Adoção de inteligência artificial gera aumento de 685% em alertas de segurança corporativa

Centros de operações de segurança em grandes empresas registraram um crescimento acelerado de alertas gerados por ferramentas e agentes de inteligência artificial ao longo do último ano. Essa nova classe de notificações, que representa a pegada cotidiana do uso da tecnologia, cresceu mais rápido do que qualquer outra categoria no fluxo de monitoramento. O fenômeno envolve desde desenvolvedores executando agentes de codificação até funcionários não técnicos que assinam serviços de inteligência artificial de consumo em contas corporativas.

A análise de atividade relacionada à inteligência artificial em diversos ambientes corporativos revela que esses alertas ainda compõem apenas 0,43% do total de notificações recebidas pelos centros de segurança. Apesar da proporção atual ser pequena, a participação mensal aumentou de forma consistente, registrando um crescimento de 685% entre fevereiro e junho de 2026. O volume total de alertas revisados foi de aproximadamente 16,9 milhões, dos quais cerca de 73.000 estavam relacionados à inteligência artificial. A tendência de crescimento é monotônica, com cada mês superando o anterior e uma aceleração acentuada observada em maio de 2026. Esse percentual atual deve ser entendido como um piso, não um teto, indicando que equipes dimensionadas apenas para o volume presente ficarão subdimensionadas em um trimestre.

A composição dos alertas é altamente desequilibrada, sendo a maioria classificada como ruído. Dos alertas gerados por inteligência artificial, 94,1% correspondem a ruído, 5,8% a riscos de segurança genuínos e apenas 0,02% a ataques reais. O ruído é definido como atividade legítima que acionou detecções criadas antes da existência de agentes de inteligência artificial. Os riscos genuínos incluem exposições reais, como agentes de codificação executados com salvaguardas de permissão desativadas. Os ataques reais são comprometimentos confirmados. O custo operacional atual não reside em violações de dados, mas sim em uma maré crescente de alertas alarmantes que raramente representam ameaças, tendendo a soterrar as poucas exposições reais.

A adoção corporativa apresenta dois comportamentos distintos simultâneos. O primeiro é técnico, onde desenvolvedores instalam agentes que geram shells, leem credenciais e abrem túneis de rede, comportamentos indistinguíveis das fases iniciais de uma intrusão para os motores de detecção. O segundo é silencioso, envolvendo o consentimento de OAuth para aplicativos de terceiros e o compartilhamento de documentos em ferramentas generativas, o que raramente aciona detecções de endpoint, mas é onde os dados saem da empresa. Ambos os cenários chegam ao centro de segurança e exigem a separação do sinal do ruído.

No tratamento automatizado, apenas 5,4% dos alertas relacionados à inteligência artificial foram escalados para analistas humanos, enquanto o restante foi marcado para acompanhamento. A severidade não indica necessariamente uma ameaça real. Por exemplo, uma única detecção em um cliente representou 55% dos alertas críticos que sinalizavam a transferência de ferramentas laterais via um binário do Windows. A inspeção revelou que um agente de codificação estava configurando um ambiente de shell, comportamento normal para esse tipo de trabalho. Isso demonstra que os rótulos de severidade em atividades de inteligência artificial devem ser lidos com ceticismo.

Nenhum dos ataques reais detectados foi causado pelo próprio agente de inteligência artificial da organização. Alertas que indicavam execução de ferramentas maliciosas ou roubo de credenciais foram resolvidos como trabalho legítimo de desenvolvedores ou falhas de detecção. O que foi real foi um ataque que se aproveita da popularidade da tecnologia, como campanhas de phishing ativas que usam nomes de marcas de inteligência artificial como iscas. Esses e-mails maliciosos funcionam porque a adoção da tecnologia tornou essas marcas familiares e suas notificações rotineiras para os funcionários, o que é exatamente o que o atacante explora.