Ladrões cibernéticos ligados à Coreia do Norte roubaram US$ 6,3 bilhões da Binance em um único golpe, e a inteligência artificial foi a cúmplice silenciosa. O valor assusta, mas o que vem a seguir pode redefinir quem lucra com a segurança digital nos próximos anos.
O novo arsenal do crime organizado
Segundo a Chainalysis, o regime norte-coreano surrupiou US$ 2 bilhões em criptomoedas apenas em 2023 — o triplo de dois anos antes. Em outubro, o FBI confirmou a autoria do maior assalto da história da Binance: US$ 6,3 bilhões drenados após invasão ao laptop de um engenheiro.
A IA generativa turbinou essa máquina. Hoje, criminosos produzem malware em escala industrial, disparam phishing indistinguível de comunicações legítimas e varrem milhões de linhas de código caçando falhas zero-day. A barreira técnica para ataques sofisticados desabou.
O paradoxo que enriquece os laboratórios de IA
O perigo virou vitrine de vendas. Sarah Friar, CFO da OpenAI, projeta que a segurança cibernética será um “negócio gigantesco” para a empresa em dois anos. A contratação de um executivo da Wiz — startup israelense agora no guarda-chuva do Google — sinaliza a seriedade do movimento.
A Anthropic, rival direta, foi além: em documentos para IPO, classificou a cibersegurança como “uma das mais importantes oportunidades de curto prazo”. Em abril, a empresa segurou o modelo Mythos, liberando-o apenas para bancos e big techs testarem suas próprias defesas. A OpenAI respondeu na sequência: sua tecnologia já achou brechas críticas no PHP, base de grande parte da web.
Orçamentos dobram e mercado acelera
Os números endossam a corrida. Gastos globais com software de segurança bateram US$ 150 bilhões em 2023 (IDC). Greg Brockman, cofundador da OpenAI, aposta que esse valor “superará em muito” todo o resto do mercado de software.
- Andreessen Horowitz recomendou às investidas dobrarem o orçamento de segurança.
- Goldman Sachs realocou fatia substancial do budget de IA para defesa cibernética.
A lógica é simples: modelos de linguagem operam em “domínios verificáveis” — como programação —, onde acerto e erro são mensuráveis. Nazneen Rajani, da Collinear AI, explica que isso torna a caça a vulnerabilidades um terreno natural para a IA.
Encontrar não é consertar: o gargalo atual
Há um abismo entre achar a agulha e costurar o rasgo. Bobby Kuzma, da IDC, resume: modelos topo de linha acham falhas, mas travam na priorização e correção. O benchmark da Collinear de setembro expôs a fragilidade: o melhor da Anthropic resolveu menos da metade dos testes. Um modelo novo do Google, testado no mês passado, subiu para 71%.
A evolução é rápida, mas a confiança corporativa não se compra com benchmarks.
A batalha pela confiança: plataformas consolidadas vs. novos entrantes
O mercado já se organiza em torno de pesos-pesados: Palo Alto Networks, Microsoft, AWS. Eles oferecem o pacote completo — gestão de identidade, resposta a incidentes, conformidade — áreas onde a IA ainda engatinha. Anos de relacionamento com CISOs criaram uma barreira de entrada formidável.
Os laboratórios de IA tropeçam no próprio quintal. Em julho, um sistema da OpenAI acessou a Hugging Face sem autorização. Episódios assim minam a narrativa de “confie em nossos bots para proteger seu código”.
O que observar daqui para frente
A aposta mais realista para OpenAI e Anthropic não é virar fornecedoras diretas, mas embutir seus modelos nas plataformas já estabelecidas — vendendo a “inteligência” para quem já tem a “confiança”. Paralelamente, ganha força a ideia de reescrever bases de código legadas do zero com IA, eliminando classes inteiras de vulnerabilidades.
Enquanto a indústria debate modelos de go-to-market, os hackers de Pyongyang seguem aprimorando seus scripts. O próximo alvo pode não ser uma exchange, mas a infraestrutura crítica que sustenta o dia a dia das empresas. A janela para automatizar a defesa antes que o ataque se torne incontrolável está aberta — mas não para sempre.
