Segurança · 14 de novembro de 2026
Google Cloud prevê aceleração de ataques de inteligência artificial até 2027
A Google Cloud projetou que a inteligência artificial agentica aumentará a velocidade de ataques e defesas cibernéticas até 2027, alterando os ativos que as empresas precisam proteger.
Com a adoção de agentes autônomos para tarefas como precificação, negociações de contratos, alocação de capital e ajustes na cadeia de suprimentos, as empresas precisarão verificar as bases e permissões usadas por esses agentes. Chris Betz, Diretor de Segurança da Informação da Google Cloud, afirmou que a detecção e correção de vulnerabilidades baseadas em agentes e modelos de linguagem de grande escala estão se expandindo por toda a organização. Ele observou que a necessidade de realizar a validação de segurança simultaneamente ao desenvolvimento cresceu, pois os ciclos de implantação de software foram reduzidos de semanas ou meses para horas ou dias.
A empresa sugere que as decisões críticas de agentes autônomos sejam registradas, incluindo dados de entrada, fundamentos da decisão, ferramentas chamadas, valores transmitidos e políticas de permissão. A Google Cloud propõe a expansão da confiança zero para cada transação e solicitação, atribuindo identidades verificáveis e permissões mínimas a cada agente para evitar que a invasão de um sistema se espalhe por outros através de contas compartilhadas.
Em centros de operações de segurança, prevê-se que agentes de inteligência artificial realizem investigações iniciais analisando registros e correlações de alertas. A Google Cloud propõe um modelo operacional onde os responsáveis compreendam a base de uma resposta automática em 60 segundos e possam revertê-la em 30 segundos, se necessário.
Quanto às ameaças, a Google Cloud prevê que grupos criminosos priorizem a exfiltração de dados e a extorsão em vez da criptografia de arquivos. Alvos potenciais incluem pesos de modelos de inteligência artificial desenvolvidos internamente, funcionalidades de agentes e bibliotecas de comandos. O uso não autorizado de recursos de computação de unidades de processamento gráfico em nuvem, chamado de sequestro de modelos de linguagem de grande escala, também é citado como risco. Além disso, ferramentas de codificação e protocolos de contexto de modelo podem se tornar alvos de ataques à cadeia de suprimentos.