IA: Ameaça, ferramenta ou ambos?

A opinião pública em relação à Inteligência Artificial (IA) está mudando, e queríamos entender o motivo.

Uma pesquisa recente do Pew Research revelou que cerca de metade dos adultos afirma que o aumento do uso da IA na vida cotidiana os deixa mais preocupados do que entusiasmados, e que essa preocupação tem crescido nos últimos anos. As pessoas tendem a se preocupar mais com os efeitos sociais a longo prazo (empregos, criatividade, relacionamentos, desinformação), mesmo que muitas utilizem ferramentas de IA e percebam alguns benefícios práticos, especialmente para análise de dados e tarefas rotineiras.

Dados de uma pesquisa mais antiga realizada no Reino Unido já revelavam algo semelhante. O conhecimento sobre tecnologias de IA altamente visíveis, como carros autônomos e reconhecimento facial, é elevado, mas o conhecimento sobre o uso da IA em avaliações de assistência social, decisões de empréstimo ou serviços de cuidados é muito menor. A preocupação com muitos desses casos de uso aumentou desde 2022. Em outras palavras, as pessoas sentem que a IA está em toda parte, mas nem sempre compreendem onde ou como ela está sendo utilizada, e isso as torna cautelosas.

A preocupação geralmente não se refere tanto a cenários de extinção dignos de ficção científica, mas sim aos danos sociais e econômicos. As pessoas se preocupam mais com a possibilidade de perderem seus empregos, com a perda de criatividade, com a disseminação de desinformação e com o aumento da vigilância do que com cenários envolvendo robôs assassinos.

Estudos sobre a opinião pública em relação à IA revelam repetidamente que as pessoas têm visões contraditórias, moldadas por narrativas de admiração e entusiasmo, por um lado, e de ameaça e distopia, por outro.

Elas reconhecem os benefícios reais da tecnologia, mas estão cada vez mais cautelosas quanto à forma como empresas, governos e criminosos podem utilizá-la. Basicamente, as pessoas não têm medo da IA em si, mas sim de quem a utiliza e com que finalidade.

Segurança cibernética

A IA na área de segurança cibernética é um caso à parte. Quando questionadas sobre em qual área de pesquisa em IA investiriam uma quantia ilimitada de dinheiro, as pessoas escolheram as áreas da medicina e da segurança cibernética.

Cada vez mais pessoas reconhecem que a IA é hoje uma ferramenta utilizada tanto por defensores quanto por cibercriminosos. Poucos se sentiriam à vontade se os defensores se recusassem a usar a IA enquanto os atacantes continuassem a adotá-la.

Os produtos de segurança utilizam o aprendizado de máquina para processar enormes volumes de dados, detectar comportamentos incomuns, priorizar alertas e identificar ameaças mais rapidamente do que os analistas humanos conseguiriam sozinhos.

Ao mesmo tempo, os cibercriminosos estão usando IA para criar e-mails de phishing mais convincentes, clonar vozes, gerar imagens e vídeos falsos, automatizar a pesquisa sobre as vítimas e desenvolver malware capaz de burlar as técnicas tradicionais de detecção.

Ambos os lados utilizam ferramentas assistidas por IA para identificar vulnerabilidades de software que poderiam ser exploradas para fraudar pessoas ou invadir sistemas; por isso, os fornecedores querem corrigi-las antes que os cibercriminosos as explorem.

Embora os estudos mostrem consistentemente que a segurança cibernética é uma das aplicações da IA que mais preocupa as pessoas, eles também revelam que a IA é cada vez mais necessária para acompanhar o ritmo das ameaças modernas. Um estudo de 2025 com foco na IA na segurança cibernética constatou que o público reconhece amplamente os benefícios técnicos das defesas baseadas em IA (velocidade, escala, precisão), embora continue preocupado com a privacidade, o viés e a substituição de postos de trabalho nas operações de segurança.

É por isso que o debate sobre IA na segurança cibernética parece diferente do debate em muitos outros campos. As pessoas podem sentir-se desconfortáveis com a IA, mas também compreendem que o panorama das ameaças já não evolui ao ritmo humano. Os invasores já utilizam automação, escala e, cada vez mais, fluxos de trabalho assistidos por IA; portanto, as equipes de defesa que se recusarem a adaptar-se serão simplesmente mais lentas e menos eficazes.

A missão da Malwarebytes dupla: reduzir os riscos gerados pela IA e utilizar a IA para prevenir, detectar e responder a ameaças. Há quase duas décadas, utilizamos o aprendizado de máquina em nossos produtos de segurança, desenvolvendo sistemas de detecção proprietários que ajudam a identificar códigos maliciosos e comportamentos suspeitos em uma escala e velocidade que seriam impossíveis de alcançar manualmente.

Em breve: Como a IA está mudando a confiança na internet

Malwarebytes realizou Malwarebytes uma pesquisa com 1.500 adultos nos Estados Unidos, no Reino Unido, na Áustria, na Alemanha e na Suíça sobre suas experiências com a IA. Os resultados revelam uma incerteza crescente sobre o que as pessoas podem confiar na internet, além de uma preocupação cada vez maior com golpes, falsificação de identidade e fraudes geradas por IA.

Fique ligado no Malwarebytes completo Malwarebytes sobre como a IA está transformando a confiança, a identidade e os golpes.

Use a IA com segurança

Se você utiliza IA em um contexto de segurança, mantenha uma rigorosa higiene de dados. Não insira senhas, dados de clientes ou detalhes confidenciais de incidentes em ferramentas públicas de IA. Trate os resultados gerados pela IA como não confiáveis até que sejam verificados, especialmente quando se referirem a códigos, registros, indicadores ou decisões de política.

A IA pode ser útil para resumir informações, identificar padrões e produzir rascunhos iniciais, mas mantenha um ser humano envolvido em tudo o que afete o acesso, a contenção, as decisões jurídicas ou as comunicações públicas. Sempre que possível, opte por implantações corporativas ou locais que incluam registro de atividades, controle de acesso e regras claras de retenção de dados.

Lembre-se também de que a IA pode gerar resultados errôneos com toda a convicção. No trabalho de segurança, isso significa que cada resultado precisa ser validado com base em registros, documentação, código-fonte ou outras evidências primárias antes de você agir com base nele.