Tive recentemente uma conversa com fornecedores especialistas em cibersegurança sobre o que esperar de 2026, e saí com uma certeza: proteger uma empresa ficou mais difícil. Não um pouco mais difícil. Muito mais difícil.
O motivo? A Inteligência Artificial não está apenas ajudando as empresas a serem mais produtivas. Ela também está nas mãos de quem ataca. E o problema é que os criminosos não precisam de orçamento aprovado, nem de reunião de comitê, nem de compliance. Eles simplesmente usam.
Neste artigo, quero trazer esse tema de forma prática, tanto para quem lidera uma PME quanto para quem está à frente de uma grande corporação. A superfície de ataque cresceu, e os investimentos em segurança precisa acompanhar.
O que mudou, afinal?
Até ontem, quando falávamos de segurança da informação nas empresas, o cenário era relativamente previsível: firewall, antivírus, backup, treinamento de funcionários. Funcionava razoavelmente bem.
Agora, as empresas estão adotando agentes de IA, que são ferramentas autônomas que leem e-mails, agendam reuniões, pesquisam na internet e até tomam decisões em nome dos funcionários. O Gartner projeta que 40% das aplicações empresariais terão agentes de IA até o final de 2026. Em 2025, esse número era inferior a 5%.
O problema é que cada agente de IA que você conecta ao seu ambiente corporativo é uma nova porta de entrada. Ele tem acesso a dados, credenciais, sistemas internos. E se alguém conseguir manipular esse agente, o estrago pode ser enorme… sem que ninguém perceba a tempo!
Uma pesquisa da Darktrace com mais de 1.500 líderes de segurança mostrou que 92% já estão preocupados com o impacto dos agentes de IA na segurança das suas organizações. Não é paranoia. É a nova realidade.
OpenClaw: quando a ferramenta vira arma
Para ilustrar o que estou dizendo, vale conhecer o caso do OpenClaw. Trata-se de um agente pessoal de IA, de código aberto, que ganhou mais de 85.000 estrelas no GitHub em uma semana. Ele foi criado para ser um assistente pessoal poderoso: navega na web, lê mensagens, envia e-mails e controla aplicativos no seu computador.
O problema? Para funcionar, ele precisa de acesso total: senhas, credenciais, arquivos, histórico do navegador. E a segurança ficou em segundo plano.
Resultado: criminosos transformaram o OpenClaw em uma plataforma de “Ataque como Serviço”. Pesquisadores encontraram mais de 400 módulos maliciosos disfarçados de ferramentas úteis, projetados para roubar senhas, chaves de acesso e carteiras de criptomoedas. Qualquer pessoa, mesmo sem conhecimento técnico avançado, pode comprar um desses módulos e lançar um ataque sofisticado.
Pense nisso como uma loja de ferramentas para criminosos digitais. Você não precisa mais saber fabricar a arma. Basta comprá-la pronta.
A segurança em camadas precisa de novas camadas
A boa notícia é que o conceito de segurança em camadas (defense-in-depth) continua válido. A má notícia é que as camadas que temos hoje não são suficientes. Precisamos adicionar controles novos, específicos para o mundo da IA.
Mas o que isso significa na prática? Depende do tamanho e da maturidade da sua empresa.
Para PMEs (Pequenas e Médias Empresas)
Se você lidera uma PME, provavelmente não tem um time de segurança dedicado, e tudo bem. O importante é tomar medidas proporcionais ao seu risco:
- Saiba quais ferramentas de IA seus funcionários estão usando. Muitas vezes, colaboradores adotam ferramentas por conta própria (o chamado “Shadow AI”). Faça um inventário simples: quem usa o quê, e quais dados estão sendo compartilhados.
- Não dê acesso total a nenhuma ferramenta de IA. Se um assistente de IA pede acesso às suas senhas, e-mails e arquivos para funcionar, desconfie. Aplique o princípio do mínimo necessário: a ferramenta só deve acessar o que realmente precisa.
