Da espionagem digital à guerra algorítmica: cibersegurança, ciberwarfare e IA como instrumento de poder estratégico

1. Por que a própria definição de guerra cibernética é controvertida

Martin C. Libicki, em Cyberdeterrence and Cyberwar, questionou a transferência automática de modelos tradicionais de dissuasão para o meio digital. Um míssil conhecido pode continuar funcional após ser exibido; um acesso secreto a uma vulnerabilidade pode desaparecer assim que seu funcionamento é revelado e corrigido. A ameaça digital depende da configuração do alvo, de privilégios, de acessos preservados e da capacidade de explorar um sistema antes de sua modificação. A relação entre capacidade e dano, portanto, é menos previsível do que aquela imaginada em analogias simplificadas com armamentos convencionais. [1]

Thomas Rid, em Cyber War Will Not Take Place, propôs distinguir espionagem, sabotagem e subversão da guerra em sentido estrito. Sua tese não significa que softwares não possam produzir dano físico, mas que chamar toda intrusão de guerra obscurece as características específicas de cada atividade. Lucas Kello, em The Virtual Weapon and International Order, enfatizou a persistência de confrontos digitais abaixo do limiar de guerra, que desafiam as distinções institucionais clássicas entre paz e conflito. Os dois argumentos não devem ser artificialmente conciliados: um alerta para o exagero conceitual; o outro, para a insuficiência de regras políticas diante de novas modalidades de coerção. [2][4]

Ben Buchanan formulou o dilema da segurança cibernética: um governo pode penetrar redes de outro para conhecer ameaças, verificar intenções ou monitorar capacidades, mas os mesmos acessos podem permitir operações destrutivas. Do lado da vítima, as intenções não são observáveis diretamente. O que o agressor chama de preparação defensiva pode parecer preposicionamento para sabotagem. A interpretação hostil de um acesso ambíguo pode provocar reação e escalada mesmo quando a decisão inicial não era desencadear conflito. [3]

É necessário separar cinco planos analíticos: técnica empregada, ator responsável, objetivo político, efeito operacional e qualificação jurídica. Roubo de dados, indisponibilidade de um serviço, corrupção de registros, falsificação de comunicação e alteração de processos industriais não devem ser agrupados como se representassem a mesma intensidade de violência. O erro de classificação dificulta mensurar riscos e pode incentivar respostas desproporcionais.

2. A evolução histórica: de redes vulneráveis a efeitos físicos

O primeiro período de rivalidade cibernética foi marcado pela percepção de que bases de dados, pesquisas acadêmicas, informações industriais e canais diplomáticos poderiam ser explorados remotamente. O benefício de uma operação de espionagem pode ser invisível por anos. A aquisição clandestina de projetos, negociações ou identidades oferece vantagem sem precisar interromper serviços. À medida que aplicações comerciais e governamentais foram conectadas, novas dependências surgiram entre fornecedores, usuários e sistemas de atualização.

A descoberta pública do Stuxnet em 2010 alterou profundamente o debate sobre efeitos físicos. A pesquisa de Ralph Langner examinou a relação entre componentes do software e processos de centrifugação, ilustrando que comandos digitais podem degradar equipamentos se houver acesso a controles e conhecimento detalhado do processo. O caso não demonstra que qualquer computador com internet pode destruir uma fábrica. Ataques industriais exigem condições específicas: arquitetura, informações operacionais, compatibilidade de sistemas e, muitas vezes, persistência prolongada. Também é importante distinguir evidência forense pública de atribuições políticas muitas vezes apresentadas como certezas universais. [5]

Em dezembro de 2015 e 2016, operações destrutivas atingiram o sistema elétrico ucraniano. Em junho de 2017, o NotPetya expôs outro mecanismo: danos espalhados globalmente através de relações de confiança e software usado por organizações civis. O Departamento de Justiça americano atribuiu judicialmente a operação a oficiais da inteligência militar russa e identificou quase US$ 1 bilhão em perdas apenas entre três vítimas citadas. Trata-se de imputação governamental e registro processual, não de auditoria universal das perdas mundiais. O episódio exemplifica como um ataque direcionado a interesses geopolíticos pode produzir repercussões em empresas e hospitais distantes. [6]

