A digitalização acelerada do setor de energia está criando ganhos de eficiência, mas também uma superfície de ataque maior para criminosos e grupos patrocinados por Estados.
Especialistas ouvidos pela Reuters alertam que ferramentas de inteligência artificial estão reduzindo o tempo necessário para mapear vulnerabilidades, automatizar engenharia social e adaptar ataques a sistemas cada vez mais conectados.
O risco é particularmente sensível porque empresas de energia operam infraestrutura física.
Um incidente digital pode deixar de ser apenas problema de dados e alcançar sistemas responsáveis por geração, transmissão, distribuição e controle industrial.
IA não inventou os ataques — mas pode acelerá-los
É importante evitar uma leitura exagerada.
Ataques contra infraestrutura energética existem há anos e não dependem de IA para funcionar.
A mudança está na velocidade e na escala.
Ferramentas generativas podem ajudar atacantes a produzir mensagens de phishing mais convincentes, traduzir campanhas para diferentes idiomas, analisar documentação técnica e procurar rapidamente pontos frágeis em sistemas.
Elas também podem reduzir a barreira técnica para determinadas etapas de uma operação.
Isso não significa que uma IA esteja autonomamente “derrubando redes elétricas”.
Na maior parte dos casos, ela funciona como multiplicador da capacidade de operadores humanos.
Mais conectividade, mais portas possíveis
A modernização das redes elétricas conecta sensores, sistemas de supervisão, equipamentos industriais, softwares corporativos e plataformas em nuvem.
Essa integração permite respostas mais rápidas e melhor gerenciamento da demanda.
Ao mesmo tempo, aumenta o número de caminhos que um invasor pode tentar explorar.
Sistemas operacionais antigos e equipamentos que não foram projetados para permanecer conectados à internet representam um desafio adicional.
No ambiente industrial, atualizar software nem sempre é tão simples quanto reiniciar um computador de escritório: uma mudança mal testada pode interromper equipamentos essenciais.
Pequenas empresas podem ser o elo mais fraco
Grandes companhias de energia investem cada vez mais em equipes de segurança, monitoramento e segmentação de rede.
Pequenas concessionárias e operadores regionais podem não ter o mesmo orçamento ou pessoal especializado.
A Reuters destaca preocupação especial com utilities menores e sistemas legados.
Isso cria uma assimetria: um atacante pode testar milhares de alvos e precisa ter sucesso apenas uma vez; o defensor precisa manter controles funcionando continuamente.
Ataques já atingiram diferentes países
Incidentes anteriores em países como Ucrânia, Polônia, Estados Unidos e Reino Unido mostram que infraestrutura energética já é alvo de campanhas cibernéticas.
Autoridades e pesquisadores atribuíram diferentes operações a atores ligados a Rússia, Irã e China.
Essas atribuições precisam ser tratadas caso a caso.
Não significa que todos os incidentes tenham usado inteligência artificial, nem que todo ataque contra energia seja patrocinado por um Estado.
O ponto da nova preocupação é que ferramentas de IA podem fortalecer técnicas já utilizadas por esses grupos.
IA também pode defender
A mesma tecnologia pode funcionar do outro lado.
Sistemas de segurança podem usar modelos para detectar padrões anormais, priorizar alertas, analisar grandes volumes de logs e identificar tentativas de exploração mais rapidamente.
Empresas também podem simular ataques e procurar vulnerabilidades antes que criminosos as encontrem.
A vantagem defensiva, porém, depende de qualidade de dados, integração e capacidade de agir sobre os alertas.
Adicionar “IA de segurança” sem corrigir senhas fracas, sistemas desatualizados ou redes mal segmentadas não resolve o problema.
O básico continua sendo decisivo
Órgãos como a CISA mantêm metas de desempenho de cibersegurança para setores críticos.
Entre as medidas básicas estão autenticação forte, inventário de ativos, gerenciamento de vulnerabilidades, backups, segmentação, planos de resposta e monitoramento contínuo.
No setor de energia, testes cuidadosos de atualizações e separação entre redes corporativas e sistemas operacionais são especialmente importantes.
O desafio dos próximos anos
A expansão de data centers, geração distribuída, redes inteligentes e sistemas conectados torna o setor elétrico mais digital a cada ano.
Isso traz ganhos reais.
Mas significa que cibersegurança passa a fazer parte da própria confiabilidade energética.
A disputa não será apenas por quem usa a IA mais avançada.
Será por quem consegue combinar tecnologia nova com disciplina operacional, atualização de sistemas e resposta rápida quando algo sai do normal.