A evolução do cenário de ameaças digitais em 2025 e 2026 consolidou uma realidade incontornável: a cibersegurança deixou de ser uma disciplina de resistência humana para se tornar um campo de batalha entre algoritmos. O aumento da complexidade das infraestruturas híbridas e a aceleração da "velocidade de intrusão" (breakout time) tornaram os métodos tradicionais de TI, baseados em perímetros estáticos e na intervenção manual, obsoletos. Atualmente, a defesa cibernética exige uma postura ativa e preditiva, na qual a inteligência artificial (IA) atua não apenas como suporte, mas como o principal agente de resposta em tempo real.
O fim da TI passiva e a ascensão da defesa ativa
Historicamente, a segurança da informação operava sob um modelo reativo: sistemas de detecção geravam alertas que eram analisados por especialistas em centros de operações de segurança (SOC). No entanto, o relatório Cybersecurity Forecast 2025 do Google Cloud aponta que este modelo ruiu.
A TI passiva, que depende de assinaturas de vírus conhecidas e de regras fixas de firewall, não possui a plasticidade necessária para conter ataques polimórficos. A transição para a defesa ativa implica o uso de IA para o gerenciamento contínuo da superfície de ataque (ASM), no qual o sistema identifica proativamente vulnerabilidades e isola segmentos da rede antes mesmo que uma ameaça se materialize.
A máquina como atacante: o fim da escala humana
O argumento de que a segurança não pode mais ser puramente humana baseia-se na disparidade de velocidade. Dados do 2025 Global Threat Report da CrowdStrike revelam que o recorde de breakout — o intervalo entre o acesso inicial e o movimento lateral do invasor — caiu para 51 segundos, um tempo impressionante. Para um operador humano, é fisicamente impossível detectar, analisar e mitigar uma intrusão nesse intervalo. Além disso, 79% das detecções atuais são malware-free, utilizando identidades legítimas e ferramentas nativas do sistema (Living off the Land), o que engana defesas passivas que buscam apenas por códigos maliciosos.
A ameaça, hoje, é personificada por agentes autônomos. Em um experimento recente conduzido pela unidade Unit 42 da Palo Alto Networks, um agente de IA foi capaz de simular e executar uma cadeia completa de ataque de ransomware em apenas 25 minutos, tarefa que levaria dias a um grupo de hackers convencionais. Quando o atacante é uma máquina operando em escala de microssegundos, a defesa deve, obrigatoriamente, ser uma máquina de capacidade equivalente.
Casos reais e a eficácia da IA defensiva
O uso de IA ofensiva já tem impactos severos no mercado global. O grupo de adversários conhecido como Scattered Spider tem utilizado ferramentas de IA generativa para conduzir campanhas de vishing (phishing de voz) e de clonagem de identidade com precisão alarmante, resultando em um aumento de 442% nesse tipo de ataque no último ano. Em contrapartida, a implementação de IA defensiva tem demonstrado ser o único caminho para a viabilidade financeira das corporações.
Segundo o relatório Cost of a Data Breach 2024 da IBM, empresas que utilizam automação e IA em seus fluxos de segurança economizaram, em média, US$ 2,2 milhões por incidente, reduzindo drasticamente o tempo de contenção.
Sistemas de resposta autônoma, como os desenvolvidos pela Darktrace, exemplificam essa mudança. Durante a exploração da vulnerabilidade crítica CVE-2025-59287 no Windows Server Update Service, sistemas de IA foram capazes de identificar padrões anômalos de tráfego e bloquear comunicações de comando e controle (C2) milissegundos após a tentativa de exploração, sem qualquer intervenção humana prévia.
Conclusão
A cibersegurança contemporânea não permite mais o luxo da hesitação humana. A transformação da TI de uma função passiva de suporte em uma força ativa de defesa autônoma é uma necessidade estratégica. À medida que os ataques se tornam processos algorítmicos automatizados, a resiliência digital passa a depender da capacidade das organizações de delegar a linha de frente às máquinas, reservando aos humanos o papel de supervisores éticos e estratégicos dessa inteligência.
Referências Bibliográficas
- CROWDSTRIKE. 2025 Global Threat Report: Executive Summary. Disponível em: [CrowdStrike.com]. Acesso em: 23 mar. 2026.
- GOOGLE CLOUD. Cybersecurity Forecast 2025. Google Press, 2025.
- IBM SECURITY. Cost of a Data Breach Report 2024. IBM Corporation, 2024.
- DARKTRACE. 2025 Cyber Threat Landscape: Mid-Year Review. Darktrace Blog, 2025.
- PALO ALTO NETWORKS (Unit 42). AI-Powered Cyber Threats: The Rise of Autonomous Attack Agents. Medium/Unit 42, 2025.
- GFT. Da defesa reativa à proativa: O novo cenário da cibersegurança em 2025. GFT Blog, 2025.
Gostou? Então compartilhe:
