Nikesh Arora da Palo Alto Networks: A capacidade da IA de encontrar vulnerabilidades supera as capacidades das empresas para corrigi-las

Ameaças cibernéticas, que estão se tornando cada vez mais sofisticadas graças à inteligência artificial, forçam empresas em todo o mundo a reagir a uma onda de ataques. Esses ataques variam desde invasões de refrigeradores em supermercados até roubos de criptomoedas em grande escala na plataforma Binance e problemas com software web amplamente utilizado.

Este aumento nas ameaças cria uma carga significativa nos departamentos de TI, onde os funcionários são forçados a trabalhar 24 horas por dia para corrigir vulnerabilidades no software. Em resposta, algumas empresas estão começando a aumentar os investimentos em ferramentas de segurança baseadas em IA para gerenciar a carga de trabalho crescente.

Um recente ataque cibernético a supermercados europeus destacou a urgência do problema. Este foi o segundo ataque semelhante em três semanas, quando hackers aumentaram a temperatura em refrigeradores e freezers, forçando varejistas a descartar produtos no valor de milhões de dólares.

Marnie Wilking, diretora de segurança na plataforma de serviços Booking.com, observou que a situação representa um «jogo interminável de gato e rato com apostas muito altas». Ela acrescentou que mesmo após bloquear uma rota, os invasores rapidamente passam para a próxima, e centenas de engenheiros da empresa agora estão dedicados ao desenvolvimento de sistemas de defesa baseados em IA.

De acordo com o registro internacional de vulnerabilidades divulgadas Common Vulnerabilities and Exposures, quase 37.000 vulnerabilidades em software ou sistemas de computador foram registradas no terceiro trimestre de 2026, o que triplica o número do ano anterior.

Marcus Noga, diretor técnico da empresa alemã de hospedagem Ionos, que atende sete milhões de clientes, afirmou que eventos dessa magnitude ocorrem semanalmente ou até a cada poucos dias, enquanto antes aconteciam mensalmente.

A Ionos mudou seus métodos de segurança após o rápido aumento de vulnerabilidades em julho, implementando sistemas de monitoramento baseados em IA para detectar ameaças e usando ferramentas com suporte a IA para aplicar correções em seus sistemas 24 horas por dia.

Ameaças Cibernéticas Impulsionam o Aumento dos Custos de Defesa

A Binance, afetada por hackers que roubaram criptomoedas no valor de US$ 6,3 bilhões, anunciou a intenção de aumentar os investimentos em sistemas de detecção aprimorados por IA. O Porto de Rotterdam está trabalhando na criação de um «escudo cibernético» baseado em IA, e a Siemens está testando modelos avançados de IA para segurança defensiva.

O varejista de produtos holandês Ahold Delhaize, que administra as redes Stop & Shop e Giant Food nos EUA, sofreu dois hacks no último mês. O primeiro, ocorrido em meados de outubro, resultou na perda de mais de 200 milhões de euros em receita e desencadeou um alerta de lucros.

Como resultado desse incidente, a Ahold desligou seus sites e aplicativos por uma semana após detectar a invasão. Nesta semana, algumas de suas lojas na Bélgica e Luxemburgo também foram vítimas de ataques cibernéticos a refrigeradores em uma dúzia de países europeus.

A diretora financeira Jolanda Poots-Bijl declarou que a empresa está se adaptando à nova realidade, observando que pequenas empresas são particularmente vulneráveis. No entanto, ela enfatizou que a IA é uma ferramenta defensiva que ajuda a detectar ameaças e a se recuperar muito mais rápido do que era possível anteriormente.

A McKinsey prevê que o mercado global de produtos e serviços de cibersegurança vendidos por fornecedores externos crescerá de US$ 223 bilhões em 2025 para US$ 346 bilhões até 2029.

