Um experiente arquiteto de segurança publicou recentemente uma análise aprofundada sobre a situação da segurança da informação nos próximos anos, com atenção especial às mudanças significativas que podem ocorrer após 2026. Ele destacou que as empresas estão competindo para implementar IA a fim de melhorar a eficiência operacional, mas as ameaças de segurança correspondentes também estão aumentando exponencialmente — desde sistemas de IA não autorizados, técnicas de deepfake, uso indevido de agentes inteligentes até a ameaça que a computação quântica representa aos sistemas de criptografia existentes. Todo o setor está entrando numa fase de maior velocidade de ataque e defesa, com um alcance mais amplo.

Riscos por trás dos ganhos de eficiência

As facilidades trazidas pela IA são reais, mas as vulnerabilidades de segurança também estão se expandindo rapidamente. O problema da "IA sombra" é o mais representativo — refere-se àquelas aplicações de IA que não receberam aprovação formal ou não possuem governança de segurança. Algumas equipes simplesmente carregam um modelo na nuvem, conectam aos dados internos da empresa e começam a usar, sem que ninguém saiba.

Dados mostram: segundo relatórios de segurança do setor, se uma empresa sofrer uma violação de dados e possuir esse tipo de sistema de IA não controlado internamente, o prejuízo adicional médio pode chegar a 67 mil dólares. Ainda mais preocupante, 60% das empresas ainda não estabeleceram uma governança de IA ou políticas de segurança relacionadas. Em outras palavras, os custos estão aumentando, os riscos se ampliando, mas as medidas de proteção ainda não acompanharam.

Tecnologia deepfake fora de controle

A tecnologia de deepfake tornou-se outra ameaça de segurança que se espalha rapidamente. Os avanços na IA generativa tornam esses ataques cada vez mais fáceis — seja para fraudes ou engenharia social, seu poder continua a crescer.