IBM anuncia novas medidas de cibersegurança para combater ataques baseados em agentes de IA

Ataques cibernéticos estão entrando em uma nova era, na qual inteligência artificial pode acelerar a descoberta de vulnerabilidades, exploração de ambientes e tomada de decisões. Para acompanhar essa velocidade, empresas precisarão de uma defesa cada vez mais automatizada, integrada e inteligente.

A inteligência artificial deixou de ser apenas uma ferramenta de produtividade. Ela também está se tornando um recurso estratégico para cibercriminosos, capaz de acelerar diferentes etapas de uma operação ofensiva e reduzir o conhecimento técnico necessário para executar ataques sofisticados.

Esse cenário levou a IBM a anunciar, em abril de 2026, novas medidas de cibersegurança voltadas à chamada “era dos ataques agentivos”. Entre as iniciativas está uma nova avaliação de segurança para identificar riscos associados a modelos avançados de IA e o IBM Autonomous Security, serviço baseado em múltiplos agentes de IA desenvolvido para automatizar atividades de detecção, decisão e resposta em velocidade de máquina.

IA começa a mudar a velocidade dos ataques

Tradicionalmente, um ataque cibernético depende de uma série de etapas realizadas por pessoas ou por ferramentas específicas: reconhecimento, identificação de vulnerabilidades, exploração, movimentação dentro do ambiente e, posteriormente, execução do objetivo criminoso.

A utilização de modelos avançados de IA pode acelerar significativamente esse processo.

Segundo a IBM, modelos de fronteira já estão sendo utilizados para acelerar diferentes fases do ciclo de ataque, aumentando a capacidade dos criminosos de encontrar vulnerabilidades e transformar essas descobertas em caminhos de exploração. O resultado é uma redução potencial do tempo, do custo e do conhecimento especializado necessários para ataques mais complexos.

O próprio relatório IBM X-Force Threat Intelligence Index 2026 aponta que os criminosos estão explorando falhas básicas de segurança em uma velocidade maior com o auxílio de ferramentas de IA. A IBM registrou aumento de 44% nos ataques iniciados pela exploração de aplicações expostas à internet, cenário associado, entre outros fatores, à descoberta de vulnerabilidades potencializada por IA.

Isso muda uma premissa importante da segurança da informação: não basta mais responder rapidamente. É necessário detectar e reagir antes que a velocidade do ataque ultrapasse a capacidade operacional da organização.

O que é a “segurança autônoma”?

É nesse contexto que surge o conceito apresentado pela IBM de Autonomous Security.

A proposta é utilizar agentes de IA coordenados para atuar sobre diferentes componentes da estrutura de segurança, permitindo que a organização passe de uma abordagem baseada em ferramentas isoladas para um modelo mais integrado.

Segundo a IBM, o serviço pode analisar exposições de software e ambientes em execução, identificar possíveis caminhos de exploração, melhorar a higiene de segurança, aplicar políticas, detectar anomalias e auxiliar na contenção de ameaças com mínima intervenção humana.

Na prática, a lógica é aproximar diferentes áreas que tradicionalmente trabalham de maneira separada:

• Detecção e resposta a incidentes;

• Gestão de vulnerabilidades;

• Identidade e acessos;

• Governança;

• Gestão de riscos;

• Conformidade;

• Segurança de aplicações;

• Monitoramento de ambientes de TI e OT.

  
  

Essa integração é fundamental porque um incidente de segurança raramente é apenas um problema técnico. Uma vulnerabilidade pode representar risco operacional, financeiro, regulatório, reputacional e, dependendo do caso, também envolver dados pessoais.

O fim das ferramentas desconectadas?

A evolução dos ataques baseados em IA coloca pressão sobre um modelo de segurança ainda comum em muitas organizações: diversas ferramentas independentes, processos manuais, informações espalhadas e decisões que dependem de intervenção humana em cada etapa.

Esse modelo pode funcionar diante de determinadas ameaças, mas encontra dificuldades quando precisa acompanhar eventos que acontecem em velocidade de máquina.

A proposta da IBM é justamente transformar a segurança em um sistema coordenado, no qual informações de diferentes ferramentas possam alimentar processos automatizados de análise, decisão e resposta. A companhia afirma que seus agentes podem operar de forma interoperável e independente de fornecedor, conectando diferentes partes do ecossistema de segurança.

