A IBM acabou de declarar o óbvio que ninguém queria ouvir: AI powered offense demands AI powered defense. Não é slogan. É constatação de que o jogo mudou.
O anúncio
Em 15 de abril, a IBM anunciou o IBM Autonomous Security. Um serviço multi-agente que opera em velocidade de máquina para detectar, analisar e conter ameaças. A premissa: ataques autônomos exigem defesa autônoma.
O serviço traz digital workers interoperáveis que operam across todo o stack de segurança: analisam exposições de software e ambientes de runtime, mapeiam caminhos de exploit, melhoram higiene de segurança, enforçam políticas, detectam anomalias e contêm ameaças com intervenção humana mínima. Os insights fluem diretamente para sistemas de governança e risco, com postura de segurança e compliance atualizados em tempo real.
A IBM também lançou um assessment de cybersecurity para avaliar prontidão contra ameaças agentic: identifica gaps de segurança, fraquezas de política, exposições específicas de IA e oportunidades de acelerar detecção e resposta com automação.
O problema é estrutural
Programas de segurança construídos sobre ferramentas fragmentadas e processos manuais não conseguem acompanhar ataques que operam em velocidade de máquina. Frontier models estão sendo weaponizados para acelerar cada fase do ciclo de ataque: menor tempo, menor custo, menor expertise necessária.
A citação do anúncio é direta: frontier models are creating a new category of enterprise threat that is fast moving, systemic and increasingly autonomous, e meeting that threat requires a systemic defense.
A vantagem defensiva mudou de lugar
A vantagem defensiva em ambiente agentic não vem de ferramentas individuais. Vem de quão rápido e coerente o programa de segurança consegue agir.
É a mesma matemática que documentamos no SOC com 47.000 alertas por dia: comprar mais ferramenta sem triagem inteligente e playbooks aumenta a fatiga, não a cobertura. E o adversário não está esperando: o laboratório de ransomware que a Sophos CTU descobriu já usava IA para acelerar desenvolvimento e testar evasão de EDR em escala, com revisão humana e iteração.
Conclusão
Se você ainda está operando segurança com ferramentas desconectadas e processos manuais, está jogando xadrez contra um oponente que joga em velocidade de supercomputador. Na Tech86, arquitetamos defesa autônoma antes de ser mainstream: MDR com triagem inteligente, playbooks que isolam em segundos e o humano no comando da política. O atacante escalou o motor; a defesa precisa escalar a decisão.