O avanço da inteligência artificial acelerou o ritmo de exploração de vulnerabilidades na cibersegurança e reduziu a janela de defesa das empresas de meses para horas, segundo análise divulgada nesta quarta-feira (21) no Brasil. Para 87% dos executivos globais ouvidos pelo Fórum Econômico Mundial (World Economic Forum) e pela Accenture, as falhas ligadas à tecnologia representam o risco digital que mais cresce em 2026.
Os dados integram o relatório Global Cybersecurity Outlook 2026, publicado em 12 de janeiro de 2026 pelas duas instituições. No documento, o diretor-gerente do Fórum Econômico Mundial, Jeremy Jurgens, e o líder global de cibersegurança da Accenture, Paolo Dal Cin, afirmaram que “o risco de cibersegurança em 2026 está acelerando, impulsionado pelos avanços na IA, pelo aprofundamento da fragmentação geopolítica e pela complexidade das cadeias de suprimentos”, em tradução livre. Os dois executivos acrescentaram que “o resultado é um ambiente de ameaças onde a velocidade e a escala dos ataques estão testando os limites das defesas tradicionais”.
Relatórios da Verizon e do Fórum Econômico Mundial detalham avanço de ataques com IA
A pressão sobre as equipes de proteção aparece nas estatísticas recentes de invasões. De acordo com o 2026 Data Breach Investigations Report (DBIR), levantamento anual de incidentes elaborado pela empresa de telecomunicações Verizon, a exploração de vulnerabilidades tornou-se pela primeira vez o principal vetor de acesso inicial em violações de dados. O método esteve presente em 31% dos casos analisados, superando o roubo e abuso de credenciais. A própria Verizon aponta que o uso de inteligência artificial diminuiu o tempo necessário para que invasores aproveitem falhas já conhecidas.
Leia também: Inteligência Artificial na saúde exige cautela em consultas médicas
Abaixo estão os principais indicadores levantados pelos estudos globais de segurança em 2026:
- 94% é a proporção de líderes consultados no Global Cybersecurity Outlook 2026 que apontam a inteligência artificial como o principal fator de transformação da cibersegurança no ano.
- 804 executivos de 92 países participaram da pesquisa do Fórum Econômico Mundial com a Accenture, grupo que incluiu 316 diretores de segurança da informação (CISOs, executivos responsáveis pela proteção de dados) e 105 diretores-executivos (CEOs).
- 64% das organizações avaliam a segurança de ferramentas de IA antes da adoção em 2026, embora cerca de um terço das empresas ainda implemente essas soluções sem processos prévios de verificação.
- 26% foi o índice de vulnerabilidades críticas catalogadas pela CISA (Agência de Segurança Cibernética e de Infraestrutura dos Estados Unidos, que mantém a lista KEV de falhas comprovadamente exploradas) que foram totalmente corrigidas pelas empresas avaliadas no relatório da Verizon.
Comparação com 2025 mostra queda na correção de falhas e avanço de invasões
A comparação com os levantamentos anteriores demonstra a aceleração das ameaças e a dificuldade de reação das companhias. No relatório da Verizon, que analisou incidentes registrados entre 1º de novembro de 2024 e 31 de outubro de 2025, a fatia de violações iniciadas pela exploração de falhas técnicas subiu de 20% na edição anterior para os atuais 31%, enquanto o abuso de credenciais caiu para a segunda posição, com 13% das ocorrências. O mesmo documento registra que 48% das violações de dados envolveram ataques de ransomware (tipo de código malicioso que bloqueia sistemas e exige resgate financeiro) e que a taxa de remediação completa de falhas críticas listadas pela CISA recuou diante dos 38% registrados no ano anterior. Já os dados do Fórum Econômico Mundial mostram que a proporção de empresas que testam a segurança de ferramentas de inteligência artificial quase dobrou entre 2025, quando era de 37%, e os 64% verificados em 2026.
Continue lendo: Inteligência artificial tem estrutura interna limpa, diz estudo
Tradução de riscos de IA para o negócio e adoção do AI ROC nas empresas
Diante de ambientes corporativos que acumulam centenas de milhares ou milhões de falhas identificadas, a análise técnica aponta que a defesa cibernética não pode mais operar apenas pelo volume de alertas ou depender exclusivamente do tempo de resposta humano. As organizações passaram a adotar modelos de linguagem, chatbots e agentes automatizados para redigir contratos, relatórios, textos e imagens, o que amplia a superfície de exposição quando há conexão com dados sensíveis, credenciais e sistemas internos. Para evitar uma desvantagem estrutural frente a ataques automatizados, a recomendação é substituir a postura reativa por uma avaliação baseada em contexto, que considere os controles já existentes, a criticidade dos ativos e a possibilidade real de exploração. Esse modelo exige traduzir o problema técnico em impactos financeiros, operacionais e regulatórios compreensíveis para outros dirigentes, como o diretor financeiro (CFO), detalhando quais operações correm risco de interrupção e quais seriam os efeitos sobre clientes, parceiros e a continuidade da empresa.
A implementação prática dessa defesa em velocidade de máquina envolve a criação de políticas de governança, travas de proteção (chamadas no setor de guardrails) contra erro humano ou uso indevido e a adoção de um Centro de Operações de Risco apoiado por inteligência artificial (AI ROC, na sigla em inglês). Apoiado pela chamada IA agêntica (sistemas autônomos capazes de executar tarefas complexas sem intervenção manual constante), o centro de operações reúne dados de segurança, inteligência de ameaças e informações de negócio para conectar três etapas contínuas:
- Descobrir riscos emergentes na mesma velocidade das máquinas.
- Hiperpriorizar as falhas com base no contexto técnico e no impacto direto sobre o negócio.
- Remediar as vulnerabilidades de forma autônoma e automatizada sempre que possível.
A automação por meio dessas ferramentas não substitui os profissionais de cibersegurança, mas desloca o trabalho das equipes da triagem manual de alertas para a análise estratégica e a tomada de decisão. Na publicação original que consolidou essa análise técnica no Brasil em 21 de outubro de 2026, o nome do autor individual do texto não foi informado.
