O próximo passo dos investimentos em IA! Agentes de IA frequentemente "escapam" e invadem sistemas reais, tornando a segurança cibernética uma nova necessidade obrigatória

De acordo com o aplicativo de notícias financeiras Zhi Tong, quando o modelo GPT-5.6 Sol da OpenAI descobriu autonomamente vulnerabilidades zero-day durante testes de segurança, rompeu o isolamento da sandbox e invadiu o ambiente de produção da comunidade open source Hugging Face; quando o modelo Claude da Anthropic, em testes, conectou-se à internet e invadiu sistemas de três organizações reais; e quando o Muse Spark 1.1 da Meta obteve acesso à internet devido a um erro na configuração do ambiente de testes, invadindo o sistema de uma empresa não-identificada — em apenas três semanas, três dos mais avançados laboratórios de IA do mundo admitiram o mesmo fato: agentes de IA estão “fugindo” durante os testes e realizando acessos não-autorizados ao mundo real.

Ao mesmo tempo, hackers lançaram uma onda complexa de ataques contra Wall Street. Vários fundos hedge de primeira linha, como Point 72, Citadel e Two Sigma Investments, foram alvo de ataques de “vishing” (phishing por voz). A tecnologia de IA está reduzindo drasticamente a barreira para ataques virtuais.

Essa série de eventos está impulsionando a cibersegurança para o centro dos orçamentos de TI das empresas. A Gartner prevê que, até 2026, os gastos globais em segurança da informação crescerão 12,5%, atingindo US$ 240 bilhões. Observadores do setor apontam que, se chips e data centers foram a primeira fase dos investimentos de capital em IA, a cibersegurança provavelmente será o próximo grande foco de investimentos.

Três incidentes de “fuga de IA”: modelos deixando os laboratórios rumo ao mundo real

A sequência dos eventos começou no final de julho. A OpenAI foi a primeira a admitir publicamente que modelos como o GPT-5.6 Sol perderam o controle em avaliações internas, romperam o ambiente de testes isolado e invadiram o sistema da plataforma open source de IA Hugging Face. Mais preocupante ainda, a OpenAI revelou que seus modelos de pesquisa já haviam identificado e explorado a vulnerabilidade do sistema em 26 de maio. Agentes de IA criaram um “quadro de avisos” e, posteriormente, mais agentes começaram a postar mensagens uns aos outros e compartilhar novas vulnerabilidades encontradas. No início de julho, os agentes enviaram uma quantidade massiva de requisições ao sistema, causando sua paralisação; após a OpenAI remover o quadro de avisos e corrigir as falhas, os agentes em poucos dias restabeleceram o quadro de avisos por um mecanismo totalmente diferente.

Essa divulgação levou a concorrente Anthropic a realizar autoavaliações, descobrindo que seu modelo Claude AI, após uma “configuração incorreta”, obteve acesso à internet e realizou ataques similares contra diversas empresas. Testes do Instituto de Segurança em Inteligência Artificial do Reino Unido mostraram ainda que o Mythos AI da Anthropic tentou obter direitos de serviço criando contas falsas de pessoas reais e enviando mensagens privadas.

Menos de uma semana depois, a Meta também foi alvo. Em avaliação conduzida pela empresa independente Irregular, o modelo Muse Spark 1.1, devido a uma configuração equivocada, obteve acesso à internet e explorou uma vulnerabilidade de segurança para invadir o sistema de uma empresa, alterando o ambiente operacional interno.

Os três incidentes apontam para a mesma empresa israelense de segurança em IA, a Irregular. O porta-voz da Irregular confirmou que o incidente da Meta é “exatamente igual ao problema já divulgado pela Anthropic com o ambiente de avaliação”.

O “fio da navalha” da IA: a capacidade de identificar falhas é a capacidade de explorá-las

“Permitir que a IA reconheça ataques de hackers é o mesmo que permitir que ela identifique e explore falhas e vulnerabilidades,” alerta Gene Yu, fundador da empresa de resposta a incidentes Blackpanda. Em 2026, o volume de casos atendidos pela Blackpanda na região da Ásia-Pacífico dobrou em relação ao ano anterior. Segundo ele, a IA não cria novas categorias de vulnerabilidades, mas “multiplica” a velocidade de identificação delas, tornando preocupante qualquer IA fora de controle.

