empresas correm contra o tempo para se proteger de ataques hackers turbinados por IA", republicada pelo Estadão (Instagram @estadao). A manchete foi vista na publicação; o texto integral não foi lido e não é reproduzido aqui.
Fonte: Reuters, "AI sharpens cat-and-mouse hacking battle as companies strengthen defences", 05/11/2026 (conferida na republicação do Devdiscourse). ler matéria.
Fonte: Reuters, "Major tech companies call for defensive surge to defeat AI-driven hacks", 28/08/2026 (conferida na republicação do Devdiscourse). ler matéria.
Fonte: Fortune, Philip Martin (Coinbase), "The AI arms race in cybersecurity has already started. Most companies aren't ready", 29/05/2026. ler matéria.
Perguntas frequentes
A IA já está sendo usada em ataques hackers?
Segundo a Reuters, executivos de grandes empresas atribuem à IA a velocidade e a sofisticação da onda de ameaças atual, e duas falhas do PHP divulgadas em outubro foram descobertas com ajuda de IA. O conjunto das fontes indica que o tempo entre a descoberta e a exploração de falhas diminuiu.
Minha empresa é pequena. Isso me protege?
Não necessariamente. Tentativas automáticas de exploração, como as que a Cloudflare descreveu, varrem a internet inteira e não escolhem alvo pelo tamanho. O que separa uma empresa da outra é o tempo para corrigir e a capacidade de perceber o problema.
O que é o monitoramento 24 horas com IA?
É a vigilância contínua de rede e servidores, em que ferramentas de IA ajudam a filtrar o volume de alertas e a apontar o que merece atenção humana imediata. A IA acelera o diagnóstico; a decisão e a correção continuam com gente.
