O setor acaba de emitir um alerta de segurança. Aqui está seu kit de ferramentas.
Hoje, a OpenAI, a Anthropic, a Microsoft e mais de 100 outras organizações lançaram um apelo público por ação coletiva em defesa cibernética, alertando que a IA está reduzindo a lacuna entre a descoberta de uma vulnerabilidade e sua exploração, em uma escala e velocidade para as quais a maioria das defesas nunca foi projetada.
Digital.aiO CEO da [empresa], Derek Holt, está atendendo a esse chamado. Abaixo: sua resposta em suas próprias palavras e as ferramentas para colocá-la em prática.
Carta aberta do nosso CEO
“O pedido deve integrar-se à defesa.”
Leia a resposta completa de Derek Holt ao apelo da indústria por ação coletiva, incluindo detalhes sobre como proteger seus aplicativos mesmo quando as vulnerabilidades de dia zero superam sua capacidade de correção. esforços...
Em resposta ao "Apelo à ação coletiva em defesa cibernética" - Todos os aplicativos devem fazer parte da defesa.
Carta aberta de Derek Holt, CEO da Digital.ai
Ontem, a OpenAI, a Anthropic, a Microsoft e mais de 100 organizações lançaram um apelo urgente por ação coletiva em defesa cibernética (linkA mensagem central é clara: a janela de oportunidade para se preparar é curta — e está se fechando — à medida que a IA possibilita ataques com velocidade, escala e sofisticação sem precedentes.
A carta convoca empresas de cibersegurança e parceiros tecnológicos a testarem continuamente suas defesas contra as capacidades de IA de ponta, aprimorarem as ferramentas existentes com IA, colaborarem para sanar lacunas críticas e tornarem a proteção avançada acessível a organizações com recursos de segurança limitados. Superar esse desafio exigirá ação coordenada em todo o ecossistema de segurança — desde identidade, infraestrutura, redes e ambientes de nuvem até os aplicativos que operam além do perímetro tradicional.
Digital.ai tem um papel crucial a desempenhar nessa camada de aplicação. Este apelo reforça uma convicção que tem guiado nossos produtos de segurança por mais de duas décadas: quando um software valioso opera em um ambiente que a organização não controla, esse ambiente deve ser considerado hostil. Um aplicativo móvel, web ou desktop pode não conter os dados mais valiosos de uma empresa, mas fornece o modelo — e, cada vez mais, os caminhos — para acessá-los. Seus fluxos de autenticação, APIs, segredos, bibliotecas de terceiros, SDKs e conexões com sistemas críticos podem expor vulnerabilidades e mostrar a atacantes humanos e virtuais como a empresa funciona, além de fornecer um modelo de onde seus ativos mais valiosos podem ser encontrados.
De acordo com o Relatório de Investigações de Violações de Dados da Verizon de 2026, a exploração de vulnerabilidades impulsionada por IA ultrapassou o roubo de credenciais como o principal vetor de acesso inicial pela primeira vez nos 19 anos de história do relatório. Trinta e um por cento das violações agora começam com a exploração de uma vulnerabilidade de software, superando o roubo de credenciais e o phishing, que lideravam a lista há muito tempo.
A inteligência artificial está mudando fundamentalmente a economia e a escala dos ataques.
Anteriormente, a engenharia reversa de um aplicativo exigia conhecimento especializado, ferramentas sofisticadas e muito tempo. Agora, a IA e os agentes podem identificar componentes, reconstruir a lógica do aplicativo, expor APIs, analisar dependências, localizar funções sensíveis e ajudar a operacionalizar vulnerabilidades na velocidade da máquina. Isso não se aplica apenas a aplicativos "principais". A IA coloca todos os aplicativos em risco.
Embora os ataques ocorram na velocidade das máquinas, a correção de vulnerabilidades continua a ser feita na velocidade humana. O fluxo de trabalho do defensor permanece praticamente o mesmo: encontrar, priorizar, atribuir, corrigir, testar, aprovar, liberar e implantar. As correções podem ser geradas mais rapidamente com a ajuda de agentes de codificação, mas a distribuição de correções continua sendo um gargalo. E a correção muitas vezes depende de um mantenedor externo, fornecedor de software, biblioteca ou cliente que instale uma atualização.
Isso cria o principal problema de cibersegurança da era da IA:
Você nunca conseguirá corrigir o problema mais rápido do que a IA consegue encontrá-lo e explorá-lo.
Precisamos continuar encontrando e corrigindo todas as vulnerabilidades que pudermos, e precisamos usar IA para ajudar a acelerar esse processo. Também precisamos continuar a adotar um amplo conjunto de soluções de segurança em identidade, proteção de API, SBOM (Security-Based Operations Management), monitoramento contínuo e muito mais. Mas aplicar patches nunca será suficiente.
Preenchendo a lacuna de proteção
Historicamente, a maioria das aplicações seguia um ciclo de segurança simples:
Encontre vulnerabilidades. Priorize-as. Corrija-as.