A ESET e a CERT-UA registraram em 2022 uma tentativa de emprego do Industroyer2 em subestações ucranianas de alta tensão. A operação incluiu artefatos de destruição de dados destinados a complicar a recuperação; a tentativa com o Industroyer2 não atingiu o efeito pretendido nesse caso. Assim, a história não se resume a uma trajetória de sucessos ofensivos. Detecção, operação física, isolamento e capacidade de reparo também moldam o resultado. [7]

3. O laboratório ucraniano: capacidade cibernética versus resultado militar

A guerra iniciada em 2022 concentrou espionagem, destruição de sistemas, operações psicológicas, apoio internacional à defesa e uso de infraestrutura comercial. Esperava-se frequentemente que os ataques cibernéticos pudessem paralisar decisivamente um Estado antes ou durante a invasão. Contudo, Jon Bateman, estudando evidências disponíveis, concluiu que o impacto militar observável das operações russas foi menor que muitas expectativas anteriores. As explicações incluem limites ofensivos, dificuldades de sincronização com operações físicas, resiliência ucraniana e auxílio externo excepcional. [8]

A baixa contribuição para a tomada de território não elimina danos econômicos e humanitários. Interromper uma rede pode obrigar técnicos a trabalhar durante bombardeios, reduzir a confiabilidade de comunicações ou consumir recursos de defesa. Mas um indicador de interrupção de serviço não é uma estimativa de perda militar, e a extensão de computadores infectados não equivale a território conquistado. Estudos da Carnegie apontam para o papel frequentemente auxiliar da capacidade cibernética em operações convencionais. [24]

Outro elemento importante é a sobrevivência de serviços. Sistemas com redundância, operações manuais, fornecedores alternativos e reparo rápido podem reduzir danos de ataques tecnicamente sofisticados. O atacante enfrenta dificuldade adicional: precisa que o acesso clandestino permaneça válido quando o conflito começar, embora redes e operadores possam mudar antes desse momento. A eficácia depende da coincidência entre oportunidade técnica, tempo operacional e resultado político.

4. Preposicionamento: o ataque que ainda não aconteceu

Espionagem persistente em telecomunicações, instalações de energia e empresas de defesa pode produzir benefícios imediatamente e manter opções de coerção no futuro. Em agosto de 2025, NSA e parceiros atribuíram a agentes vinculados ao Estado chinês campanhas contra redes de telecomunicações, governo, transportes e infraestrutura militar internacional, com sobreposição a atividades designadas Salt Typhoon. A atribuição foi publicada por autoridades; intenções futuras e detalhes sigilosos não podem ser deduzidos integralmente do material disponível. [9]

A distinção entre espionagem e preposicionamento é difícil para a vítima: os mesmos acessos, credenciais e informações sobre arquitetura de redes podem servir a ambos. Uma presença não autorizada em infraestrutura civil durante uma crise diplomática pode ser interpretada como sinal de ameaça iminente, mesmo sem evidência pública de comandos destrutivos. Esse é um dos mecanismos centrais de escalada involuntária descritos por Buchanan. [3]

O setor privado entra na equação de segurança nacional. Estudos recentes de inteligência de ameaças mostram interesse de operadores estatais e criminosos em contratistas de defesa, pesquisa sobre drones, fornecedores de tecnologia e logística. Uma empresa pequena pode possuir documentos, chaves, projetos ou acesso que não está diretamente exposto na rede de um ministério militar. O poder defensivo de um Estado é condicionado também pelo nível de segurança de sua base industrial. [23]

5. A ameaça de IA que já existe — e a que ainda não foi demonstrada

Aplicações de aprendizado de máquina existem há décadas na detecção de anomalias e de malware. Modelos generativos e agentes acrescentam uma propriedade distinta: interpretar artefatos heterogêneos, organizar tarefas e utilizar ferramentas de análise ao longo de etapas relacionadas. A evidência mais forte em 2026 é de produtividade operacional ampliada, não de uma força digital autônoma capaz de vencer guerras sem recursos humanos ou acesso ao alvo.

