Os ataques com IA já aparecem em uma de cada quatro invasões maliciosas analisadas no relatório de 2026 da IBM, e o custo médio desses incidentes chegou a US$ 6 milhões. O valor fica cerca de US$ 1 milhão acima da média global das violações estudadas e mostra que a tecnologia não está apenas aumentando o volume de golpes: ela já interfere na conta final das empresas.
Os números exigem cautela. O estudo foi patrocinado e analisado pela IBM, com pesquisa conduzida pelo Ponemon Institute, e se baseia em 602 organizações que sofreram incidentes entre março de 2025 e fevereiro de 2026. Ele não significa que 25% de todos os ataques do planeta usam IA, mas oferece um retrato relevante de casos reais investigados.
Quanto custam os ataques com IA?
- US$ 6 milhões: custo médio das violações maliciosas habilitadas por IA;
- US$ 4,99 milhões: média global das violações no levantamento;
- 56%: aumento anual na participação de incidentes maliciosos associados à IA;
- mais de 20%: parcela das organizações que relatou ataque direcionado a modelos ou aplicações de IA.
O custo inclui investigação, paralisação, recuperação, atendimento a clientes e impacto comercial. Em empresas brasileiras, a conversão direta para reais não conta toda a história: mão de obra, multas, contratos, câmbio e tempo de indisponibilidade variam. Ainda assim, a diferença entre os grupos indica que ataques acelerados por automação podem ser mais difíceis de conter.
Como a inteligência artificial aparece nos ataques
Segundo a IBM, deepfakes usados em falsificação de identidade e malware apoiado por IA estão entre os exemplos observados. A tecnologia pode ajudar criminosos a adaptar mensagens de phishing, criar variações de conteúdo, pesquisar alvos e reduzir o tempo gasto em tarefas repetitivas.
Isso não transforma qualquer chatbot em uma ferramenta de invasão autônoma. A maior parte dos incidentes ainda depende de falhas conhecidas, credenciais roubadas, engenharia social e erros de configuração. A IA funciona como multiplicador de velocidade e escala sobre problemas que já existiam.
A defesa também economiza dinheiro
O relatório encontrou o outro lado da disputa: organizações que usavam IA e automação nas operações de segurança reduziram o custo das violações em quase US$ 2 milhões, em média. Mesmo assim, uma em cada quatro empresas analisadas ainda não havia adotado essas ferramentas em sua defesa.
Automação defensiva não é comprar uma licença e esperar que o problema desapareça. Ela é útil para correlacionar alertas, priorizar incidentes, resumir evidências e acelerar respostas. Sem inventário de ativos, registros confiáveis, equipe treinada e autoridade para agir, o sistema apenas produz alertas mais rápidos.
O plano prático para empresas brasileiras
- Mapeie dados e sistemas críticos. Defina quais operações não podem parar e quem responde por elas.
- Proteja identidades. Use autenticação multifator resistente a phishing e monitore sessões, tokens e contas privilegiadas.
- Teste a resposta. Simule fraude por voz, e-mail urgente de diretoria e indisponibilidade de sistemas.
- Controle as próprias IAs. Registre quem usa modelos, quais dados entram e quais ferramentas os agentes podem acionar.
- Meça tempo e impacto. Acompanhe detecção, contenção, restauração e custo por incidente.
Para equipes que estão começando, nosso guia sobre uso de IA na empresa ajuda a criar regras antes de liberar ferramentas para todos. Em segurança, a governança precisa nascer junto com a adoção.
O maior risco é esperar a primeira invasão
Em uma pesquisa complementar citada pela IBM, 85% das organizações disseram que pretendem aumentar os investimentos após conhecer capacidades cibernéticas avançadas de modelos de fronteira. Entre empresas que já tinham sofrido uma violação, 64% planejavam ampliar gastos. O contraste sugere que o risco percebido da IA está antecipando decisões que antes só chegavam depois do prejuízo.
A mensagem não é que toda empresa precise de um centro de operações gigantesco. É que fraude, identidade e resposta a incidentes devem ser revistas agora. Os atacantes já estão economizando tempo com IA; a defesa não pode continuar dependendo apenas de processos manuais.
Fontes consultadas
Informações verificadas em 6 de agosto de 2026.
