Ameaças cibernéticas, que estão se tornando cada vez mais sofisticadas graças à inteligência artificial, forçam empresas em todo o mundo a reagir a uma onda de ataques. Esses ataques variam desde invasões de refrigeradores em supermercados até roubos de criptomoedas em grande escala na plataforma Binance e problemas com software web amplamente utilizado.
Este aumento nas ameaças cria uma carga significativa nos departamentos de TI, onde os funcionários são forçados a trabalhar 24 horas por dia para corrigir vulnerabilidades no software. Em resposta, algumas empresas estão começando a aumentar os investimentos em ferramentas de segurança baseadas em IA para gerenciar a carga de trabalho crescente.
Um recente ataque cibernético a supermercados europeus destacou a urgência do problema. Este foi o segundo ataque semelhante em três semanas, quando hackers aumentaram a temperatura em refrigeradores e freezers, forçando varejistas a descartar produtos no valor de milhões de dólares.
Marnie Wilking, diretora de segurança na plataforma de serviços Booking.com, observou que a situação representa um «jogo interminável de gato e rato com apostas muito altas». Ela acrescentou que mesmo após bloquear uma rota, os invasores rapidamente passam para a próxima, e centenas de engenheiros da empresa agora estão dedicados ao desenvolvimento de sistemas de defesa baseados em IA.
De acordo com o registro internacional de vulnerabilidades divulgadas Common Vulnerabilities and Exposures, quase 37.000 vulnerabilidades em software ou sistemas de computador foram registradas no terceiro trimestre de 2026, o que triplica o número do ano anterior.
Marcus Noga, diretor técnico da empresa alemã de hospedagem Ionos, que atende sete milhões de clientes, afirmou que eventos dessa magnitude ocorrem semanalmente ou até a cada poucos dias, enquanto antes aconteciam mensalmente.
A Ionos mudou seus métodos de segurança após o rápido aumento de vulnerabilidades em julho, implementando sistemas de monitoramento baseados em IA para detectar ameaças e usando ferramentas com suporte a IA para aplicar correções em seus sistemas 24 horas por dia.
Ameaças Cibernéticas Impulsionam o Aumento dos Custos de Defesa
A Binance, afetada por hackers que roubaram criptomoedas no valor de US$ 6,3 bilhões, anunciou a intenção de aumentar os investimentos em sistemas de detecção aprimorados por IA. O Porto de Rotterdam está trabalhando na criação de um «escudo cibernético» baseado em IA, e a Siemens está testando modelos avançados de IA para segurança defensiva.
O varejista de produtos holandês Ahold Delhaize, que administra as redes Stop & Shop e Giant Food nos EUA, sofreu dois hacks no último mês. O primeiro, ocorrido em meados de outubro, resultou na perda de mais de 200 milhões de euros em receita e desencadeou um alerta de lucros.
Como resultado desse incidente, a Ahold desligou seus sites e aplicativos por uma semana após detectar a invasão. Nesta semana, algumas de suas lojas na Bélgica e Luxemburgo também foram vítimas de ataques cibernéticos a refrigeradores em uma dúzia de países europeus.
A diretora financeira Jolanda Poots-Bijl declarou que a empresa está se adaptando à nova realidade, observando que pequenas empresas são particularmente vulneráveis. No entanto, ela enfatizou que a IA é uma ferramenta defensiva que ajuda a detectar ameaças e a se recuperar muito mais rápido do que era possível anteriormente.
A McKinsey prevê que o mercado global de produtos e serviços de cibersegurança vendidos por fornecedores externos crescerá de US$ 223 bilhões em 2025 para US$ 346 bilhões até 2029.
Ferramentas de IA Ajudam Pesquisadores a Recriar Hacks
Os ataques a refrigeradores demonstram como a IA força as empresas a corrigirem vulnerabilidades rapidamente após sua descoberta, segundo Sean Tufts, diretor técnico de campo na empresa de cibersegurança Claroty. A Claroty publicou um estudo em agosto, alguns meses antes do início dos ataques, descrevendo falhas nos controladores de equipamentos de refrigeração.
Após a primeira onda de ataques aos supermercados na França em 11 de outubro, pesquisadores da Claroty usaram ferramentas de IA de código aberto para reproduzir essas falhas e sequestrar um dispositivo de teste, destacando o risco de ataques futuros. Tufts relatou que eles conseguiram recriar o ataque por apenas US$ 6 e 28 minutos.
A descoberta de duas vulnerabilidades na linguagem de programação PHP, detectadas com a ajuda da IA, em 21 de outubro, que é a base de muitos sites, levou governos e empresas de Tóquio a Helsinque a desativarem temporariamente seus sites como medida de precaução. Na África do Sul, a administração presidencial desativou seu site dois dias depois «como medida preventiva em resposta a um evento global de cibersegurança», embora não tenha especificado PHP.
A empresa americana de infraestrutura de internet Cloudflare relatou que as tentativas de explorar vulnerabilidades PHP aumentaram de milhares para milhões em questão de horas após sua divulgação. A empresa observou que os erros encontrados com a ajuda da IA podem levar a mais falhas no futuro.
O CEO da Kraft Heinz, Steve Kehlen, declarou que a ameaça é real e crescente, enfatizando que a cibersegurança «é mais importante hoje do que ontem e será ainda mais importante amanhã». O CFO da Holcim, Stephen Kindler, apoiou essa opinião. O fabricante suíço de materiais de construção desligou seu site por volta de 21 de outubro às 21h30 para aplicar correções PHP e restaurou o serviço até meia-noite. Ele observou: «Precisamos ficar mais inteligentes. Ambos os lados estão bem equipados. Ambos os lados usam IA, e esta corrida continua».