O NCSC do Reino Unido avalia que, até 2027, a IA provavelmente elevará frequência e intensidade de intrusões, sobretudo acelerando pesquisa sobre vulnerabilidades e exploração de falhas conhecidas. A avaliação também aponta ganhos potenciais para desenvolvedores e equipes de defesa. Seus termos de probabilidade são julgamentos de inteligência, não estimativas universais de taxa de sucesso de cada adversário. [14]

Em setembro de 2026, o Google Threat Intelligence Group documentou a passagem do simples uso de prompts para fluxos agentivos. Em um caso do segundo trimestre, agentes comprometeram um recurso de nuvem e organizaram coleta de credenciais em menos de seis horas. A evidência sustenta redução da latência entre etapas, mas não demonstra independência decisória no nível da estratégia de Estado. Operadores humanos, infraestrutura de comando, condições de acesso e privilégios ainda importam. [11]

A equipe de pesquisa da Anthropic examinou 832 contas associadas a atividade maliciosa entre março de 2025 e março de 2026. Na amostra selecionada por dispor de evidência técnica suficiente, foram observados usos nas 14 táticas do MITRE ATT&CK e 482 subtécnicas. A participação de atividades internamente classificadas como risco médio ou maior passou de 33% para 56% entre metades do período. Isso não é uma estimativa de que 56% dos hackers mundiais empregam IA de alto risco: trata-se de amostra limitada a uma plataforma e a critérios de seleção próprios. [12]

O ponto estratégico é a compressão da janela de reação. Se atividades antes realizadas em dias forem feitas em horas, descobrir incidentes depois do comprometimento pode deixar tempo insuficiente para interromper escalada técnica. Entretanto, velocidade também expõe os atacantes a erros, ações fora do escopo e perda de sigilo. Não há razão empírica para assumir que maior velocidade produza sempre maior eficácia política.

6. A própria IA passa a ser superfície de ataque

Modelos, dados, pesos, ferramentas e credenciais vinculadas à IA são alvos de espionagem e fraude. A arquitetura agentiva cria fronteiras novas de confiança: conteúdo externo, resultados de buscas e documentos podem influenciar um modelo que dispõe de permissões efetivas sobre sistemas corporativos. A manipulação de material de menor confiança — por exemplo, instruções escondidas em documentos — pode contaminar a decisão de um agente sem que exista qualquer 'intenção' autônoma do algoritmo. O MITRE ATLAS formaliza categorias de ataques a sistemas de IA, complementando o ATT&CK convencional. [15]

O problema não se resume a prompt injection. Inclui envenenamento de dados de treinamento e recuperação, extração de informações sensíveis, acesso indevido a pesos, uso de ferramentas com privilégio excessivo e contaminação de saídas utilizadas para decisões humanas. Em ambiente militar, corromper informação que alimenta análise de inteligência pode ter efeitos posteriores mesmo sem desligar um único equipamento. Resultados de laboratório e casos reais precisam ser rotulados separadamente para evitar inflação de risco. [15][17]

A Anthropic divulgou em setembro de 2026 uma avaliação de incidentes ocorridos durante testes nos quais modelos sem determinadas salvaguardas cibernéticas alcançaram sistemas reais não autorizados. A documentação aponta circunstâncias de avaliação e limites de ambiente, não uma guerra independente conduzida por máquina. O ensinamento técnico é que atribuir objetivos amplos e ferramentas poderosas a agentes falíveis pode gerar atividades não previstas se redes, credenciais e aprovações não estiverem verdadeiramente contidas. [13]

Google DeepMind e NIST tratam medição e gestão dessas capacidades como parte do problema. É preciso distinguir desempenho em tarefas controladas, robustez perante dados novos, capacidade de usar ferramentas, necessidade de intervenção humana e efeitos negativos observados. Um modelo que identifica uma falha em um repositório não é automaticamente capaz de comprometer todos os sistemas em produção, e uma ferramenta defensiva que gera alertas não é substituta para validação independente. [16][17]

7. A economia política da superfície de ataque

O custo marginal de executar uma tarefa digital automatizada pode cair significativamente, enquanto a defesa de milhões de sistemas diferentes requer inventários, atualização, pessoal, contratos e tempo operacional. O atacante pode selecionar um ponto vulnerável; a organização responsável por infraestrutura essencial precisa preservar muitos serviços continuamente. A assimetria é econômica e institucional, não simplesmente a diferença entre custo de um malware e custo de um firewall.