Para certas aplicações "principais", tradicionalmente a indústria adicionava reforços de segurança, controles anti-adulteração, proteção em tempo de execução e outras defesas para fornecer mais tempo enquanto as vulnerabilidades eram encontradas e corrigidas. Para a maioria das aplicações, essas proteções não são aplicadas, e as organizações têm confiado na aplicação de patches de vulnerabilidade para se manterem à frente dos atacantes.
Um estudo de 2025, revisado por pares e apresentado no Simpósio Europeu de Segurança e Privacidade do IEEE, analisou 2,646 aplicativos populares disponíveis para Android e iOS. Os resultados mostraram que apenas 4.7% dos aplicativos Android e 0.2% dos aplicativos iOS implementaram todas as proteções avaliadas. Além disso, 24.1% dos aplicativos Android e 85% dos aplicativos iOS utilizaram menos da metade das técnicas recomendadas.
Com base nesta pesquisa e em evidências mais amplas do setor, estimamos que talvez uma em cada dez aplicações esteja de fato reforçada, enquanto apenas cerca de uma em cada quarenta esteja totalmente protegida. Como o estudo examinou aplicações populares multiplataforma — que provavelmente recebem maior investimento em segurança do que o mercado de aplicações em geral — o panorama geral pode ser ainda pior.
Essa lacuna não é mais sustentável. Em um mundo de IA e agentes, todos os aplicativos devem ser protegidos.
As organizações devem partir do princípio de que as vulnerabilidades exploráveis persistirão, que os agentes as encontrarão e as explorarão na velocidade das máquinas e que a correção chegará cada vez mais tarde demais. Para sobreviver neste novo mundo, as aplicações devem tornar-se participantes ativas na sua própria defesa — capazes de ocultar lógica sensível, resistir a modificações, detetar condições hostis, contrariar ataques de agentes e responder na velocidade das máquinas.
Essa é a mudança em direção à defesa de aplicativos sempre ativa e resiliente à IA.
Como Digital.ai está se mobilizando
Em resposta a esse apelo por ação coletiva, Digital.ai está se mobilizando em três áreas.
Em primeiro lugar, estamos ajudando nossos clientes globais a expandir a proteção para todo o portfólio de aplicativos. O fortalecimento da segurança não pode ficar limitado a um pequeno número de aplicativos considerados "críticos" em uma era anterior de ameaças. Estamos tornando mais fácil e acessível para nossos clientes estender a proteção a todos os seus aplicativos móveis, web e desktop.
Em segundo lugar, estamos nos engajando com organizações que tradicionalmente não protegem a camada de aplicação. Muitas reconhecem o risco, mas não têm tempo, conhecimento ou capacidade para fortalecer aplicações em larga escala. Estamos trabalhando para tornar a defesa avançada de aplicações acessível a organizações que tradicionalmente não protegem a camada de aplicação. Recursos como nosso Quick Protect Agent fornecem defesa de aplicações sem a necessidade de habilidades sofisticadas em segurança de aplicações. À medida que as ameaças baseadas em agentes continuam a aumentar, continuaremos a acelerar nossos investimentos e inovações nessa área.
Nosso objetivo é simples: reduzir a expertise, o esforço e o tempo necessários para migrar um aplicativo de exposto para protegido.
Em terceiro lugar, aceleraremos nossas colaborações em todo o ecossistema de cibersegurança. Nenhum fornecedor, empresa, governo ou empresa de IA de ponta conseguirá, sozinho, resolver esse problema. O progresso exige inteligência compartilhada, defesas continuamente testadas, acesso responsável à IA avançada, parcerias sólidas e medidas claras para avaliar a eficácia das proteções em ambientes reais.
Digital.aiAs equipes da [nome da empresa] passaram mais de duas décadas se preparando para um mundo em que os aplicativos operam além do perímetro de segurança tradicional e onde os ataques acontecem na velocidade da máquina. Esse mundo chegou e a hora de agir é agora.
Estamos prontos para contribuir com nossa tecnologia, experiência, relacionamento com clientes e alcance global para esse esforço coletivo.
A aplicação agora constitui o perímetro e deve rapidamente tornar-se parte da defesa.
Derek Holt
Chief Executive Officer
Digital.ai
Fontes
Neste breve vídeo, Derek explica o que o alerta do setor significa para seu portfólio de aplicativos — e por que a defesa permanente e resiliente à IA deixou de ser opcional.
Descubra qual é a sua posição.
A maioria das organizações não sabe, de fato, o quão expostos seus aplicativos estão.
Obtenha uma avaliação gratuita do seu portfólio de candidaturas e veja exatamente onde estão as suas lacunas — e o que seria necessário para as colmatar.
Veja os dados que comprovam o aviso.
Quer ter uma visão completa de como a IA está mudando o cenário de ataques? Nosso relatório de ameaças mais recente detalha as táticas, tendências e técnicaues impulsionando essa mudança.