Durante décadas, a segurança da informação foi pensada como um problema de perímetro. Criavam-se muros digitais, reforçavam-se firewalls e assumia-se que tudo o que estivesse "dentro" era confiável. Esse modelo não apenas envelheceu. Ele se tornou um risco ativo.

Hoje, aplicações estão expostas na internet, identidades e tokens de autenticação se espalham por múltiplos sistemas, caches, cookies e memórias, APIs e automações conectam ecossistemas inteiros e a nuvem dissolveu qualquer noção clara de fronteira.

Ao mesmo tempo, os ataques ganharam automação, escala e velocidade, com formatos tão amplos que até ganharam um nome: RaaS, Ransomware as a Service, onde você passa um site ou uma empresa, e a IA feita para o mal faz todo o resto. Nesse cenário, confiar implicitamente deixou de ser ingenuidade. Passou a ser negligência estratégica.

Zero Trust surge como resposta direta a essa mudança. E a IA deixa de ser opcional porque o ritmo do ataque já ultrapassou a capacidade humana de reação manual. Segurança virou um problema de tempo real, uma CVE (Common Vulnerabilities and Exposures) é noticiada nas redes, deep webs e dark webs e os Hackers/Crackers. Já estão explorando-as imediatamente com seus agentes de IA fazendo RAG e Fine-Tuning em suas especialidades.

O perímetro morreu e a velocidade do ataque venceu

Relatórios recentes de cibersegurança confirmam com precisão esse cenário. O IBM X Force Threat Intelligence Index 2026 mostra que os dois principais vetores de acesso inicial hoje são a exploração de aplicações expostas e o uso de credenciais válidas, inclusive mais de 300 credenciais de chatbots à venda na dark web.

O próprio relatório resume essa mudança de paradigma de forma direta. Hackers não invadem. Eles fazem login (uma alta de 44% de incidentes)… ou simplesmente PULAM o login (56% das mais de 40.000 novas vulnerabilidades encontradas). Aproximadamente 30 por cento de todas as intrusões analisadas envolveram contas válidas comprometidas, muitas vezes obtidas por meio de infostealers e mercados clandestinos de credenciais.

Isso muda completamente o jogo defensivo. Se o atacante entra com credencial legítima, ou deixa de precisar usar uma, o perímetro já foi ultrapassado antes mesmo de qualquer alerta tradicional disparar. E é aqui que a velocidade se torna decisiva. Operações de credential stuffing, exploração de aplicações públicas em massa com RaaS e movimentação lateral usam automação para reduzir ao mínimo o intervalo entre o comprometimento inicial e a expansão dentro do ambiente.

Guias recentes sobre Zero Trust e uso de IA em segurança reforçam esse ponto. Monitoramento contínuo, analytics comportamental e resposta automatizada deixaram de ser diferenciais. Tornaram-se pré-requisitos. A IA é usada para estabelecer baselines de comportamento, detectar anomalias em tempo real e aplicar contramedidas imediatas, como reforço de autenticação, redução dinâmica de privilégios ou isolamento de sessões suspeitas.

Esses estudos sustentam diretamente uma conclusão incômoda. Em um cenário onde atacantes entram pela porta da frente e se movem em segundos, o modelo "confia primeiro e verifica depois" não acompanha mais o ritmo. Sem IA, Zero Trust tende a virar um conjunto de regras estáticas que envelhecem rapidamente. Com IA, ele se transforma em um sistema adaptativo, contextual e proporcional ao risco, capaz de converter detecção tardia em prevenção ativa.

Quando Zero Trust sai do discurso

Na prática, Zero Trust só gera valor quando é tratado como estratégia de negócio, e não como uma iniciativa isolada de segurança. Em uma implementação em ambiente corporativo complexo, o ponto de partida não foi tecnologia, mas identidade e risco. Quem acessa o quê, em qual contexto, com qual privilégio e por quanto tempo.