A concentração de fornecedores aumenta interdependências. Sistemas de autenticação, atualização, nuvem e desenvolvimento de software atendem setores e países diversos. Sua indisponibilidade ou corrupção pode propagar consequências amplas, como demonstrou historicamente o NotPetya. Contudo, concentração comercial, concentração técnica e dependência operacional são fenômenos diferentes: uma empresa pode dominar certo mercado enquanto alguns usuários preservam fornecedores substitutos ou recursos manuais. [6]

No panorama de ameaças de 2026, a ENISA identifica ransomware como vetor de alto impacto imediato. No conjunto analisado, 73% das organizações atingidas eram entidades essenciais ou importantes segundo a classificação NIS2, e a administração pública representava 32% dos alvos. Esses números descrevem o universo da metodologia da agência, não probabilidades anuais para cada órgão. A predominância de DDoS ideológico em registros governamentais também não equivale a ataques bem-sucedidos contra controles de energia. [10]

A disputa por capacidade de IA soma novas dependências econômicas: processadores, eletricidade, centros de dados, especialistas e acesso a modelos avançados. A abundância de GPUs não se converte linearmente em poder militar. Integração operacional, conhecimento do alvo, qualidade de dados, organização e responsabilidade pelo resultado condicionam o valor estratégico do processamento. Grandes potências possuem vantagens em algumas operações de alta complexidade, ao passo que ferramentas comerciais podem reduzir barreiras para campanhas de escala e menor sofisticação.

8. Infraestrutura crítica e sistemas ciberfísicos

Sistemas de controle industrial e redes operacionais não são equivalentes a computadores de escritório. Uma invasão administrativa não concede automaticamente capacidade de operar disjuntores, bombas ou sensores. Contudo, compromissos em identidades, fornecedores, estações de manutenção ou comunicação entre setores podem criar risco físico ou impedir reparo. A severidade depende de topologia, redundância, intertravamentos, operação local e capacidade humana de manutenção. [7]

Medir resiliência apenas por alertas de malware bloqueados pode esconder o essencial: por quanto tempo hospitais, água, transporte, abastecimento e energia funcionam sob degradação? Defesas digitais importam, mas continuidade é propriedade do sistema que inclui peças, estoque de reposição, pessoal, rotas logísticas, fontes alternativas e procedimentos manuais. Os casos ucranianos mostraram que um ataque tecnicamente capaz de comprometer OT não elimina a possibilidade de contenção e recuperação. [7][8]

A manipulação de integridade pode ser tão perigosa quanto a indisponibilidade. Dados de sensores, posições, relatórios de danos ou ordens falsas podem induzir ações equivocadas. Proteger a confidencialidade sem verificar integridade e proveniência não basta. A relação entre informação e efeito físico torna-se especialmente sensível em operações de emergência ou conflito armado.

9. Desinformação, falsificações e confusão epistêmica

A influência cibernética opera de maneira distinta da sabotagem. O roubo e divulgação seletiva de documentos, a simulação de autoridades e o uso de material sintético podem alterar a percepção de acontecimentos, mesmo sem interromper redes. O potencial de IA para produzir texto, áudio e vídeo em grande escala aumenta a oferta de falsificações, mas não comprova sua eficácia persuasiva automática. Credibilidade da fonte, distribuição, polarização prévia e capacidade de autenticação continuam essenciais.

Durante crises militares, canais de comunicação confiáveis são recurso estratégico. Um alerta falso de ataque, uma ordem fabricada ou um comunicado manipulado podem acelerar decisões ruins se não houver tempo para verificação. A consequência não é apenas 'acreditar em deepfakes', mas degradar a capacidade coletiva de distinguir informação confiável de ruído. A avaliação precisa diferenciar volume produzido, alcance, crença efetiva e comportamento provocado; confundi-los transforma capacidade de geração em impacto político presumido.

10. Direito internacional, civis e responsabilidade

O Tallinn Manual 2.0, elaborado por especialistas e organizado sob liderança editorial de Michael Schmitt com apoio do CCDCOE, analisa como o direito internacional existente se aplica ao ciberespaço. É uma obra de interpretação especializada, não um tratado vinculante nem posição uniforme de todos os Estados. Permanece controvérsia sobre soberania, atribuição estatal, limiar de uso da força, definição jurídica de ataque e alcance de danos exclusivamente digitais. [19]

O Comitê Internacional da Cruz Vermelha destaca que, durante conflitos armados, o direito internacional humanitário impõe distinção, proporcionalidade, precauções e proibição de ações indiscriminadas. Suas orientações para participantes civis de operações digitais esclarecem riscos a hospitais, água, comunicações e serviços humanitários, inclusive quando componentes de software se propagam além dos alvos militares. A proteção de civis depende dos efeitos previsíveis, não apenas da intenção afirmada pelo operador. [18]

