O avanço da inteligência artificial generativa e dos grandes modelos de linguagem mudou drasticamente o cenário da cibersegurança, fornecendo aos atacantes ferramentas fáceis de usar capazes de criar vídeos e áudios deepfake realistas, campanhas de phishing personalizadas, além de malwares e códigos maliciosos.
Isso também abriu espaço para a IA na defesa. À medida que a IA autônoma se integra cada vez mais nas empresas, em áreas como finanças e jurídica, os agentes de IA para cibersegurança também ganham força, tornando-se um recurso fundamental para detecção, análise e alertas.
“É um enorme desafio detectar, conter, investigar e responder em empresas maiores”, afirmou Brian Murphy, CEO da empresa de tecnologia em cibersegurança ReliaQuest. “A IA nos permite eliminar muito desse ruído, aquele trabalho de primeiro ou segundo nível, que muitas vezes não tem nenhuma relevância para algo que realmente possa ameaçar a organização”, explicou Murphy.
Leia também:
Tivit investe R$ 12 milhões em novo centro de cibersegurança em São Paulo
Após início do tarifaço, ataques cibernéticos ao Brasil crescem 30%
Ataque ao Microsoft SharePoint causa impactos a empresas e governos no mundo todo
Colocar uma ferramenta nas mãos dos trabalhadores que automatize tarefas repetitivas ou demoradas, liberando-os para atividades mais importantes, tem sido a proposta da IA autônoma.
Em uma mensagem aos funcionários da Amazon em junho, o CEO Andy Jassy afirmou: “Temos forte convicção de que agentes de IA vão mudar a forma como todos trabalhamos e vivemos”, acrescentando que vê um futuro com “bilhões desses agentes, em todas as empresas e em todos os campos imagináveis”, ajudando os trabalhadores a “se concentrarem menos em trabalhos mecânicos e mais em pensar estrategicamente”, além de tornar “nossos trabalhos ainda mais empolgantes e divertidos do que são hoje”.
Murphy compartilha visão semelhante no campo da cibersegurança, onde observa uma indústria de trabalhadores sobrecarregados com tarefas que provavelmente não deveriam ocupar seu tempo, o que causa mais esgotamento e agrava o problema já existente da escassez de talentos.
Ele também observa como a IA está sendo usada para atacar empresas. “Antes, os e-mails de phishing pareciam quase risíveis, com erros de ortografia e fontes erradas”, disse. “A IA pode transformar um atacante mediano em um muito melhor, então a questão é que, do lado da defesa, é preciso usar IA devido ao que ela consegue fazer.”
A ReliaQuest lançou recentemente o que chama de GreyMatter Agentic Teammates, agentes de IA autônomos e baseados em funções que podem assumir tarefas que engenheiros de detecção ou pesquisadores de inteligência contra ameaças fariam em uma equipe de operações de segurança.
“Pense nisso como uma persona que faz time com um humano, e o humano dá comandos para essa IA autônoma, porque é o humano que sabe o que precisa ser feito”, explicou Murphy, comparando a ferramenta a “um colega de equipe que multiplica a capacidade do analista de resposta a incidentes”.
Murphy deu um exemplo comum para qualquer equipe de segurança em uma empresa global: viagens internacionais de executivos. Sempre que um laptop ou celular é conectado a uma rede, por exemplo, na China, a equipe de operações de segurança recebe um alerta e precisa verificar se o executivo está realmente no exterior e se está usando seu dispositivo de forma segura durante toda a viagem.
Com um agente de IA autônomo, essa pessoa da segurança poderia automatizar essa tarefa ou até configurar processos similares para reuniões do conselho, eventos externos ou outras grandes reuniões.
“Existem centenas de situações assim”, afirmou.
Justin Dellaportas, diretor de informação e segurança da empresa de tecnologia de comunicação Syniverse, disse que, embora agentes de IA já possam automatizar algumas tarefas básicas, como vasculhar logs, eles começam a executar ações automáticas, como colocar e-mails suspeitos em quarentena e removê-los das caixas de entrada, ou restringir acessos de contas comprometidas em várias plataformas.
