J.P. Morgan alerta que IA torna ataques cibernéticos mais rápidos que defesas manuais

O relatório "Patchmageddon", publicado pelo J.P. Morgan Asset & Wealth Management em 22 de julho de 2026, alerta que a inteligência artificial está transformando o cenário de riscos cibernéticos. De acordo com o documento, o tempo médio entre a divulgação de uma vulnerabilidade e sua primeira exploração já caiu para zero dia. Modelos de IA de fronteira já são capazes de detectar vulnerabilidades previamente desconhecidas em software e hardware operacional em escala massiva.

O documento cita uma pesquisa da Anthropic segundo a qual, considerando apenas as vulnerabilidades classificadas como de alta criticidade, apenas 75 das 530 reportadas aos mantenedores haviam sido corrigidas até maio de 2026. Mesmo quando os patches existem, as empresas frequentemente não respondem a tempo. Em cerca de 60% das invasões, o patch já estava disponível no momento do comprometimento. O banco alerta que capacidades cibernéticas de nível estatal tendem a se tornar cada vez mais acessíveis a atores maliciosos.

De acordo com análises publicadas por terceiros com base no relatório, os ataques cibernéticos aumentaram 18% globalmente em 2025. O documento reforça que empresas que dependem de processos manuais para gestão de vulnerabilidades estão particularmente expostas. O J.P. Morgan recomenda que as organizações adotem estratégias de segurança preditivas e automatizadas para mitigar riscos cibernéticos.

▌CYBERPROTEC INTELIGÊNCIA

O relatório "Patchmageddon" reforça uma tendência observada pelo setor de cibersegurança. Segundo o documento, o intervalo entre a divulgação de uma vulnerabilidade e sua primeira exploração já chegou ao patamar de zero dia, reduzindo drasticamente o tempo disponível para aplicar correções e tornando insuficientes estratégias baseadas apenas em processos manuais e respostas reativas. Processos ágeis de resposta, monitoramento contínuo e gestão automatizada de vulnerabilidades tornam-se cada vez mais importantes. A CyberProtec oferece planos mensais com monitoramento contínuo, gestão de vulnerabilidades e detecção comportamental para ajudar empresas a fortalecer sua postura de segurança diante da evolução das ameaças cibernéticas.