Qual o futuro da Cibersegurança em um contexto de “Economia Agêntica”? Essa questão foi analisada detalhadamente durante o Keynote de abertura do Security Leaders Recife, em que Fábio Maia, Chief Researcher do CESAR, abordou o impacto do cenário em que agentes autônomos de IA passam a atuar ativamente no ecossistema de tecnologia.
O especialista destaca que, enquanto o custo para gerar e automatizar soluções colapsa, o valor e o custo de verificação das ações continuam limitados pela capacidade humana. Com isso, a assimetria entre ataque e defesa ganhou nova escala com a facilidade em descobrir e explorar vulnerabilidades. Relatórios recentes indicam, por exemplo, que o custo de identificar falhas caiu drasticamente, tornando as vulnerabilidades um dos principais vetores de ataques.
Paralelamente, os agentes autônomos ganham capacidade de operar por períodos cada vez maiores sem supervisão. “Nesse cenário, atividades rotineiras como triagem, coleta de evidências e compliance tendem a ser comoditizadas. O valor real migra para quem garante a proveniência dos dados, assume responsabilidade financeira e projeta a arquitetura de autonomia das ferramentas”, analisou Maia.
O novo ecossistema: Operação, Atestação e Seguros
À medida que a IA é adotada, o mercado deve se reestruturar em um modelo composto por três polos centrais: os operadores (que rodam o loop contínuo de telemetria e resposta na velocidade das máquinas), os atestadores (agentes independentes que auditam de forma contínua o cumprimento das melhores práticas) e as seguradoras (que cobrirão os riscos residuais).
A previsão é que a pressão regulatória force a transição do modelo operacional simples para um sistema de responsabilização e atestação contínua até o fim desta década, especialmente em setores altamente regulados.
O pesquisador-chefe do CESAR alertou ainda para riscos sistêmicos graves, como a monocultura de fornecedores globais, a perda de soberania de dados ao enviar telemetria crítica para o exterior e o uso de IAs para validar outras IAs sem a devida supervisão.
Outro ponto crítico é o impacto na formação profissional: com a automação de tarefas de entrada, o “loop do júnior” é quebrado, desafiando o setor a formar especialistas capazes de assumir funções sêniores de julgamento e arquitetura.
“A economia agêntica exige um investimento crescente em resiliência cibernética. O grande diferencial estratégico para os líderes não será tentar vencer uma corrida infinita contra os ataques, mas focar naquilo que não pode ser comoditizado: a análise crítica, a arquitetura de controle e a gestão consciente de riscos”, concluiu Maia.