- Revise seus contratos com fornecedores de tecnologia. Pergunte: “Como vocês protegem os dados que passam pela IA de vocês?” Se o fornecedor não souber responder, é um sinal de alerta.
- Invista em autenticação forte (MFA) em tudo. Essa é a camada mais barata e mais eficaz que uma PME pode implementar. Mesmo que credenciais sejam roubadas, o segundo fator de autenticação pode salvar o dia.
- Inclua IA no seu próximo treinamento de segurança. Seus funcionários precisam entender que um e-mail perfeito pode ser falso, que uma voz familiar pode ser clonada, e que links em mensagens de WhatsApp podem ser armadilhas.
Para Grandes Empresas (Enterprises)
Se você está em uma grande corporação, o desafio é de escala e governança:
- Implemente governança de identidade para agentes de IA. Cada agente de IA deve ter uma identidade gerenciada, com privilégios mínimos e acesso temporário (just-in-time). Agentes não podem operar com acesso irrestrito ao ambiente.
- Adote inspeção de prompts e guardrails para LLMs. Ferramentas que atuam como intermediários entre os usuários e os modelos de linguagem, inspecionando entradas e saídas em tempo real para detectar manipulações e vazamentos de dados.
- Monitore o comportamento dos agentes de IA com IA. Parece redundante, mas é necessário. Estabeleça baselines de comportamento normal e detecte anomalias que indiquem comprometimento. 72% dos profissionais de segurança concordam que a IA é mais eficaz na detecção de anomalias.
- Isole os agentes de IA em ambientes controlados (sandboxing). Garanta limites rígidos entre a ingestão de dados externos e a execução de ações privilegiadas. Um agente que pesquisa na web não deve ter o mesmo nível de acesso que um agente que processa dados financeiros.
- Leve o tema ao Board. Segurança de IA não é assunto apenas do CISO. O conselho de administração precisa entender que a adoção de IA sem investimento proporcional em segurança é um risco de negócio, não apenas um risco técnico.
O orçamento precisa refletir a nova realidade
Independentemente do tamanho da empresa, uma coisa é certa: o orçamento de segurança precisa ser revisado.
O Gartner estima que os gastos globais com segurança da informação atingirão US$ 244 bilhões em 2026, quase US$ 29 bilhões a mais que em 2025. Pesquisas indicam que 70% das organizações já estão alocando mais de 10% dos seus orçamentos de segurança para investimentos relacionados à IA.
Para uma PME, isso pode significar incluir uma linha orçamentária para ferramentas de proteção de e-mail com IA, ou contratar um serviço gerenciado de segurança (MSSP). Para uma grande empresa, pode significar investir em plataformas de segurança para IA, contratar especialistas em AI Security e redesenhar a arquitetura de defesa.
O custo de não fazer nada é sempre maior. O custo médio de uma violação de dados nos Estados Unidos já ultrapassou US$ 10,2 milhões. E com a IA acelerando os ataques, esse número só tende a crescer.
Conclusão
A IA trouxe produtividade, eficiência e inovação. Mas também trouxe uma superfície de ataque que não existia dois anos atrás. Ferramentas como o OpenClaw mostram que os criminosos já estão usando IA de forma estruturada e escalável.
A boa notícia é que proteger-se é possível. Mas exige ação: revisar controles, adicionar novas camadas de segurança e, principalmente, garantir que o orçamento reflita essa nova realidade. Seja uma PME ou uma grande corporação, o momento de agir é agora.
O predador digital evoluiu. Sua defesa também precisa evoluir!
Descomplicando a Cibersegurança
Quer saber mais sobre Cibersegurança de uma forma simples e direta, construindo uma base de conhecimento que suporte os desafios da IA?
Conheça meu livro: “Descomplicando a Cibersegurança” e tenha acesso a um conteúdo essencial para gestores e profissionais que precisam de clareza para navegar no cenário de riscos digitais.
Link para Amazon: https://a.co/d/00y4w0we
Linkedin: https://www.linkedin.com/in/joseluizjr/
