Agentes de IA São os Novos Piratas Informáticos, e as Ações de Cibersegurança Estão em Ascensão Por Isso
Black Hat 2025 deixou claro uma coisa: os ataques alimentados por IA avançaram mais rápido do que as defesas. Os investidores concentraram-se na CrowdStrike e Palo Alto Networks enquanto as empresas procuravam soluções.
Pontos-chave
- CrowdStrike e Palo Alto Networks subiram mais de 5% na segunda-feira, atingindo preços recorde das ações após a conferência de cibersegurança Black Hat em Las Vegas.
- Analistas da BTIG disseram que agentes de IA, software que consegue executar tarefas com múltiplas etapas autonomamente, são agora a ameaça de ataque dominante enfrentada pelas empresas.
- BTIG elevou o seu alvo de preço para CrowdStrike para $237 por ação e para Palo Alto Networks para $380 por ação.
- Rubrik, Tenable, Netskope e Zscaler também registaram ganhos de 5% a mais de 7% no mesmo dia.
- Analistas da Cantor escreveram que a IA passou de ser uma funcionalidade de cibersegurança para uma parte central tanto da infraestrutura de ataque como de defesa.
Black Hat, o maior encontro anual da indústria de segurança, encerrou em Las Vegas na semana passada. A conclusão principal não foi subtil. Executivos, parceiros e clientes continuavam a voltar sempre à mesma preocupação: agentes de IA mudaram aquilo que os atacantes conseguem fazer, e os defensores ainda estão a acompanhar.
O que é que Black Hat revelou realmente?
O ambiente de ameaça é "significativamente pior", de acordo com analistas da BTIG, que falaram com fornecedores e clientes durante toda a conferência. Os agentes de IA conseguem explorar sistemas, procurar vulnerabilidades e lançar ataques com uma velocidade e escala que as operações dirigidas por humanos simplesmente não conseguem igualar. Conforme relatado pela CNBC Tech, os participantes da conferência chegaram a Las Vegas especificamente para procurar formas de impedir que agentes de IA fraudulentos violassem os seus sistemas.
Para empresas comuns, isso significa que o antigo manual de procedimentos já está obsoleto. Uma firewall e uma política de senhas não são suficientes quando o seu atacante é software que funciona 24 horas por dia e aprende à medida que avança.
Porque é que as ações subiram tão acentuadamente?
Os investidores interpretaram o clima da conferência como um sinal de que a despesa em ferramentas de segurança está prestes a acelerar. CrowdStrike e Palo Alto Networks, dois dos maiores nomes em cibersegurança empresarial, subiram cada uma mais de 5% na segunda-feira e fecharam em máximos históricos.
BTIG elevou o seu alvo de preço para Palo Alto Networks para $380 por ação, aproximadamente 4% acima do encerramento de sexta-feira. A firma apontou para a plataforma de identidade da Palo Alto como um ajuste natural para um mundo cheio de agentes de IA, cada um dos quais necessita das suas próprias credenciais e permissões. BTIG também elevou o seu alvo para CrowdStrike para $237 por ação, cerca de 11% de potencial de subida, citando o que chamou de um "novo ciclo de modernização" na segurança de endpoints, o software que protege dispositivos individuais como computadores portáteis e telemóveis.
Rubrik, Tenable, Netskope e Zscaler ganharam cada uma entre 5% e mais de 7% no dia.
| Empresa | Movimento de segunda-feira | Alvo de preço BTIG |
|---|---|---|
| CrowdStrike | +5%+ | $237/ação |
| Palo Alto Networks | +5%+ | $380/ação |
| Rubrik | +7%+ | $109/ação |
| Tenable | +7%+ | , |
| Netskope | +5% | , |
| Zscaler | +5% | , |
O que é que isto significa para empresas do dia a dia?
A despesa em segurança está a subir na lista de prioridades rapidamente. Analistas da Cantor colocam-no claramente: a IA já não é apenas uma funcionalidade acoplada aos produtos de segurança. Agora é central na forma como os ataques são construídos e na forma como as defesas devem funcionar.
Para um proprietário de pequeno negócio ou gestor de TI, a mensagem prática é direta. As ferramentas em que a sua equipa confiava há dois anos foram construídas para uma ameaça mais lenta. Pergunte ao seu fornecedor de segurança atual o que está a fazer especificamente sobre ataques alimentados por IA, e se as suas ferramentas conseguem assinalar comportamento automatizado inusitado, não apenas o tipo humano.
O deployment de ferramentas de segurança de IA adequadas ainda está numa fase inicial, nota BTIG, o que significa que a lacuna entre a ameaça e a defesa é real neste momento. Fechar essa lacuna é o objetivo da próxima onda de despesa em cibersegurança.
Perguntas comuns
Preciso de me preocupar com agentes de IA a atacar a minha pequena empresa?
Os ataques alimentados por IA visam mais frequentemente alvos maiores, mas as ferramentas que os alimentam estão a ficar mais baratas e mais acessíveis, portanto as empresas pequenas não estão imunes. Manter o software atualizado e treinar o pessoal para detetar e-mails de phishing continuam a ser os primeiros passos mais práticos.
O que é exatamente um agente de IA?
Um agente de IA é software que consegue planear e executar uma série de tarefas autonomamente, sem que um humano clique em cada etapa. Num contexto de segurança, os atacantes conseguem usar agentes para explorar milhares de sistemas automaticamente, procurando lacunas para explorar.
