Durante anos, as organizações tiveram uma margem de manobra entre a divulgação de uma vulnerabilidade informática, e a sua exploração em larga escala. Esse intervalo permitia avaliar o risco, testar uma correcção e actualizar os sistemas. Os modelos de inteligência artificial (IA) de fronteira estão a alterar este equilíbrio.

Ao acelerarem a descoberta de falhas e a preparação de ataques, podem transformar semanas de reacção em dias ou meras horas. E se até agora assistimos sobretudo aos primeiros sinais desta mudança, 2027 será o ano em que vamos sentir o verdadeiro impacto deste risco. Para Angola, onde a digitalização avança rapidamente, o perigo principal não é apenas o aumento do número de ataques: é deixar de existir tempo suficiente para os travar.

Os modelos de fronteira são os sistemas de IA mais avançados disponíveis num determinado momento. Já conseguem apoiar tarefas complexas de programação, analisar código e encadear várias etapas de uma operação. Embora estas capacidades tenham aplicações legítimas, incluindo a detecção de vulnerabilidades antes dos criminosos, também podem ser usadas para pesquisar alvos, identificar sistemas expostos, adaptar programas maliciosos e explorar falhas com uma rapidez que antes exigia equipas altamente especializadas.

O resultado poderá ser um aumento exponencial da pressão sobre as organizações. Isto não significa necessariamente que o número de vulnerabilidades dispare na mesma proporção, mas sim que se multiplica a capacidade de as descobrir, de combinar e explorar em simultâneo junto de milhares de potenciais vítimas. Uma única falha publicada pode ser analisada de imediato por máquinas incansáveis, capazes de repetir tarefas a uma escala impossível para uma equipa humana.

A consequência mais preocupante é a compressão da janela de defesa. Hoje, muitas organizações ainda corrigem os seus sistemas em ciclos mensais ou trimestrais. Num contexto de ataques assistidos por IA, esse ritmo torna-se insustentável. A própria Anthropic demonstrou em 2026 o prenúncio do que aí vem: as suas ferramentas de segurança baseadas nos modelos Claude identificaram centenas de vulnerabilidades graves em código de produção, chegando a obrigar instituições como o Bank of America a mobilizar mil profissionais em simultâneo apenas para corrigir falhas expostas pelo modelo Mythos.

O que em 2026 foi um alerta em ambiente controlado passará, em 2027, a ser a realidade operacional no terreno. A vantagem passará para quem agir primeiro: o atacante que automatiza a procura ou o defensor que detecta, prioriza e corrige.

O dilema dos modelos abertos

Esta evolução encontra ainda alguns travões. Os modelos comerciais mais avançados são normalmente disponibilizados através de serviços controlados pelos seus criadores. Existem restrições de acesso, monitorização de utilização e mecanismos que procuram bloquear pedidos associados a actividades maliciosas, mantendo as capacidades mais sensíveis reservadas a entidades autorizadas. Estes controlos não são perfeitos, mas aumentam o custo do abuso e permitem suspender acessos suspeitos. Contudo, esta contenção é temporária.

Os modelos de pesos abertos - que podem ser descarregados, executados e modificados livremente pelo utilizador - estão a aproximar- -se rapidamente dos sistemas fechados. Uma avaliação publicada em 2026 pelo AI Security Institute (AISI) concluiu que os modelos abertos mais avançados já alcançavam capacidades de cibersegurança semelhantes às que os modelos fechados de fronteira apresentavam apenas quatro a sete meses antes, quando em 2025 essa distância era de seis a dez meses.

Isto significa que o poder ofensivo hoje contido nos laboratórios de fronteira estará amplamente acessível no curto prazo. Se, por um lado, esta aproximação traz claras vantagens para a inovação, a investigação e a soberania de dados das organizações, por outro, altera profundamente o perfil de risco. Depois de disponibilizado, um modelo de pesos abertos não pode ser retirado de circulação. As suas salvaguardas podem ser removidas e a sua utilização pode ocorrer de forma privada, fora do radar do criador. A janela de preparação dos defensores, tal como o tempo para corrigir vulnerabilidades, deixou de se medir em anos.

A urgência de ganhar velocidade em Angola

Para Angola, a entrada em 2027 exige uma mudança imediata de prioridade: não basta investir em prevenção, é indispensável ganhar velocidade operacional antes que esta vaga ganhe tracção. Banca, telecomunicações, energia, administração pública e empresas que suportam cadeias de abastecimento têm de saber exactamente quais são os seus sistemas críticos, que vulnerabilidades exigem actuação imediata e quanto tempo conseguem operar caso um serviço falhe.

SÉRGIO MARTINS, Cybersecurity Partner da KPMG Angola