Hackers ligados à Coreia do Norte roubaram US$ 2 bilhões em criptomoedas apenas no ano passado, triplicando o volume de dois anos atrás. O golpe mais recente, de US$ 6,3 bilhões na Binance, expõe uma fragilidade que assusta investidores e atrai as maiores empresas de inteligência artificial do mundo. A resposta para conter essa onda pode redefinir quem lucra com a próxima revolução tecnológica.
O novo arsenal dos criminosos digitais
A inteligência artificial generativa caiu nas mãos de quem sabe usá-la para o mal. Grupos criminosos utilizam modelos avançados para escrever malware em escala industrial, criar e-mails de phishing indistinguíveis dos legítimos e vasculhar milhões de linhas de código em busca de falhas.
O caso da Binance ilustra o perigo: invasores acessaram a rede através do laptop de um único engenheiro. A facilidade para explorar o fator humano, turbinada por IA, transforma qualquer funcionário em um vetor de ataque em potencial.
Por que OpenAI e Anthropic veem ouro nesse caos
Para os laboratórios que criam os modelos mais poderosos, a insegurança alheia virou a maior oportunidade de negócio dos próximos anos. Sarah Friar, CFO da OpenAI, classifica a cibersegurança como um “negócio gigantesco” no horizonte de dois anos. A Anthropic, em documentos para IPO, coloca a área no topo das prioridades de curto prazo.
A lógica é simples: encontrar vulnerabilidades é um “domínio verificável”. Assim como na programação, a IA acerta ou erra de forma mensurável, o que permite treinar modelos extremamente eficientes nessa tarefa específica.
O mercado que dobra de tamanho diante da ameaça
Os números já impressionam e a tendência é de aceleração violenta. Veja o que está em jogo:
- US$ 150 bilhões gastos globalmente em software de segurança em 2023 (IDC).
- Greg Brockman (OpenAI) prevê que esse valor superará todos os outros gastos com software combinados.
- Andreessen Horowitz recomenda que startups do portfólio dobrem o orçamento de segurança.
- Goldman Sachs realocou “substancialmente” seu budget de IA para defesa cibernética.
O abismo entre achar o erro e consertar o sistema
Testes recentes mostram que a tecnologia ainda engatinha na prática. Em setembro, o melhor modelo da Anthropic resolveu menos da metade das falhas propostas num benchmark da Collinear AI. Um modelo do Google chegou a 71% no mês passado — um salto, mas longe da autonomia total.
Bobby Kuzma, da IDC, resume o gargalo: modelos encontram “agulhas no palheiro”, mas falham em priorizar riscos reais e aplicar correções sem quebrar outras partes do código. A transição de “detetive” para “cirurgião” é o próximo grande salto técnico.
A batalha pela confiança do cliente corporativo
Não basta ter o melhor modelo; é preciso vender a solução. O mercado consolida-se em torno de plataformas como Palo Alto Networks, Microsoft e Google Cloud, que já oferecem gestão de identidade, resposta a incidentes e conformidade — áreas onde a IA generativa ainda é fraca.
Gigantes da IA tentam pular a fila propondo bots que varrem toda a base de código da empresa. Mas a confiança é moeda cara: episódios como a invasão acidental da Hugging Face por um sistema da OpenAI, em julho, geram ceticismo em CISOs conservadores.
O caminho provável: infraestrutura invisível, não produto final
A aposta mais realista do setor é que OpenAI e Anthropic se tornem fornecedoras “white-label”. Seus modelos rodariam dentro das plataformas de segurança já estabelecidas, enquanto empurram uma mudança radical: reescrever software legado do zero, de forma segura, usando IA.
O que observar daqui para frente: a velocidade dos benchmarks de correção autônoma (a meta é 90%+), a adoção de “plataformas unificadas” em detrimento de ferramentas pontuais e o primeiro grande caso de uso onde um modelo de IA impede um ataque state-sponsored em tempo real. Quem chegar lá primeiro não vende segurança; vende a continuidade dos negócios.
