João Miguel Mesquita
A inteligência artificial está a mudar uma das bases sobre as quais a cibersegurança moderna foi construída: a previsibilidade. Durante anos, as empresas protegeram aplicações, infraestruturas e permissões partindo do princípio de que os sistemas podiam ser analisados, mapeados e controlados antes de entrarem em produção.
Esse modelo continua a ter valor, mas já não chega. Os modelos de linguagem respondem de forma diferente consoante o contexto e os sistemas agentivos, capazes de executar tarefas com algum grau de autonomia, começam a interagir com ferramentas, APIs e ambientes externos de formas que nem sempre são totalmente antecipáveis.
Quando os sistemas deixam de se comportar sempre da mesma maneira, a segurança baseada apenas na prevenção torna-se insuficiente. A questão já não é apenas impedir que algo corra mal, mas perceber rapidamente quando um comportamento inesperado surge e limitar o seu impacto.
A prevenção mantém-se essencial. Controlar acessos, reduzir exposição, corrigir vulnerabilidades e limitar permissões continuam a ser pilares de qualquer programa de segurança. Mas a experiência da cloud já mostrou que muitos riscos aparecem em ambientes vivos, não em arquitecturas desenhadas em papel. Uma permissão pode mudar, uma identidade pode ganhar acesso indevido, uma API pode alterar o seu comportamento ou dois sistemas podem começar a comunicar de uma forma que a arquitectura inicial não previa.
Com a IA, esta dinâmica ganha velocidade. O risco surge cada vez mais no momento em que sistemas, utilizadores, dados e agentes digitais interagem em produção. Por isso, a cibersegurança deixa de poder olhar apenas para aquilo que foi aprovado antes da implementação. Tem de acompanhar o que acontece depois.
O impacto é particularmente evidente no desenvolvimento de software. As ferramentas de programação assistida por IA estão a acelerar a produção de código e a alterar os fluxos de trabalho das equipas técnicas. Há empresas que passaram de centenas de milhares de linhas de código geradas por mês para milhões. Um estudo da Harvard Business School indica que, depois do acesso ao GitHub Copilot, a atividade de codificação aumentou 12,4%, enquanto o tempo dedicado à gestão de projeto caiu quase 25%.
Para o negócio, esta velocidade é relevante. Permite desenvolver mais depressa, lançar produtos com maior agilidade e responder de forma mais rápida às necessidades do mercado. Mas cria também uma tensão nova. Quanto mais depressa o software chega à produção, menos tempo existe para rever, validar e governar o que está a ser colocado nos sistemas.
O desafio não está apenas dentro das empresas. Os atacantes também começam a usar inteligência artificial para reduzir o esforço necessário em tarefas como reconhecimento, validação de vulnerabilidades e encadeamento de falhas. Vulnerabilidades que antes eram difíceis de explorar podem tornar-se mais acessíveis quando parte do processo passa a ser automatizada.
Isto obriga os responsáveis de segurança a rever prioridades. Durante anos, algumas organizações aceitaram determinados riscos porque a sua exploração exigia tempo, conhecimento técnico ou uma combinação complexa de condições. Essa margem está a diminuir. O que antes parecia improvável pode tornar-se operacionalmente viável quando a IA reduz custos, aumenta escala e acelera a execução.
A visibilidade em tempo real passa, por isso, a ser um controlo central. As organizações precisam de saber que dados os sistemas de IA conseguem aceder, que ações executam, como as identidades se movimentam em ambientes sensíveis e quando um agente digital se afasta do comportamento esperado.
Esta mudança não significa abandonar a prevenção. Significa reconhecer que, em ambientes mais dinâmicos, prevenir tudo é uma ambição pouco realista. A capacidade de detetar, conter e recuperar torna-se tão importante como impedir a primeira falha.
A própria inteligência artificial pode ajudar nessa resposta. As equipas de segurança enfrentam volumes crescentes de alertas, alterações de infraestrutura, vulnerabilidades e código. A automação pode apoiar a triagem, acelerar investigações e reduzir tarefas repetitivas, libertando especialistas para decisões que exigem julgamento humano.
Esta evolução também altera o papel da cibersegurança dentro das empresas. A segurança não pode apresentar-se apenas como travão à adoção de IA. Para os conselhos de administração e para as equipas executivas, a inteligência artificial é uma prioridade estratégica. Se a segurança se limitar a bloquear, arrisca perder influência precisamente no momento em que é mais necessária.
O caminho passa por ajudar o negócio a avançar com mais confiança. Isso exige novas competências, maior fluência em IA, melhores ferramentas de monitorização e uma relação mais próxima entre tecnologia, risco e gestão.
A inteligência artificial não retira importância à cibersegurança. Torna-a mais relevante. Num ambiente em que os sistemas mudam mais depressa e se comportam de forma menos previsível, proteger a empresa deixa de ser apenas construir barreiras. Passa a ser observar, compreender, responder e conter antes que um desvio se transforme num problema maior.
