IA deixa hacker com falha pronta em menos de 24h, e a empresa leva meses pra se defender
Enquanto o atacante age em minutos, a empresa média leva de 30 a 60 dias para consertar as próprias brechas.
A Microsoft publicou no dia 23 de outubro o Relatório de Defesa Digital 2026, que aponta que a inteligência artificial encurtou para menos de 24 horas, em média, o intervalo entre a descoberta de uma falha de segurança e a criação de ferramenta de ataque. Antes, esse processo levava semanas ou meses. Em alguns casos, o código ofensivo é escrito por ferramentas automatizadas em poucos minutos.
Do lado da defesa, o cenário aperta: muitas organizações ainda precisam de 30 a 60 dias para corrigir falhas graves. O relatório registra que 73,3% dos esforços iniciais de invasão envolvem comportamento do usuário, contas legítimas ou engenharia social, e as intrusões ligadas a phishing passaram de 7% para 23% dos casos. Em um experimento controlado, um sistema de IA executou 32 passos de um ataque de forma consecutiva.