Sua empresa nunca foi atacada. A IA sabe por quê

Todo empresário já disse, ou pelo menos já pensou, alguma versão desta frase: ninguém vai atacar a gente, somos pequenos demais para interessar. E aqui vai o desconforto desta coluna: durante décadas, essa frase foi verdadeira. Só que pelo motivo errado. E esse motivo acabou de desaparecer. Nesta terça-feira, o Centro Nacional de Cibersegurança do Reino Unido, braço da agência de inteligência britânica GCHQ, publicou seu relatório anual com o alerta mais duro de sua história: até 2028, o país enfrentará ciberataques conduzidos por inteligência artificial contra sua infraestrutura crítica. O chefe do centro, Richard Horne, resumiu o mecanismo numa frase que merece ser lida duas vezes: a IA permitirá que vulnerabilidades que foram toleradas durante tempo demais sejam descobertas e exploradas numa escala que antes era inimaginável. O contexto não é teórico. Em junho, o mesmo Horne havia revelado que o centro administrou mais de 200 incidentes contra a infraestrutura crítica britânica em um ano, três quartos deles ligados a Estados hostis, e que a avaliação formal da agência considera altamente provável que, até 2028, capacidades de ataque com IA sejam usadas contra falhas conhecidas em tecnologia antiga. E o relatório de hoje cita um exemplo recente que deveria ecoar forte por aqui: ataques aos sistemas de refrigeração de supermercados na França. Não roubaram dados. Desligaram o frio. Agora, por que isso interessa ao empresário de Mato Grosso do Sul, que não opera usina nem aeroporto? Porque o alerta britânico descreve, sem querer, o fim da proteção que sempre guardou a pequena e média empresa. Essa proteção nunca foi técnica. Foi econômica. Pense em como funcionava o ataque até ontem. Encontrar uma falha exigia uma pessoa qualificada, com tempo, dedicada a estudar um alvo específico. Esse trabalho custava caro, e por isso mirava onde o retorno compensava: bancos, grandes redes, governos. A empresa média nunca esteve segura; esteve fora da conta. O custo de encontrá-la era maior do que ela rendia. O nome disso é segurança por obscuridade, e ela funcionou durante décadas como uma muralha invisível em volta de quem era pequeno. A inteligência artificial acaba de zerar o custo da busca. O que exigia um especialista dedicado agora é feito por sistemas que varrem a internet inteira, encontram falhas conhecidas e montam o ataque, de forma automática, aos milhares por dia. Quando procurar não custa nada, não existe mais alvo pequeno demais. A muralha invisível não foi derrubada; foi ignorada, porque o atacante não precisa mais escolher. Ele bate em todos os endereços ao mesmo tempo e fica com os que abrirem. Vulnerabilidades toleradas durante tempo demais: todo gestor sabe exatamente quais são as dele. O sistema antigo que funciona e por isso ninguém mexe. O computador que não atualiza porque trava a rotina. A senha compartilhada pela equipe há anos. O acesso do funcionário que saiu e nunca foi revogado. O backup que existe, mas nunca foi testado. O acesso remoto do fornecedor que entra na rede e ninguém lembra por onde. Nada disso ficou mais frágil esta semana. Ficou mais encontrável. A pendência que era risco tolerado virou endereço num mapa que agora se desenha sozinho. O exemplo francês traduz o tamanho do problema para a nossa realidade. Num estado cuja economia depende de frigoríficos, laticínios e cadeia do frio, atacar o sistema de refrigeração não é notícia distante; é pesadelo operacional. O ataque do novo ciclo não mira o cofre, mira a operação: o frio que desliga, o sistema de expedição que trava, a balança que para. O prejuízo não é o resgate pedido; é cada hora parada. O que fazer não tem glamour, e é justamente por isso que funciona. A resposta não é comprar uma inteligência artificial de defesa milagrosa; é pagar as pendências que a frase de Horne descreve. Inventariar o que existe na operação, porque ninguém protege o que não sabe que tem. Atualizar o que foi tolerado. Revogar os acessos que já deviam ter morrido. Testar o backup antes que o teste seja feito por um estranho. Definir quem faz o quê no dia em que algo parar. O próprio relatório britânico aponta para os fundamentos, não para ferramentas mágicas. E oferece de graça o que raramente se tem em gestão de risco: uma data. A avaliação fala em 2028. A pendência tolerada agora tem prazo de cobrança. Escrevi semanas atrás sobre as redes de agentes de IA que trabalham sem supervisão humana, e a pergunta daquela coluna era quem governa os seus. A desta semana é o espelho dela: os agentes dos outros já estão trabalhando, e o expediente deles é procurar as falhas que você vem tolerando. A pergunta que fica para a sua próxima reunião de diretoria cabe numa linha: o que, na sua operação, está sendo tolerado há tempo demais?