October 13, 2026
Como eu uso IA para segurança ofensiva e o quanto já me ajudou.
Algo que vejo como extremamente importante hoje em dia é a utilização da inteligência artificial para a área de segurança ofensiva.
By Mateus Costa
2 min read
Talvez hoje em dia seja muito difícil não usar a IA em um cenário onde muitos já a utilizam como ferramenta de trabalho.
E com certeza, com a utilização de IA para segurança ofensiva, muitas coisas mudaram, inclusive nas próprias plataformas de Bug Bounty, como a HackerOne e BugCrowd.
Muitas pessoas usam a IA como o principal em suas pesquisas de segurança, direcionando toda a função diretamente a ela, fazendo com que muitos erros possam ser cometidos em função de um trabalho.
E um dos grandes problemas desse direcionamento direto da IA, sem entender os fundamentos do assunto, é justamente passar tudo para ela, sem saber analisar o que ela pode ter errado e os verdadeiros acertos dela.
Usar a IA hoje em dia é extremamente proveitoso e com certeza pode ser uma ajuda imensa na sua profissão, e em segurança ofensiva especificamente, pode ser realmente algo do qual após usar uma vez, você não vai querer deixar de usar.
Mas então, se o problema é justamente direcionar tudo a IA, usando ela como o principal, e podendo cometer diversos erros devido a essa questão, como usá-la corretamente? Bem, a pergunta vai muito em o que seria o "corretamente" nesse contexto, e na minha visão (e digo na minha visão porque não me considero um profissional, mas concordo com algo que já me foi ensinado sobre isso, e que de certa forma é intuitivo de todos nós) é justamente utilizá-la como simplesmente a ferramenta que ela é, para auxiliar e nunca para ser a principal.
Eu atualmente uso IA no trabalho para me direcionar, mas sempre analisando as respostas da IA e testando para analisar se verdadeirmaente funciona o que me foi dado como resposta. Porque muitas vezes sem contextualização, a IA não consegue oferecer soluções congruentes com o cenário específico que você pode estar.
Então, no meu ver, você pode usar a IA para aprender, mas nunca direcionar seu aprendizado somente a ela, e nesse cenário de segurança ofensiva, pode aprender muito com ela mas sem deixar a prática de lado, os vídeos de lado, os cursos, textos, certificações e livros de lado…
Então sim, a IA ajuda, mas ao mesmo tempo, pode não ajudar e na realidade ser extremamente prejudicial em um contexto específico.
A IA já se consolidou no mercado, ela já é uma das ferramentas mais importantes na atualidade, se não a ferramenta mais importante em cargos específicos, então, a correta utilização dela se torna igualmente importante.
A IA já me ajudou muito a entender, estudar e aprender, mas, devemos sempre entender que essencialmente a IA deve ser simplesmente uma ferramenta.
A IA pode ajudar a hackear, mas nunca, será o hacker. Independentemente se alguns modelos já conseguem exercer atividades de hacking ético autonomamente, esses modelos nunca serão seres humanos e nunca irão conseguir exercer a atividade da mesma forma que um ser humano, e talvez por isso, que hoje em dia, em muitas aplicações web (digo em relação as web porque é onde eu procuro vulnerabilidades) tem muitos problemas de lógica de negócios complexas, porque exige um pensamento humano e exige pensar em diversos cenários hipotéticos e realizar testes de uma forma que só um ser humano consegue testar, exercendo uma atividade essencialmente humana.