Pode a IA executar uma tomada hostil cibernética de uma rede elétrica nacional, explorando vulnerabilidades zero-day identificadas e armamentizadas por um agente de IA em menos de 72 horas ?

A defesa cibernética está a ficar atrás da ofensiva impulsionada por IA. Atores estatais e algoritmos rogue poderão em breve identificar e explorar vulnerabilidades de infraestruturas críticas mais rápido do que os humanos conseguem corrigi-las — representando um risco existencial para a segurança energética.

---

Nenhum sistema de IA validado publicamente consegue ainda descobrir, armamentizar e implementar autonomamente exploits de dia zero contra uma rede elétrica de escala nacional, nem há evidências de que algum agente de IA tenha executado tal operação em menos de 72 horas. As ferramentas de IA atuais auxiliam os defensores com testes de penetração e automação de equipas vermelhas, mas as operações ofensivas de cibersegurança continuam limitadas pela supervisão humana, enquadramentos legais e pela complexidade imprevisível das infraestruturas do mundo real. Afirmações de ataques cibernéticos ofensivos impulsionados por IA não estão verificadas, e as principais agências de cibersegurança alertam que capacidades ofensivas cibernéticas totalmente autónomas e de alta confiança ainda não existem. Protótipos de investigação exploram a descoberta de vulnerabilidades assistida por IA, mas estes operam em ambientes limitados e controlados, em vez de sistemas nacionais vivos e reforçados.

— Enriquecido a 10 de maio de 2026 · Fonte: U.S. Cybersecurity and Infrastructure Security Agency — https://www.cisa.gov/topics/critical-infrastructure-security-and-resilience