“[A IA] está sendo usada por criminosos para encontrar vulnerabilidades e explorar organizações em escala, resultando em taxas de sucesso maiores, acesso inicial mais rápido e movimentação lateral nas organizações mais veloz do que vimos antes”, disse. “Os defensores cibernéticos precisam abraçar essa tecnologia agora mais do que nunca para se manter à frente desse cenário de ameaças em evolução e da velocidade dos criminosos.”
Dellaportas explicou que cada empresa tem um perfil e uma tolerância de risco diferentes para o uso de ferramentas de cibersegurança, e que ele enxerga a adoção de IA autônoma nessa área como um processo gradual, em etapas: “engatinhar, andar, correr”.
“Você começa implantando o sistema, que vai raciocinar e agir, mas depois precisa iterar com base nas ações já tomadas”, disse. “Eu volto a essa ideia de ‘confie, mas verifique’. Conforme ganhamos confiança na eficácia da ferramenta, avançamos para problemas mais complexos.”
O que os bots de IA significam para os profissionais de cibersegurança
Embora Dellaportas diga que agentes de IA podem assumir algumas tarefas dos profissionais de cibersegurança no futuro, ele ainda vê a tecnologia como uma ferramenta para aumentar a eficiência dos trabalhadores, e não para substituí-los.
Murphy concorda, afirmando que não vê a IA autônoma substituindo profissionais de cibersegurança, mas auxiliando em tarefas que podem ser melhor automatizadas e ajudando a suprir a falta de habilidades que muitas empresas enfrentam para preencher essas vagas.
“Pode faltar profissionais treinados e qualificados, mas não faltam pessoas interessadas em se capacitar em cibersegurança”, disse. “A razão pela qual o aprendizado demora tanto na área é que, ao começar em um cargo inicial, você acaba trabalhando numa espécie de help desk.”
Murphy reconhece que ainda há muito a ser feito em termos de educação para a implantação da IA autônoma em qualquer área de negócio, além de preocupações sobre como as decisões da IA são tomadas.
Dellaportas comentou que, como a IA autônoma já está sendo usada em diversos setores, as discussões sobre como essas ferramentas podem ajudar a atingir objetivos não são novidades.
Agentes de IA estão ganhando espaço nas empresas. Uma pesquisa realizada em maio de 2025 com 147 CIOs e líderes de TI pela Gartner mostrou que 24% já implantaram alguns agentes de IA, e mais de 50% desses agentes atuam em áreas como TI, RH e contabilidade, enquanto apenas 23% trabalham em funções externas voltadas ao cliente.
Avivah Litan, vice-presidente e analista da equipe de estratégia de IA da Gartner, afirmou que, no campo da cibersegurança, as empresas que experimentam a IA autônoma a consideram “moderadamente benéfica”, mas ainda há dúvidas sobre a capacidade dessas ferramentas de avançar além de tarefas mais simples.
“A segurança sempre foi o caso de uso mais fácil para IA”, disse Litan. “A IA apareceu primeiro na detecção de fraudes, então é certo que teremos assistentes digitais de segurança no futuro, que farão o trabalho e liberarão as equipes para lidar com novos ataques; o fundamental será garantir que eles acompanhem todas as inovações para enxergar toda a superfície de ataque.”
Murphy acredita que a adoção corporativa e a evolução da IA autônoma na cibersegurança podem acontecer ainda mais rapidamente do que em finanças ou área jurídica.
“Eles entendem perfeitamente que a IA está sendo usada contra eles, e a única forma de se defender é usá-la na própria defesa,” concluiu.
—
📌 ONDE ASSISTIR AO MAIOR CANAL DE NEGÓCIOS DO MUNDO NO BRASIL:
🔷 Canal 562 ClaroTV+ | Canal 562 Sky | Canal 592 Vivo | Canal 187 Oi | Operadoras regionais
🔷 TV SINAL ABERTO: parabólicas canal 562
🔷 ONLINE: www.timesbrasil.com.br | YouTube
🔷 FAST Channels: Samsung TV Plus, LG Channels, TCL Channels, Pluto TV, Roku, Soul TV, Zapping | Novos Streamings
Siga o Times Brasil - Licenciado Exclusivo CNBC no
Este conteúdo foi fornecido pela CNBC
Internacional e a
responsabilidade exclusiva pela tradução para o português é do Times Brasil.
