A inteligência artificial está mudando a velocidade dos ataques digitais, mas o risco mais imediato para redes elétricas não vem de uma máquina que decidiu agir sozinha. Ele vem de pessoas mal-intencionadas que passaram a contar com ferramentas capazes de pesquisar manuais, reconhecer sistemas e encadear etapas com muito menos esforço. Essa é a conclusão central de uma reportagem publicada pelo The Verge em 20 de setembro de 2026, que ouviu especialistas sobre a exposição de sistemas de energia a ataques potencializados por IA.
O tema pode parecer distante do cotidiano de quem trabalha em um escritório, administra um site ou simplesmente carrega o celular todos os dias. Não é. A rede elétrica sustenta data centers, hospitais, sistemas de transporte, meios de pagamento, torres de telecomunicações e praticamente toda a economia digital. Quando uma parte dessa infraestrutura falha, o problema deixa de ser apenas técnico e rapidamente se transforma em interrupção de serviços, perda de produtividade e risco para a segurança física.
O que a IA muda em um ataque
Um invasor tradicional precisa conhecer protocolos industriais, modelos de equipamentos, topologia de rede e procedimentos de operação. A IA não elimina essa necessidade, mas reduz a barreira de entrada. Um modelo pode ajudar a interpretar documentação técnica, organizar informações públicas, sugerir caminhos de investigação e automatizar tarefas repetitivas. Para um atacante com intenção clara, isso significa mais tentativas em menos tempo e uma capacidade maior de adaptar o plano quando encontra uma barreira.
A reportagem explica que especialistas estão mais preocupados com a IA nas mãos de agentes maliciosos do que com agentes autônomos que escapam de seus ambientes de teste. Essa distinção é importante. Ela tira o debate do terreno da ficção científica e coloca o problema em uma área que equipes de segurança já conhecem: credenciais roubadas, sistemas expostos, equipamentos antigos e processos de atualização lentos.
Por que a infraestrutura de energia é difícil de proteger
Muitos sistemas de tecnologia operacional foram projetados décadas atrás, quando a prioridade era manter máquinas funcionando de forma previsível, e não conectá-las à internet. Usinas, subestações e centros de controle podem ter equipamentos com ciclos de vida longos. Em alguns casos, o fornecedor original deixou de existir ou não oferece mais atualizações compatíveis. Mesmo quando há um pacote de correção, instalá-lo pode exigir uma janela de manutenção que não está disponível por semanas ou meses.
Essa lógica é diferente da de um aplicativo de celular. No telefone, o usuário aceita uma atualização, reinicia o sistema e segue a vida. Em uma rede elétrica, uma alteração pode afetar máquinas físicas, controles de emergência e rotinas que precisam operar continuamente. Uma falha de software pode gerar um efeito físico, como desligar equipamentos, interromper o fornecimento ou impedir uma equipe de reagir no momento certo.
O elo humano continua decisivo
O argumento do The Verge não é que a automação torna as redes indefesas. É que ela amplia a capacidade de qualquer pessoa que já tenha uma motivação para atacar. O mesmo modelo que ajuda a identificar uma vulnerabilidade também pode ser usado por defensores para revisar configurações, testar ambientes e priorizar correções. A diferença está no acesso, na supervisão e na qualidade dos controles que cercam o sistema.
Para empresas brasileiras, a lição mais concreta é tratar a tecnologia operacional como parte do programa de segurança, e não como uma ilha administrada apenas pela área de engenharia. Inventário de ativos, autenticação forte, separação entre redes, cópias de segurança e planos de operação manual continuam valendo. A IA aumenta a urgência dessas práticas, mas não substitui nenhuma delas.
O que desenvolvedores e equipes digitais podem aprender
O primeiro passo é entender que um agente de IA conectado a sistemas reais precisa de limites muito mais rígidos do que um chatbot usado para escrever um texto. Ele não deve receber acesso amplo por padrão, executar comandos sem aprovação ou compartilhar credenciais com ferramentas externas. Logs precisam registrar não apenas o resultado da ação, mas também qual contexto foi oferecido ao modelo e quais permissões estavam ativas.
O segundo passo é desenhar uma resposta que funcione mesmo quando a IA do atacante for mais rápida. Isso envolve reduzir caminhos de movimento dentro da rede, bloquear serviços desnecessários, revisar contas antigas e simular incidentes que combinem engenharia social com falhas técnicas. A defesa precisa ganhar tempo, porque velocidade é justamente a vantagem que a IA entrega ao adversário.
O que muda para o Brasil
O Brasil tem uma matriz elétrica extensa, empresas de energia distribuídas por diferentes regiões e uma dependência crescente de serviços digitais. Além disso, organizações brasileiras operam data centers, fábricas, hospitais e sistemas logísticos que precisam de fornecimento contínuo. Mesmo quando um incidente acontece em outro país, as técnicas usadas pelos atacantes podem ser reaproveitadas em qualquer ambiente conectado.
Por isso, a notícia interessa a usuários comuns tanto quanto a especialistas. O consumidor pode cobrar transparência de empresas que operam serviços essenciais, manter roteadores e dispositivos atualizados e desconfiar de mensagens que tentam obter credenciais. Profissionais digitais podem incluir indisponibilidade de energia e comprometimento de fornecedores no planejamento de continuidade. E desenvolvedores podem projetar integrações com menos privilégios desde o início.
Conclusão
A inteligência artificial não inaugurou o risco de ataques contra redes elétricas, mas tornou o cenário mais veloz e acessível. O perigo mais provável não é uma máquina com vontade própria, e sim uma pessoa usando automação para explorar sistemas antigos, permissões excessivas e falhas de processo. A melhor resposta combina segurança básica bem executada, segmentação, supervisão humana e limites claros para qualquer agente conectado.
Fonte: The Verge, Humans, not rogue AI, are still the biggest cybersecurity risk to energy systems, publicada em 20 de setembro de 2026.