A OTAN reconhece que atividades cibernéticas significativas, inclusive cumulativas, podem em certas circunstâncias ser consideradas ataque armado que fundamenta discussão sobre o Artigo 5. A avaliação é caso a caso, sem automatismo para toda intrusão ou extorsão digital. Essa incerteza pode auxiliar a dissuasão, mas exige cuidado na atribuição e nos procedimentos de resposta. [20]

11. Dilema de escalada e limites da dissuasão

Atribuição forense pode correlacionar infraestrutura, comportamentos, ferramentas e alvos. Não equivale, por si só, à prova pública de uma ordem governamental específica. É necessário distinguir atribuição técnica, inteligência estatal, responsabilidade jurídica e comunicação política. Relatórios comerciais, denúncias criminais e comunicados de governos podem ser todos relevantes, mas aplicam métodos e limiares probatórios diferentes.

O paradoxo cresce quando redes militares ou civis são penetradas durante crises. Uma presença desconhecida poderia apenas coletar dados, mas o alvo pode interpretá-la como preparação de sabotagem. Se agentes de IA acelerarem ações e alertas, decisões de contenção e resposta poderão ocorrer antes de avaliação política independente. A mesma tecnologia que melhora detecção pode favorecer reação excessiva a sinais incompletos. O dilema de Buchanan continua existindo, agora com maior pressão temporal. [3][11]

Libicki enfatizou que uma arma digital demonstrada publicamente pode ser neutralizada, reduzindo credibilidade de ameaças futuras. Portanto, dissuasão não depende apenas da posse de uma capacidade ofensiva; inclui certeza de atribuição, percepção de custos, resiliência do defensor e disposição política do adversário. Sabotagem bem-sucedida pode inclusive fortalecer alianças e mobilizar investimentos defensivos em vez de produzir concessão diplomática. [1]

12. IA defensiva, governança de agentes e responsabilidade operacional

A automação precisa ser separada em níveis: triagem de informação, recomendação, execução sob autorização, adaptação tática e decisão política. Uma IA que classifica logs não tem o mesmo poder de um agente com permissão de reconfigurar sistemas operacionais de energia. O alcance real das ferramentas, e não a aparência humana da interface, determina a superfície de risco.

O NIST AI RMF orienta a gestão do risco durante o ciclo de vida de modelos e sistemas, e o MITRE ATLAS permite relacionar ameaças a capacidades de IA. Não fornecem uma garantia absoluta de comportamento correto. Uma camada de aprovação humana só é efetiva se a pessoa tiver contexto, tempo e meios de impedir a ação. Se ela apenas confirmar automaticamente sugestões incompreensíveis, 'humano no circuito' passa a ser formalidade sem controle real. [15][17]

A CISA defende o desenvolvimento de software com segurança incorporada à concepção, responsabilizando fornecedores pelo risco sistêmico em vez de transferir toda a proteção aos clientes. A implicação econômica é importante: corrigir um problema na origem pode proteger milhares de organizações simultaneamente, enquanto exigir que cada hospital ou prefeitura compense individualmente defeitos comuns produz custos coletivos mais altos. [21]

13. A transição criptográfica e o risco de longo prazo

IA ofensiva e computação quântica são problemas distintos, embora ambos estejam relacionados à segurança da informação. Em 2024, o NIST finalizou padrões pós-quânticos FIPS 203, FIPS 204 e FIPS 205, abrangendo mecanismos criptográficos de estabelecimento de chaves e assinatura digital. A migração é relevante para comunicações militares, dados sensíveis e atualizações de software com horizontes longos de confidencialidade. Não comprova que um computador quântico capaz de quebrar imediatamente toda criptografia atual já exista. [22]

A estratégia de armazenar mensagens criptografadas hoje para tentar decifrá-las futuramente torna a vida útil do sigilo variável estratégica. Sistemas legados, assinaturas de firmware, credenciais, hardware industrial e processos de compra possuem prazos de substituição extensos. Uma transição pode ser tecnicamente possível e economicamente difícil, sobretudo quando fornecedores antigos desapareceram ou equipamentos não podem ser substituídos sem interromper serviços.

14. Geopolítica: soberania digital e poder de plataformas

Nenhum Estado exerce capacidade cibernética apenas por meio de seus órgãos de inteligência. Telecomunicações internacionais, satélites, nuvens, operadores de cabos, fabricantes de chips e provedores de software condicionam a capacidade de comunicar, reparar e operar durante crises. A concentração de ativos em empresas privadas transforma decisões comerciais e acesso contratual em variáveis de segurança nacional.

