IA muda ritmo dos ataques e força empresas a priorizar vulnerabilidades
Ferramentas de ataque assistidas por IA ampliam a escala e velocidade das ameaças, obrigando empresas a priorizar vulnerabilidades com risco real de exploração
Por Bruno De Blasi | 10/07/2026 às 15:30
As vulnerabilidades passaram a responder cerca de 40% das exposições críticas registradas em ambientes corporativos em 2026, mais que o dobro da proporção observada no ano anterior. Ainda assim, menos de um em cada 12 alertas exigia ação urgente.
É o que mostra um levantamento da Check Point Software divulgado nesta quarta-feira (8) ao Canaltech.
Segundo a empresa de cibersegurança, a pressão aumenta com ferramentas de ataque assistidas por IA, capazes de testar falhas conhecidas, credenciais vazadas e sistemas expostos em maior escala e velocidade.
Por outro lado, isso não significa que o número absoluto de vulnerabilidades tenha dobrado.
O indicador mostra que essa categoria ganhou participação entre todas as exposições consideradas críticas. Depois de validar quais falhas poderiam realmente ser exploradas, a companhia classificou apenas 7,8% dos alertas de vulnerabilidade como críticos ou de alta prioridade.
A Check Point Software usa a expressão “intervalo de exposição” para descrever o período entre a identificação de uma vulnerabilidade e sua correção. É nessa janela que atacantes podem explorar a falha antes que a equipe de segurança consiga avaliar o risco e agir.
Quanto menor esse intervalo, menos tempo as equipes têm para avaliar o volume de alertas e definir quais correções devem vir primeiro. Nesse cenário, a priorização se torna tão importante quanto a própria detecção.
“As organizações que conseguem se manter à frente são aquelas capazes de identificar rapidamente o pequeno conjunto de riscos realmente exploráveis em meio ao enorme volume de alertas e corrigi-los sem comprometer a operação”, complementa o executivo.
O relatório “Sob Pressão: Relatório sobre o Desafio da Gestão de Exposições 2026” analisou dados de 715 organizações clientes da plataforma Check Point Exposure Management em cinco regiões, incluindo a América Latina. As informações foram coletadas entre 1º de janeiro de 2025 e 24 de maio de 2026.