Ferramentas de IA Ajudam Pesquisadores a Recriar Hacks

Os ataques a refrigeradores demonstram como a IA força as empresas a corrigirem vulnerabilidades rapidamente após sua descoberta, segundo Sean Tufts, diretor técnico de campo na empresa de cibersegurança Claroty. A Claroty publicou um estudo em agosto, alguns meses antes do início dos ataques, descrevendo falhas nos controladores de equipamentos de refrigeração.

Após a primeira onda de ataques aos supermercados na França em 11 de outubro, pesquisadores da Claroty usaram ferramentas de IA de código aberto para reproduzir essas falhas e sequestrar um dispositivo de teste, destacando o risco de ataques futuros. Tufts relatou que eles conseguiram recriar o ataque por apenas US$ 6 e 28 minutos.

A descoberta de duas vulnerabilidades na linguagem de programação PHP, detectadas com a ajuda da IA, em 21 de outubro, que é a base de muitos sites, levou governos e empresas de Tóquio a Helsinque a desativarem temporariamente seus sites como medida de precaução. Na África do Sul, a administração presidencial desativou seu site dois dias depois «como medida preventiva em resposta a um evento global de cibersegurança», embora não tenha especificado PHP.

A empresa americana de infraestrutura de internet Cloudflare relatou que as tentativas de explorar vulnerabilidades PHP aumentaram de milhares para milhões em questão de horas após sua divulgação. A empresa observou que os erros encontrados com a ajuda da IA podem levar a mais falhas no futuro.

O CEO da Kraft Heinz, Steve Kehlen, declarou que a ameaça é real e crescente, enfatizando que a cibersegurança «é mais importante hoje do que ontem e será ainda mais importante amanhã». O CFO da Holcim, Stephen Kindler, apoiou essa opinião. O fabricante suíço de materiais de construção desligou seu site por volta de 21 de outubro às 21h30 para aplicar correções PHP e restaurou o serviço até meia-noite. Ele observou: «Precisamos ficar mais inteligentes. Ambos os lados estão bem equipados. Ambos os lados usam IA, e esta corrida continua».

Ashish Kumar Chauhan, CEO e Diretor Executivo da National Stock Exchange (NSE), declarou no sábado que a NSE está realizando uma verificação rigorosa de todos os elementos de sua rede em busca de vulnerabilidades devido à crescente ameaça de ataques cibernéticos baseados em inteligência artificial (IA). Ele pediu enfaticamente aos corretores que reforcem suas capacidades de cibersegurança.

Na conferência anual de mercado de capitais organizada pela Associação de Membros da NSE Índia (Anmi), Chauhan enfatizou que cada participante do mercado deve fazer com que a garantia da integridade da infraestrutura de negociação em toda a Índia seja uma função primordial.

Ele alertou sobre a probabilidade de surgimento de novas vulnerabilidades nos próximos anos e apelou à associação setorial para criar um grupo de trabalho dedicado para identificar riscos, coordenar medidas de resposta e auxiliar os participantes do mercado em sua mitigação.

Chauhan informou que a bolsa está pronta para apoiar os corretores por meio de seminários e outros tipos de assistência, e também colaborará com o regulador para fortalecer os sistemas dos participantes. Ele aconselhou os corretores que carecem de competências técnicas internas a desenvolvê-las por conta própria ou a contratar consultores externos.

Citando casos recentes de ataques cibernéticos controlados por IA, Chauhan observou que se membros individuais não eliminarem as vulnerabilidades, isso pode colocar em risco a integridade da estrutura de rede mais ampla do mercado. Além disso, ele levantou a questão do problema de longo prazo que os computadores quânticos representam, capazes de afetar sistemas criptográficos, incluindo aqueles usados para comunicação segura.

Chauhan acrescentou que os participantes do mercado devem se preparar para esses riscos paralelamente à ameaça imediata representada pelos ataques baseados em IA. Embora a tecnologia sempre tenha desempenhado um papel central no funcionamento dos mercados de capitais desde os primórdios da NSE, os participantes do mercado não podem se dar ao luxo de ficar para trás com o desenvolvimento das ameaças.