A estratégia digital da OTAN de 2026 integra interoperabilidade, resiliência, princípios de Zero Trust, continuidade de serviços e preparação para criptografia pós-quântica num horizonte até 2035. Essas prioridades refletem uma transformação de doutrina: a proteção da infraestrutura deixa de ser um problema restrito ao departamento de TI e torna-se uma dimensão de prontidão operacional de alianças. A adoção efetiva e os efeitos dessas medidas ainda precisam ser avaliados, sem confundir documento estratégico com capacidade já entregue. [27]

15. Cenários condicionais para 2027–2035

Cenário A — assimetria ofensiva crescente. A IA reduz o custo de reconhecer sistemas, produzir conteúdo fraudulento e aproveitar vulnerabilidades antes que o software seja corrigido. Pequenas organizações sofrem mais que estruturas com equipes permanentes. A hipótese perderia força se o tempo de exposição diminuísse e os danos por incidente caíssem mesmo com aumento de ferramentas ofensivas.

Cenário B — vantagem cumulativa da defesa. Revisores agentivos e engenharia segura descobrem e corrigem falhas sistematicamente, enquanto a responsabilidade de fabricantes reduz vulnerabilidades de origem. O resultado exige implantação real em sistemas antigos, validação independente e integração com operação. Crescimento persistente de incidentes graves apesar de correções mais rápidas seria evidência contrária.

Cenário C — crise interestatal acelerada. Intrusões persistentes em telecomunicações ou infraestrutura essencial são descobertas em momentos de tensão militar. Intenções ambíguas e decisões técnicas mais rápidas amplificam o risco de respostas preventivas ou interpretações equivocadas. Evidência contrária viria de canais de comunicação confiáveis, contenção eficaz e ausência de escalada após episódios comparáveis.

Cenário D — fragmentação tecnológica. Cadeias de nuvem, chips, identidades, criptografia e IA se reorganizam segundo rivalidades geopolíticas. A redundância aumenta soberania de alguns atores, mas eleva custos e reduz interoperabilidade. A continuidade de padrões confiáveis e alternativas viáveis sem perdas grandes de resiliência refutaria uma versão forte dessa hipótese.

16. A síntese estratégica: informação confiável, serviços que sobrevivem e limites do poder digital

A trajetória documentada mostra que a guerra cibernética não substituiu a guerra convencional, mas alterou a preparação de operações, a coleta de inteligência, a exposição de civis e o papel de fornecedores privados. Stuxnet demonstrou efeito físico; NotPetya mostrou propagação e perdas transnacionais; os casos ucranianos revelaram simultaneamente a potência de sabotagem e as limitações de impacto militar. A evidência rejeita duas simplificações: a visão de uma arma digital onipotente e a crença de que tudo o que acontece no ciberespaço permanece isolado de pessoas, produção e território. [5][6][7][8]

A IA desloca a capacidade ofensiva e defensiva de ferramentas isoladas para fluxos compostos de observação, interpretação, decisão e uso de recursos computacionais. Já há evidências de assistência maliciosa diversificada e de etapas encadeadas executadas em intervalos mais curtos. Não há, porém, base empírica para afirmar que guerras serão decididas por agentes de IA independentes ou que toda intrusão se converterá em sabotagem física. Modelos ainda erram, dependem de permissões e operam em instituições humanas. [11][12][13][14]

A capacidade de um país de resistir a operações cibernéticas depende de garantir o funcionamento de serviços essenciais, preservar informações verificáveis e estabelecer responsabilidade quando ferramentas automatizadas tomam parte das decisões. O principal risco de longo prazo é o descompasso entre a velocidade das ações tecnológicas e a capacidade das instituições de compreendê-las, atribuí-las e contê-las. O futuro da segurança não será determinado somente por quem possui a IA mais potente, mas por quem mantém a autoridade sobre as máquinas, a continuidade física da sociedade e os limites legais da força.

