Em uma entrevista concedida à ABC News neste domingo (11), Bill Gates colocou um ponto final no debate sobre qual é a ameaça mais urgente da inteligência artificial: não é a superinteligência fora de controle, nem o desemprego em massa — são os ciberataques potencializados por IA. "Os ciberataques serão, sem dúvida, o desafio mais importante que enfrentaremos no próximo ano", afirmou o cofundador da Microsoft, prevendo que "teremos muitas surpresas desagradáveis" no campo da cibersegurança nos próximos 12 meses.
O perigo real está nas mãos humanas, não na máquina
Gates foi enfático ao separar dois tipos de risco. O primeiro, existencial e de longo prazo, é a possibilidade de uma IA geral (AGI) fugir ao controle humano — cenário que, segundo ele, ainda está "a anos de distância" e exige pesquisa contínua. O segundo, imediato e prático, é o uso da tecnologia por "pessoas más" para amplificar ataques cibernéticos, fraudes, desinformação e até bioterrorismo.
"São realmente pessoas más usando IA, especialmente em áreas da IA em que você pode retirar todas as salvaguardas", explicou Gates. A facilidade com que modelos de código aberto ou vazados podem ter suas guardrails (salvaguardas) removidas transforma ferramentas legítimas em armas acessíveis a criminosos comuns, não apenas a Estados-nação.
Por que as defesas atuais não bastam
O bilionário criticou a robustez dos sistemas de segurança instalados pelas próprias empresas desenvolvedoras de IA. Para Gates, a autorregulação do setor — defendida, por exemplo, pelo ex-presidente dos EUA Donald Trump — é insuficiente. "Está claro que não estamos fazendo o suficiente", sentenciou.
- Velocidade da ofensiva: IA generativa permite criar malware polimórfico, phishing hiperpersonalizado e deepfakes de voz/vídeo em escala industrial.
- Assimetria de custo: Atacar ficou ordens de magnitude mais barato do que defender.
- Superfície de ataque expandida: Agentes autônomos conectados a APIs, nuvem e dispositivos IoT criam vetores inéditos.
Relatórios recentes corroboram o alerta: o CEO do J.P. Morgan, Jamie Dimon, citou que novo modelo da Anthropic multiplicou por 10 os riscos de cibersegurança em testes internos.
Três pilares da proposta de governança de Gates
Para enfrentar o vácuo regulatório, Gates apresentou um pacote de medidas estruturais:
1. Imposto sobre a IA
Uma taxa sobre o uso computacional intensivo ou sobre a receita gerada por modelos de fronteira. O objetivo duplo: desacelerar a corrida armamentista por modelos cada vez maiores e financiar fundos de mitigação (reciclagem profissional, defesa cibernética pública, pesquisa de alinhamento).
2. Organismo internacional de monitoramento
Inspirado na Agência Internacional de Energia Atômica (AIEA), esse corpo teria mandato para:
- Auditar laboratórios de IA de fronteira;
- Estabelecer padrões de segurança mínimos ("safety by design");
- Coordenar resposta global a incidentes graves.
3. Reserva de empregos exclusivamente humanos
Como amortecedor social, Gates propõe que certas funções — cuidadores, juízes, professores da primeira infância, terapeutas — sejam legalmente protegidas da automação total, garantindo dignidade e renda enquanto a transição ocorre.
Contexto de mercado: o consenso dos insiders
O alerta de Gates não é voz isolada. Nas últimas semanas:
- Sam Altman (OpenAI) pediu "regulação global" em depoimento ao Senado dos EUA.
- Dario Amodei (Anthropic) admitiu que modelos atuais já auxiliam na síntese de agentes biológicos perigosos.
- Brad Smith (Microsoft) defendeu "licenciamento de data centers de IA" semelhante a usinas nucleares.
O que isso significa para empresas e profissionais hoje
Para CISOs e times de segurança
- Adotar Zero Trust com verificação contínua de identidade (FIDO2, passkeys).
- Treinar modelos de detecção de anomalias com dados sintéticos de ataques gerados por IA (red teaming automatizado).
- Exigir SBOM (Software Bill of Materials) e assinatura criptográfica de todos os artefatos de IA na cadeia de suprimentos.
Para lideranças de negócio
- Incluir risco de IA adversarial no Enterprise Risk Management (ERM) e no relatório integrado.
- Orçar cyber insurance com cláusulas específicas para incidentes originados por IA generativa.
- Criar comitê de ética e governança de IA com mandato de veto em lançamentos de alto risco.
Para desenvolvedores e pesquisadores
- Implementar RLHF (Reinforcement Learning from Human Feedback) robusto contra "jailbreaks".
- Publicar Model Cards transparentes com limitações conhecidas e cenários de abuso.
- Contribuir para benchmarks de segurança como o do NIST AI Risk Management Framework.
Brasil na encruzilhada: oportunidade ou vulnerabilidade?
O país tem talento em criptografia, LGPD madura e infraestrutura de nuvem crescente, mas carece de:
- Centros de resposta a incidentes (CSIRTs) setoriais com capacidade de análise de malware gerado por IA.
- Incentivos fiscais para security by design em startups de IA.
- Acordos bilaterais de extradição e cooperação policial para crimes cibernéticos transfronteiriços.
Conclusão: a janela de ação é agora
Bill Gates, historicamente otimista tecnológico, escolheu soar o alarme de forma inequívoca: o próximo ano será decisivo. A combinação de modelos cada vez mais capazes, barreiras de entrada cada vez mais baixas e defasagem regulatória cria uma "tempestade perfeita" para a cibersegurança global.
Para o ecossistema brasileiro — startups, grandes corporações, governo e academia —, a mensagem é clara: investir em resiliência cibernética nativa de IA não é diferencial competitivo, é condição de sobrevivência. Quem esperar a "surpresa desagradável" para agir, já chegou tarde.
Este artigo baseia-se na entrevista de Bill Gates à ABC News veiculada em 11/10/2026 e reportada por Exame, G1, O Globo, Olhar Digital, GZH, O Tempo e UOL.
