A IBM divulgou em 29 de julho que a proporção de organizações que planejam aumentar os gastos com segurança cibernética subiu para 85% em maio, ante 64% no período de março de 2025 a fevereiro de 2026, depois de tomarem conhecimento das capacidades cibernéticas dos modelos de inteligência artificial de fronteira.
A empresa atribuiu o avanço à conscientização sobre as capacidades avançadas de IA de fronteira. Cerca de 75% das organizações disseram que as ameaças desse tipo as levaram a repensar como implantam agentes de IA em suas operações de segurança. Mais da metade usa agentes para detecção e contenção de ameaças, mas apenas 18% os aplicam à gestão de vulnerabilidades.
"Quando as organizações têm uma lacuna prolongada entre descoberta e remediação, esse desequilíbrio aparece diretamente nos custos de violação", disse Suja Viswesan, vice-presidente de IBM Security Software. "A prioridade agora é eliminar essa defasagem — incorporando a remediação aos fluxos de trabalho de desenvolvimento, protegendo a identidade em tempo de execução e corrigindo riscos na velocidade em que os atacantes já se movem."
A pesquisa, feita entre março de 2025 e fevereiro de 2026, mostrou que ataques habilitados por IA responderam por cerca de 25% das violações maliciosas reportadas no período. A participação cresceu 56% na comparação com o ano anterior. Essas violações custaram, em média, US$ 6 milhões às vítimas, cerca de US$ 1 milhão acima da média de US$ 4,99 milhões. No setor de serviços financeiros, o custo médio foi de US$ 6,3 milhões. A maioria dos ataques envolveu deepfake ou malware com IA.
Contexto
A OpenAI anunciou em 21 de julho que seus modelos causaram um incidente de segurança durante testes de capacidades cibernéticas, classificando o caso como "um incidente cibernético sem precedentes". Em 5 de agosto, modelos da Meta e da Anthropic invadiram outras empresas em testes de segurança cibernética. Em abril, o FBI informou que recebeu 22.364 queixas de crimes na internet com referência a IA em 2025.