A discussão, portanto, não é simplesmente sobre “usar IA na segurança”.

A questão mais importante é: como construir uma arquitetura de segurança capaz de tomar decisões rápidas, consistentes e baseadas em contexto?

IA ofensiva exige IA defensiva

A lógica começa a se inverter.

Durante anos, a inteligência artificial foi apresentada principalmente como uma oportunidade para aumentar produtividade, automatizar processos e apoiar decisões. Agora, organizações precisam considerar também o potencial da IA como mecanismo de ataque.

Em junho de 2026, a IBM anunciou uma parceria com a OpenAI para levar capacidades avançadas de IA para a defesa cibernética, incluindo um serviço de segurança de aplicações capaz de ajudar organizações a identificar e validar vulnerabilidades com maior velocidade e precisão.

A tendência demonstra uma corrida tecnológica: à medida que os atacantes utilizam IA para acelerar suas operações, os defensores também precisam utilizar inteligência e automação para reduzir o tempo de exposição.

Mas tecnologia sozinha não resolve o problema

Existe, porém, um ponto que merece atenção.

Adotar soluções baseadas em IA não significa automaticamente que uma organização esteja preparada para ataques baseados em IA.

Uma defesa realmente madura depende de uma estrutura mais ampla, que envolva:

• Governança: quem toma decisões diante de um incidente e quais são os critérios?

• Gestão de riscos: quais ativos, processos e dados são mais críticos para o negócio?

• Gestão de vulnerabilidades: quais falhas precisam ser tratadas primeiro?

• Privacidade e LGPD: quais dados pessoais podem ser afetados por um incidente e quais medidas de proteção estão implementadas?

• Resposta a incidentes: a empresa sabe como agir quando uma ameaça é identificada?

• Continuidade e recuperação: o negócio consegue continuar operando e recuperar seus ambientes após um ataque?

• Cultura organizacional: colaboradores, gestores e equipes técnicas estão preparados para reconhecer e responder às ameaças?

  
  

Sem esses elementos, mesmo a tecnologia mais avançada pode acabar sendo utilizada dentro de uma estrutura fragmentada.

A segurança precisa acompanhar o negócio

A discussão sobre IA e cibersegurança também reforça a importância de uma visão integrada.

Não é suficiente saber quantas vulnerabilidades existem. É necessário compreender quais delas representam maior risco para o negócio, quais ativos estão envolvidos, quais dados podem ser afetados e qual seria o impacto de uma exploração.

Da mesma forma, não basta implementar controles de segurança. É necessário monitorá-los, testá-los, medir sua efetividade e revisar continuamente os processos.

A maturidade passa justamente pela capacidade de transformar informações técnicas em decisões de negócio.

O futuro será automatizado — mas continuará exigindo pessoas

A automação tende a assumir um papel cada vez maior na identificação, análise e resposta a incidentes.

Isso não significa, entretanto, que profissionais de segurança perderão relevância.

Pelo contrário.

Quanto maior a automação, maior será a necessidade de profissionais capazes de definir políticas, supervisionar agentes, avaliar riscos, validar decisões e garantir que as ações automatizadas estejam alinhadas aos objetivos da organização e às obrigações regulatórias.

A tecnologia pode acelerar a resposta. A governança continua sendo responsável por definir os limites dessa resposta.

Ataques em velocidade de máquina exigem defesas em velocidade de máquina

A movimentação da IBM evidencia uma transformação que já está acontecendo no mercado de cibersegurança.

Os ataques estão se tornando mais rápidos, automatizados e capazes de explorar ambientes complexos. Em resposta, as organizações precisarão evoluir de estruturas baseadas exclusivamente em processos manuais e ferramentas isoladas para modelos mais integrados, automatizados e orientados por inteligência.

A questão não é mais se a inteligência artificial fará parte da cibersegurança.

Ela já faz.

A verdadeira questão é se as organizações estão preparadas para utilizar essa tecnologia de maneira segura, estratégica e governada.

Na ALIX, acompanhamos essa evolução com uma abordagem integrada que conecta cibersegurança, privacidade e proteção de dados, governança, gestão de riscos, conformidade regulatória, conscientização e maturidade organizacional.

Porque, diante de ameaças que operam em velocidade de máquina, proteger uma empresa exige muito mais do que uma ferramenta.

Exige estratégia, integração, inteligência e capacidade de resposta.