CEO da Armadin, Kevin Mandia, alerta que ataques com IA já superam a defesa feita por humanos

Ciberataques turbinados por inteligência artificial entram em uma fase em que a velocidade é a principal arma. Segundo Kevin Mandia, CEO da Armadin, não basta mais que as pessoas acompanhem com atenção logs de eventos, e-mails e atividade de rede: os ataques vão se desenrolar mais rápido do que os especialistas conseguem notá-los, verificá-los e contê-los. Isso muda a regra básica da ciberdefesa: se os invasores automatizam a busca por vulnerabilidades, a criação de phishing e a evasão de sistemas de proteção, a defesa também precisa responder na velocidade das máquinas, e não apenas com a experiência dos analistas.

Por que a IA fortalece os atacantes

A tese de Mandia importa porque a IA em cibersegurança deixou de ser experimento há tempos. Para os atacantes, é uma forma de baratear e acelerar drasticamente a preparação de operações. Modelos generativos ajudam a escrever e-mails convincentes, sem erros de idioma, imitar o estilo de funcionários específicos e adaptar mensagens ao setor e até aos acontecimentos atuais dentro da empresa. Onde antes eram necessárias horas de preparo manual, agora é possível montar em minutos dezenas de variações de isca, testá-las em diferentes segmentos e escalar rapidamente a que funcionar melhor. Como resultado, cresce não só o número de ataques, mas também sua precisão.

Automação da parte técnica dos ataques

O próximo nível é a automação da parte técnica. Ferramentas de IA podem ajudar os invasores a analisar superfícies de ataque expostas, procurar configurações fracas, priorizar alvos e acelerar a escrita de código para explorar vulnerabilidades conhecidas. Não se trata necessariamente de invasões totalmente autônomas, mas de que cada etapa da campanha — reconhecimento, escolha do cenário, engenharia social, manutenção do acesso — avança mais rápido e custa menos. Para os defensores, isso significa tempo de resposta reduzido a minutos e, às vezes, a segundos. Se a equipe de segurança continua dependendo apenas da revisão manual de alertas, corre o risco de perder só pelo ritmo.

A defesa se desloca para a automação

Por isso, a conversa sobre defesa passa cada vez mais da contratação de mais analistas para a detecção e a contenção automatizadas. As empresas precisam de sistemas que descartem anomalias sozinhos, conectem sinais dispersos, bloqueiem ações suspeitas e acionem uma pessoa apenas quando realmente for preciso uma decisão com muito contexto. Isso não elimina o papel dos especialistas; ao contrário, equipes fortes se tornam ainda mais importantes. Mas a tarefa deles muda. Em vez de triar notificações sem parar, eles devem projetar regras, testar hipóteses, investigar incidentes complexos e gerenciar os mecanismos automáticos de defesa. Na prática, o humano vira operador e arquiteto da defesa, e não o único executor.

Uma mudança mais ampla no setor

O alerta de Mandia reflete uma mudança mais ampla no setor. A discussão já não é se sistemas de IA serão usados no ataque e na defesa, mas quem terá o ciclo de aprendizado e resposta mais bem ajustado. Empresas que adotarem automação apenas em pontos isolados podem descobrir que passa tempo demais entre detectar a ameaça, obter a aprovação interna e bloquear de fato.

Isso é especialmente crítico para grandes empresas com infraestrutura distribuída e uma longa cadeia de aprovações. Os atacantes tentam justamente ganhar esse intervalo. Por isso, o investimento em cibersegurança envolve cada vez mais não só comprar novos produtos, mas reformular processos: integrar telemetria, reduzir etapas manuais, ensaiar cenários e testar regularmente como a defesa se comporta sob carga.

A conclusão é bem dura: acaba a era em que uma equipe experiente podia compensar a falta de automação. A expertise humana continua crítica, mas sozinha já não acompanha a velocidade das ameaças de IA. Para as empresas, a escolha é simples.

Ou as operações de defesa chegam a um nível em que as máquinas ajudam a notar, analisar e conter o ataque quase em tempo real, ou até especialistas fortes estarão sempre um passo atrás do adversário.

Em resumo:

• Kevin Mandia, CEO da Armadin, alerta que ataques com IA se desenrolam mais rápido do que as pessoas conseguem notá-los e contê-los.
• Modelos generativos barateiam phishing, reconhecimento e exploração de vulnerabilidades; a defesa se desloca para a detecção e a contenção automáticas.
• Uma equipe experiente já não compensa a falta de automação — é preciso resposta na velocidade das máquinas.