A introdução de IA permitiu algo que antes era impraticável em escala. Avaliar continuamente o comportamento de usuários, dispositivos e aplicações. O acesso deixou de ser binário. Uma credencial válida já não era suficiente. Contexto, padrão de uso e risco passaram a pesar mais do que cargo ou localização.

O impacto é direto. Com redução significativa de incidentes relacionados a acessos indevidos, queda expressiva no tempo de resposta a comportamentos suspeitos e maior confiança do negócio em operações críticas. A segurança deixa de ser apenas reativa e passa a atuar como elemento de resiliência operacional.

Em contraste, organizações que tentaram adotar IA em segurança sem uma base Zero Trust bem definida enfrentaram o efeito oposto. Automação sem critério gerou bloqueios indevidos, excesso de ruído e perda de confiança dos usuários. A lição é clara. IA amplifica o modelo existente. Se o modelo é frágil, o problema escala junto, assim como tudo em IA, como falo em outros artigos meus.

Confiança implícita virou decisão de risco

Cybersecurity deixou de ser um tema técnico. Virou uma decisão de liderança. Adotar Zero Trust com IA significa aceitar que confiança implícita não existe mais. Significa revisar acessos, reduzir privilégios e expor fragilidades que ficaram escondidas por anos.

Seu CTO/CIO ainda tem todas as senhas, acessos e permissões máximas para tudo? E os arquitetos? Líderes Técnicos? Seniors?

Muitos líderes resistem porque Zero Trust gera desconforto organizacional. Ele revela contas que não deveriam existir, permissões sem justificativa e processos frágeis sustentados por hábito. Não é confortável. Mas é exatamente por isso que funciona.

O futuro não será sobre escolher entre segurança e agilidade. Será sobre quem consegue operar os dois ao mesmo tempo. A IA permite que a segurança acompanhe a velocidade do ataque. O Zero Trust garante que essa velocidade não se transforme em vulnerabilidade sistêmica.

A pergunta é simples e difícil de ignorar. Sua organização ainda confia em identidades, acessos e sistemas que não entende completamente? Se a resposta for sim, o risco já está presente.

Cybersecurity Zero Trust com IA não é tendência. É resposta direta a um mundo onde o perímetro desapareceu, a identidade virou o alvo principal e a velocidade do ataque não espera ninguém.

RaaS: Quando o sonho dos multiagentes vira pesadelo

Uma provocação final para todos entenderem o quão real o RaaS é: imagine uma dessas agências de marketing criadas recentemente, com sistemas multiagentes como o OpenClaw.

Eu mesmo criei uma, com 43 agentes especializados em 8 áreas distintas: cada agente com suas Skills (selecionei um total de 58 skills) e extremamente dedicado a poucas atividades, cada um, desde o CMO, passando pelo Diretor de Arte, até o copywriter e designer.

Eles se comunicam, interagem, fazem atividades programadas automaticamente, rodam rotinas inteiras de captura de notícias e produção de designs e legendas prontos para serem postados (inclusive temos um agente revisor, um agente de compliance e um agente de relações públicas para prever todo risco de exposição de marca naquele post).

Agora imagine o mesmo cenário, eu entro no Hugging Face, maior repositório de LLMs e Datasets na web atualmente, e baixo o modelo LLM mais potente no momento. São mais de 1.100 modelos com mais de 500 bilhões de parâmetros (algo inimaginável rodar localmente antes), modelos como Qwen 3.5, GLM 5.1 ou o insano Kimi 2.5 com mais de 1 TRILHÃO de parâmetros. Gráficos recentes mostram como esses LLMs estão próximos dos conhecidos:

Em seguida, você pode complementar esses modelos e fazer fine-tuning com tudo o que há disponível na dark web em poucas horas… Não posso descrever detalhes para não levar um shadow-ban aqui, mas acho que você entendeu o que pode acontecer, né?

Entende o quão factível e real é o cenário?

Zero Trust, sem negociação.