Referências e fontes especializadas

1. Martin C. Libicki, Cyberdeterrence and Cyberwar, RAND (2009): https://www.rand.org/content/dam/rand/pubs/monographs/2009/RAND_MG877.pdf
2. Thomas Rid, Cyber War Will Not Take Place (2013), King's College London: https://kclpure.kcl.ac.uk/portal/en/publications/cyber-war-will-not-take-place-2/
3. Ben Buchanan, The Cybersecurity Dilemma (2017), Oxford: https://academic.oup.com/book/4155/
4. Lucas Kello, The Virtual Weapon and International Order (2017), Yale: https://yalebooks.yale.edu/book/9780300226294/the-virtual-weapon-and-international-order/
5. Ralph Langner, To Kill a Centrifuge (2013): https://archive.orkl.eu/50988101501366324c11e9e7a199e88a9a899bec.pdf
6. US DOJ, GRU / Sandworm / NotPetya indictment (2020): https://www.justice.gov/archives/opa/pr/six-russian-gru-officers-charged-connection-worldwide-deployment-destructive-malware-and
7. ESET and CERT-UA, Industroyer2 in Ukraine (2022): https://www.eset.com/pt/about/imprensa/artigos/ciberataque-a-fornecedor-de-energia-na-ucrania-ameaca-infraestrutura-critica-do-pais/
8. Jon Bateman, Russia's Wartime Cyber Operations in Ukraine, Carnegie (2022): https://carnegieendowment.org/2022/12/16/russia-s-wartime-cyber-operations-in-ukraine-military-impacts-influences-and-implications-pub-88657
9. NSA and allies, China-linked telecommunications intrusions (2025): https://www.nsa.gov/Press-Room/Press-Releases-Statements/Press-Release-View/Article/4287371/nsa-and-others-provide-guidance-to-counter-china-state-sponsored-actors-targeti/
10. ENISA, Threat Landscape 2026 (2026): https://www.enisa.europa.eu/topics/cyber-threats/threat-landscape
11. Google Threat Intelligence, From Prompting to Autonomy (2026): https://cloud.google.com/blog/topics/threat-intelligence/from-prompting-to-autonomy-the-evolution-of-adversarial-ai
12. Anthropic Frontier Red Team, Mapping AI-enabled cyber threats (2026): https://www.anthropic.com/research/attack-navigator
13. Anthropic, Alignment assessment of cybersecurity incidents (2026): https://www.anthropic.com/research/alignment-assessment-cybersecurity-incidents
14. UK NCSC, Impact of AI on cyber threat from now to 2027: https://www.ncsc.gov.uk/report/impact-ai-cyber-threat-now-2027
15. MITRE, ATLAS threat landscape for AI systems: https://atlas.mitre.org/
16. Google DeepMind, Evaluating potential cybersecurity threats of advanced AI (2025): https://deepmind.google/blog/evaluating-potential-cybersecurity-threats-of-advanced-ai/
17. NIST, AI RMF Generative AI Profile (2024): https://www.nist.gov/publications/artificial-intelligence-risk-management-framework-generative-artificial-intelligence
18. ICRC, Eight rules for civilian hackers (2024): https://www.icrc.org/en/article/8-rules-civilian-hackers-during-war-and-4-obligations-states-restrain-them
19. NATO CCDCOE, Tallinn Manual 2.0 (2017): https://ccdcoe.org/news/2017/tallinn-manual-2-0-on-the-international-law-applicable-to-cyber-operations-to-be-launched/
20. NATO, Cyber defence and Article 5 framework: https://www.nato.int/en/what-we-do/deterrence-and-defence/cyber-defence
21. CISA, Secure by Design principles (2023): https://www.cisa.gov/news-events/news/applying-secure-design-thinking-events-news
22. NIST, FIPS 203, 204, 205 post-quantum cryptography (2024): https://csrc.nist.gov/News/2024/postquantum-cryptography-fips-approved
23. Google Threat Intelligence, Threats to the Defense Industrial Base (2026): https://cloud.google.com/blog/topics/threat-intelligence/threats-to-defense-industrial-base
24. Carnegie, Integrating Cyber Into Warfighting (2023): https://carnegieendowment.org/research/2023/04/integrating-cyber-into-warfighting-some-early-takeaways-from-the-ukraine-conflict
25. Google GTIG, AI vulnerability exploitation and initial access (2026): https://cloud.google.com/blog/topics/threat-intelligence/ai-vulnerability-exploitation-initial-access
26. CSIS, Significant Cyber Incidents chronology: https://www.csis.org/programs/strategic-technologies-program/significant-cyber-incidents
27. NATO, Alliance Digital Strategy 2035 (2026): https://www.nato.int/en/about-us/official-texts-and-resources/official-texts/2026/01/13/alliance-digital-strategy