Em conclusão, Chauhan salientou que manter a confiança no mercado exige esforços coordenados de bolsas, corretores e outras instituições, e que a bolsa trabalhará com organizações setoriais e o regulador para ajudar o ecossistema a superar essas dificuldades.

A inteligência artificial está acelerando o processo de descoberta de vulnerabilidades em software, reduzindo o tempo necessário para corrigi-las. Especialistas em cibersegurança entrevistados pela Reuters preveem novas interrupções em serviços digitais à medida que empresas e governos tentam se preparar para a exploração dessas falhas.

Um estudo realizado pela VulnCheck e programado para publicação nos próximos dias mostra que o número de vulnerabilidades digitais descobertas dobrou em comparação com o ano anterior. Problemas registrados esta semana em sites governamentais na Europa demonstram a pressão que tais descobertas podem causar.

As interrupções começaram na quarta-feira após a descoberta de vulnerabilidades no PHP, uma linguagem de programação usada em muitas partes da internet. Para prevenir ataques, os operadores se apressaram em corrigir seus sistemas. Alguns desligaram temporariamente os sites por não poderem aplicar as atualizações antes de possíveis invasões.

Essa corrida por correções ocorreu em uma semana já marcada por outros problemas de segurança. Foram reveladas vulnerabilidades no Node.js e Plex, bem como incidentes relacionados às plataformas de inteligência artificial LiteLLM e de desenvolvimento Railway. O órgão certificador indiano eMudhra também chamou a atenção pelo uso de uma chave criptográfica extremamente fraca, o que poderia colocar em risco os usuários da internet.

Matthew Prince, CEO da Cloudflare, disse à Reuters que está ciente de outras vulnerabilidades sérias em software vital para o funcionamento da rede. Segundo ele, o setor enfrentará meses difíceis pela frente. Ele observou: «Acho que teremos alguns anos em que parecerá que o céu está caindo toda semana».

Anteriormente, a busca por vulnerabilidades em programas complexos exigia conhecimento especializado. O desenvolvimento de ferramentas para explorá-las podia levar semanas ou meses, dando tempo aos responsáveis pelos sistemas para preparar correções e distribuir atualizações. No entanto, a inteligência artificial está encurtando esse período. Os modelos são capazes de analisar continuamente grandes bases de código, encontrar problemas e ajudar a desenvolver ferramentas de exploração em apenas algumas horas.

Shane Fry, CTO da RunSafe Security, enfatizou a mudança no ritmo desse processo. Ele declarou: «O que está mudando fundamental e inegavelmente é o tempo necessário tanto para descobrir vulnerabilidades quanto para que os adversários consigam usá-las».

Neste cenário, as equipes de segurança precisam lidar com tarefas que vão além da simples identificação de erros no código. Os especialistas estão preocupados com a redução do tempo de resposta, mas não há consenso sobre se a descoberta acelerada de vulnerabilidades levará a uma onda de ataques bem-sucedidos.

Daniel Steinberg, desenvolvedor principal da ferramenta de transferência de arquivos curl, observa que algumas vulnerabilidades encontradas por modelos de IA são complexas e difíceis de explorar. Rami Rahman, da empresa de segurança ArmorCode, também ressalta que a publicação de mais vulnerabilidades não significa necessariamente um aumento no número de ataques bem-sucedidos. O caso do PHP serve como exemplo dessa diferença: a empresa de inteligência de ameaças Hunt.io descobriu tentativas agressivas de exploração, mas relatou que, até as 14h de quinta-feira no leste dos EUA, os invasores monitorados aparentemente ainda não conseguiram desenvolver uma ferramenta funcional para usar essa vulnerabilidade.

Prince relatou sinais de invasão relacionados à vulnerabilidade. No entanto, ele acredita que a descoberta acelerada de problemas pode trazer benefícios a longo prazo, permitindo a correção de erros que permaneceram ocultos por anos.