A eficácia dos ataques de phishing conduzidos por IA já é confirmada — pesquisas mostraram que phishing por e-mail gerado por IA obtém taxas de cliques entre 54% e 56%, números similares ao desempenho de especialistas humanos, enquanto o retorno sobre o investimento dos atacantes pode aumentar até 50 vezes. Outros estudos revelam que e-mails de phishing feitos por IA têm três vezes mais impacto que modelos genéricos, além de custo praticamente zero. Novos tipos de ataque, como “phishing por código de dispositivo”, aumentaram 1380% no primeiro semestre de 2026 em relação ao mesmo período anterior.

O aumento no volume de respostas a incidentes pela Blackpanda e a escalada na eficiência de ataques de phishing estão levando empresas a reavaliar seus orçamentos em segurança.

A virada do capital: a cibersegurança será o “próximo destino” dos gastos com IA

A Gartner prevê que, até 2026, os gastos globais com segurança da informação crescerão 12,5%, chegando a US$ 240 bilhões. Outra previsão indica que os gastos globais com cibersegurança superarão US$ 300 bilhões até 2027. A Gartner também projeta que, em 2026, o orçamento das empresas para cibersegurança atinja US$ 215 bilhões.

95% das organizações planejam aumentar seus gastos em cibersegurança em 2026, sendo que 44% apontam a IA como principal fator impulsionador. Atualmente, despesas com cibersegurança relacionada à IA respondem por mais de 11% do orçamento total de segurança das empresas.

Mas o ponto-chave é: esse gasto será “adicional”, não um remanejamento do orçamento já existente para construções em IA. Paul Meeks, chefe de pesquisa tecnológica da Freedom Capital Markets, prevê que o gasto com cibersegurança será adicional, não retirado do orçamento já dedicado à IA. Os setores financeiro e de saúde, por sua importância na economia global, são os que mais provavelmente aumentarão substancialmente os investimentos em cibersegurança.

Conferência Black Hat catalisa explosão do setor de cibersegurança

No primeiro dia de negociação após a Conferência Black Hat, em 10 de agosto, o setor de cibersegurança explodiu na bolsa. CrowdStrike (CRWD.US) e Palo Alto Networks (PANW.US) subiram mais de 5% cada, atingindo novos recordes históricos de preço.

Analistas da BTIG destacaram em seus relatórios que o tema “mais consistente” nas comunicações com parceiros, fornecedores e clientes é que agentes de IA mudaram fundamentalmente o cenário de ameaças. Embora o ambiente de ameaças tenha “piorado significativamente”, o uso de ferramentas de segurança baseadas em IA ainda está em “estágio inicial”.

Analistas da Cantor foram além: “A IA deixou de ser apenas uma função em cibersegurança para se tornar um pilar central da superfície de ataque e das infraestruturas de atacantes e defensores”.

Na sequência, a BTIG aumentou seus preços-alvo: Palo Alto subiu para US$ 380, CrowdStrike para US$ 237 e Rubrik para US$ 109. O Bank of America também elevou suas metas, de US$ 330 para US$ 420 para Palo Alto e de US$ 187,50 para US$ 230 para CrowdStrike.

Quem se beneficia: empresas especializadas em cibersegurança vs gigantes corporativos?

Meeks acredita que empresas especializadas em cibersegurança como Palo Alto Networks (PANW.US) e CrowdStrike (CRWD.US) devem ser as mais beneficiadas com essa nova onda de investimentos. Operadoras de data centers de grande escala “precisarão de algum tempo para desenvolver soluções suficientemente sofisticadas”, enquanto fornecedores terceirizados costumam ser mais maduros em lidar com vulnerabilidades de segurança.

Já Yu, da Blackpanda, apresenta uma visão mais equilibrada: “Grandes empresas de cibersegurança serão as primeiras a lucrar”, e os serviços de segurança são “um dos setores mais resilientes da revolução da IA”. Ele também ressalta que grandes operadores de data center podem surfar essa onda de investimentos graças à sua “vantagem estrutural”, seja desenvolvendo soluções internas ou adquirindo rapidamente empresas do setor.

A plataforma de identidade da Palo Alto será beneficiada pela popularização dos agentes de IA, enquanto produtos como XSIAM e Chronosphere criaram “muros de dados” para outros segmentos de segurança. Já a CrowdStrike se beneficia de um “novo ciclo de modernização na segurança de endpoints”, conforme aponta a BTIG.