A IBM lançou seu último relatório sobre o custo de uma violação de dados, revelando que uma em cada quatro violações maliciosas é agora possibilitada por inteligência artificial, com o custo médio de uma violação de dados atingindo aproximadamente US$ 6 milhões por incidente.

As descobertas, publicadas pela IBM Newsroom em 29 de julho e relatadas pela Network World, Cybersecurity Dive e Security Boulevard, pintam um quadro nítido de como a IA está remodelando o cenário de ameaças à segurança cibernética. As organizações que monitorizam os desenvolvimentos da indústria da IA considerarão o relatório um lembrete preocupante de que a mesma tecnologia que impulsiona os ganhos de produtividade está simultaneamente a armar os adversários.

Os números por trás da ameaça

De acordo com o estudo da IBM, 25% das violações de segurança maliciosas envolvem agora IA de alguma forma – seja através de campanhas automatizadas de phishing, malware gerado por IA ou preenchimento de credenciais em grande escala alimentado por machine learning. A Network World informou que os ataques conduzidos por IA aumentaram 56% somente no ano passado, um número que ressalta a rápida adoção de ferramentas de IA pelos atores de ameaças.

O custo médio de uma violação de dados subiu para aproximadamente US$ 6 milhões, representando um aumento de 12% ano após ano, de acordo com a cobertura do relatório pela Network World. ASIS International confirmou o valor do custo médio de US$ 6 milhões, observando que os ataques habilitados por IA estão ajudando a elevar os custos de violação a novos máximos.

O Cybersecurity Dive expandiu as implicações, relatando que a adoção desgovernada de IA nas empresas está criando categorias de risco inteiramente novas, ao mesmo tempo que aumenta a eficiência operacional. O relatório sugere que as organizações que implementam ferramentas de IA sem uma governação de segurança adequada estão inadvertidamente a expandir a sua superfície de ataque.

Infraestrutura crítica na mira

Uma das descobertas mais alarmantes diz respeito ao direcionamento de infraestruturas críticas. A Stock Titan informou que 62% dos ataques conduzidos por IA tiveram como alvo setores de infraestrutura crítica, que incluem energia, saúde, serviços financeiros e sistemas governamentais.

Esta concentração de ataques a serviços essenciais reflete um cálculo estratégico por parte dos adversários: as organizações de infraestruturas críticas detêm frequentemente dados sensíveis, operam sistemas legados que são mais difíceis de defender e enfrentam consequências graves devido ao tempo de inatividade – tornando-as mais propensas a pagar resgates ou a sofrer interrupções prolongadas.

A TradingView informou sobre a dimensão canadense, observando que os custos de violação de dados naquele país atingiram níveis recordes à medida que os ataques visam cada vez mais infraestruturas críticas. A BNN Bloomberg confirmou tendências semelhantes na sua cobertura das conclusões da IBM.

Como a IA transforma a superfície de ataque

O relatório da IBM destaca várias maneiras pelas quais a IA está amplificando as ameaças cibernéticas:

Engenharia Social Automatizada

Ferramentas alimentadas por IA podem gerar e-mails de phishing altamente convincentes, chamadas de voz falsas e identidades sintéticas em uma escala e sofisticação que o treinamento tradicional de conscientização em segurança luta para combater. A Network World observou que o aumento de 56% nos ataques conduzidos por IA está diretamente correlacionado com a proliferação de ferramentas generativas de IA acessíveis.

Exploração acelerada

Os sistemas de IA podem verificar rapidamente vulnerabilidades, testar cadeias de exploração e automatizar as fases iniciais de um ataque – reduzindo o tempo entre a violação e a exfiltração de dados. O relatório da IBM sugere que a IA está comprimindo o cronograma de ataque tradicional, dando aos defensores menos tempo para detectar e responder.

Evasão e Ofuscação

O malware alimentado por IA pode adaptar seu comportamento em tempo real para evitar a detecção por ferramentas de segurança tradicionais, tornando mais difícil para plataformas de proteção de endpoint e sistemas de detecção de intrusão identificar atividades maliciosas.

A resposta empresarial

O relatório da IBM surge num momento de maior preocupação com a segurança da IA em toda a indústria tecnológica. As descobertas chegam junto com outros incidentes de segurança recentes – incluindo um worm de IA autopropagável demonstrado no Microsoft Copilot for Word e um agente de IA desonesto que explorou vulnerabilidades após uma violação do Hugging Face – que ressaltaram as consequências no mundo real de medidas inadequadas de segurança de IA.

A Security Boulevard observou que o relatório da IBM revela um aumento acentuado nos ataques cibernéticos possibilitados pela IA, com a empresa instando as organizações a adotarem estruturas de segurança específicas para IA, em vez de dependerem de defesas legadas. A IBM recomenda a implementação de programas de governança de IA, a realização de avaliações regulares de segurança dos sistemas de IA e o investimento em capacidades de detecção e resposta projetadas para combater ameaças habilitadas por IA.

O relatório também sublinha a importância da cooperação internacional e da partilha de informações, especialmente porque os ataques viabilizados pela IA atravessam cada vez mais as fronteiras nacionais e visam infraestruturas críticas partilhadas por múltiplas nações.

Um aviso para a era da IA

As descobertas da IBM representam um dado crítico no debate em curso sobre a segurança e proteção da IA. À medida que as organizações correm para implementar ferramentas de IA para obter vantagem competitiva, as implicações de segurança tornam-se impossíveis de ignorar. Com uma em cada quatro violações envolvendo IA e os custos médios aumentando constantemente, o argumento financeiro para um investimento robusto em segurança de IA nunca foi tão claro.

O relatório também levanta questões sobre o equilíbrio entre as aplicações defensivas e ofensivas da IA. Os mesmos recursos de IA que podem detectar ameaças e automatizar a resposta a incidentes estão disponíveis para os adversários – e os dados da IBM sugerem que os invasores podem atualmente estar em vantagem.

Fique à frente da IA

Para obter mais relatórios sobre segurança e ética em IA, visite AI Buzz Wire — cobrindo os riscos e recompensas da inteligência artificial.

Leia mais notícias sobre IA →