Até pouco tempo, quando se falava em inteligência artificial e segurança digital, boa parte da preocupação estava no mesmo lugar: o que aconteceria quando criminosos começassem a usar IA para procurar falhas e automatizar ataques?
“A inteligência artificial não está mudando apenas a forma de atacar sistemas. Ela também começa a mudar a forma de defendê-los.”
Essa fase já chegou.
Mas agora começa a aparecer uma resposta interessante do outro lado.
A própria inteligência artificial também está sendo colocada para trabalhar procurando vulnerabilidades antes que elas sejam encontradas por quem pretende explorá-las.
IA trabalhando do lado da defesa
No dia 22 de setembro, a Palo Alto Networks anunciou um novo serviço da Unit 42 chamado Continuous Frontier AI Defense.
A proposta é utilizar modelos avançados de inteligência artificial continuamente para analisar ambientes empresariais e procurar possíveis falhas de segurança.
Entre os locais analisados estão aplicações web, APIs, infraestrutura em nuvem, código-fonte e equipamentos de rede.
O sistema utiliza diferentes modelos de IA, incluindo tecnologias da Anthropic e da OpenAI.
Na prática, é como manter uma equipe procurando pontos fracos do sistema o tempo todo.
Só que parte desse trabalho passa a ser feita por máquinas.
Por que usar mais de uma inteligência artificial?
Aqui aparece uma parte bastante interessante dessa tecnologia.
Segundo testes divulgados pela própria Unit 42, nenhum modelo de inteligência artificial utilizado isoladamente encontrou mais de 40% das vulnerabilidades existentes nos ambientes complexos avaliados pela empresa.
Modelos diferentes também encontraram problemas diferentes.
Por isso, em vez de depender de uma única inteligência artificial, o sistema utiliza vários modelos e direciona cada tipo de tarefa para aquele que apresenta melhor resultado naquela situação.
É quase como montar uma equipe em que cada especialista olha para uma parte diferente do problema.
Vale lembrar que esses resultados foram divulgados pela própria Palo Alto Networks e fazem parte dos testes e avaliações realizados pela empresa.
O problema é que os ataques também ficaram mais rápidos
Existe um motivo para empresas de segurança estarem investindo tanto nisso.
Os invasores também aprenderam a utilizar inteligência artificial.
Segundo a Unit 42, em uma investigação recente um atacante utilizou IA junto com mais de 50 técnicas diferentes de ataque e conseguiu realizar em menos de dez horas atividades que anteriormente poderiam levar semanas.
A empresa afirma que, em determinados casos, ferramentas automatizadas começam a testar vulnerabilidades poucos minutos depois que elas se tornam públicas.
Ou seja: aquela ideia de descobrir uma falha hoje e pensar em corrigir na semana que vem começa a ficar cada vez mais perigosa.
Quando os ataques ficam mais rápidos, a defesa também precisa acompanhar.
E onde entram os sites e APIs?
Essa parte interessa bastante para quem trabalha com desenvolvimento.
Hoje um site dificilmente funciona sozinho.
Temos sistemas administrativos, APIs, bancos de dados, integrações, servidores, serviços externos, aplicativos e várias outras partes funcionando juntas.
E cada integração pode acabar criando um novo ponto que precisa ser protegido.
Uma API mal configurada, por exemplo, pode expor informações mesmo que o site aparentemente esteja funcionando perfeitamente.
Uma permissão esquecida, uma biblioteca antiga ou uma configuração incorreta no servidor também podem abrir caminhos que não são facilmente percebidos olhando apenas para a tela do site.
É justamente nesses pontos que ferramentas automatizadas começam a ganhar importância.
Isso significa que a IA vai resolver a segurança sozinha?
Não.
E talvez esse seja o ponto mais importante da notícia.
Inteligência artificial pode ajudar a procurar falhas muito mais rapidamente, mas segurança continua dependendo de uma série de cuidados.
Atualizações precisam ser feitas.
Senhas precisam ser protegidas.
Permissões precisam ser configuradas corretamente.
Backups continuam sendo necessários.
APIs precisam validar o que recebem e o que entregam.
Servidores e sistemas precisam ser acompanhados.
A IA passa a ser mais uma ferramenta dentro desse processo.
Uma ferramenta muito poderosa, mas ainda uma ferramenta.
O que muda para uma pequena empresa?
Talvez hoje nada mude imediatamente.
Uma pequena empresa provavelmente não vai contratar amanhã um sistema de segurança baseado nos modelos mais avançados de inteligência artificial do mundo.
Mas a tecnologia normalmente começa nas grandes estruturas e depois vai chegando às ferramentas utilizadas por empresas menores.
Foi assim com hospedagem em nuvem.
Foi assim com sistemas de backup.
Foi assim com proteção contra spam.
E está acontecendo também com inteligência artificial.
Recursos que hoje aparecem em grandes plataformas de segurança provavelmente começarão a fazer parte de serviços mais acessíveis nos próximos anos.
Na Crisoft já estamos vendo essa mudança acontecer
Para quem trabalha diariamente com sites, programação e sistemas, essa evolução chama bastante atenção.
Nos últimos anos vimos a inteligência artificial entrar na criação de conteúdo, programação, pesquisa, imagens e automação.
Agora ela começa a entrar com força também na segurança digital.
E existe uma certa ironia nisso tudo.
Criamos máquinas capazes de encontrar problemas mais rapidamente.
Algumas pessoas vão utilizá-las para atacar.
Outras vão utilizar exatamente a mesma capacidade para defender.
No final, começa uma nova corrida.
Só que desta vez ela acontece dos dois lados da segurança digital.
Fontes consultadas
Reuters — Palo Alto Networks unveils AI-powered cybersecurity service using Claude, GPT models — publicada em 22 de setembro de 2026.
Palo Alto Networks / Unit 42 — Introducing Unit 42 Continuous Frontier AI Defense — publicada em 22 de setembro de 2026.
Palo Alto Networks — anúncio oficial do Unit 42 Continuous Frontier AI Defense — publicado em 22 de setembro de 2026.
