Crescimento dos gastos com medidas de segurança ofensiva

Um novo estudo apresentado na Black Hat USA 2026 revela que as organizações estão acelerando os investimentos em práticas de segurança ofensiva, como testes de penetração, avaliações de vulnerabilidades e exercícios de red teaming. O levantamento, realizado pela Omdia, ouviu 88% das empresas, das quais afirmaram que estão dispostas a destinar mais recursos a essas medidas diante da crescente velocidade com que os atacantes utilizam a inteligência artificial para explorar falhas.

Theresa Lanowitz, analista principal da Omdia, destacou que a IA tem se mostrado mais eficaz para os atacantes do que para a defesa, mas o cenário pode estar mudando. “A velocidade é agora a maior preocupação”, disse ela durante uma conversa no News Desk da Dark Reading. “Os adversários estão empregando a IA para weaponizar vulnerabilidades e lançar ataques em um ritmo muito mais rápido do que antes.”.

A analista apontou três áreas críticas identificadas na pesquisa. Primeiro, a IA impulsiona a necessidade de estratégias de segurança ofensiva, mas gera preocupações sobre confiança e responsabilidade. Segundo, os métodos tradicionais de segurança ofensiva, como testes de penetração convencionais, exercícios de red teaming, avaliações de vulnerabilidades e testes de engenharia social, estão perdendo eficácia. Terceiro, as empresas estão aumentando os gastos em segurança ofensiva porque reconhecem que precisam se proteger contra a maior velocidade dos ataques, do uso indevido de vulnerabilidades e das ações dos invasores.

Um dos principais desafios é o uso seguro de agentes de IA no contra-ataque. As organizações temem ataques de injeção de prompts, comportamentos não previstos e até que os agentes se tornem “descontrolados”. Lanowitz alertou para a necessidade de limitar o “raio de ação” desses sistemas autônomos, lembrando que eles não são totalmente determinísticos.

Os custos também são um fator crítico. Os entrevistados mencionaram o alto consumo de recursos e os elevados gastos com tokens como pontos de atenção. A indústria, segundo a analista, tem apresentado inovações recentes para controlar esses encargos e melhorar a eficiência. “Ninguém tem a resposta definitiva sobre como manter os custos baixos”, admitiu ela, “mas 88% das empresas estão dispostas a investir mais se conseguirem mitigar os riscos.”.

Outra demanda crescente é a monitoração contínua da superfície de ataque em todas as camadas de uma organização. Como a IA está integrada a sistemas de RH, finanças e contabilidade, o perímetro de exposição se expandiu. As empresas desejam utilizar agentes para descobrir ativos constantemente e priorizar correções com base no risco para os negócios, afinal, a responsabilidade da equipe de segurança está ligada aos resultados alcançados.

O debate sobre o uso responsável da IA na segurança ofensiva ainda está em andamento. Os profissionais do setor buscam equilibrar a vantagem de velocidade que a IA proporciona aos defensores sem expor as organizações a novos perigos. A confiança, a gestão de custos e a visibilidade contínua são aspectos-chave que moldarão as próximas fases do investimento em segurança.

Com informações de: Dark Reading