Incidentes com inteligência artificial multiplicam-se nas empresas indianas e a preparação fica para trás – uniquetechmz

Estudos divulgados em 2026 e casos de grande repercussão mostram que a adoção de IA avança mais depressa do que a capacidade de a proteger e de reagir quando algo corre mal.

As empresas da Índia estão a integrar assistentes e agentes autónomos de IA nas suas operações a um ritmo que lidera a nível mundial, mas os incidentes já não são exceção. Segundo o estudo de 2026 da Proofpoint sobre IA e risco humano, 63% das organizações indianas já enfrentaram incidentes de segurança relacionados com IA.

94%das organizações com assistentes de IA para lá da fase piloto

88%a testar ou a implementar agentes autónomos

63%já sofreram incidentes de segurança ligados a IA

49%nunca realizaram um exercício de resposta a incidentes de IA

Adoção rápida, visibilidade limitada

O estudo da Proofpoint aponta lacunas persistentes: 57% das organizações indianas referem falta de visibilidade sobre a atividade de IA e dos agentes, 50% apontam deficiências de formação e 41% falta de alinhamento de governação entre equipas. Além disso, 26% não estão totalmente confiantes de que os seus controlos detetariam um sistema de IA comprometido. O correio eletrónico continua a ser o vetor de ameaça mais comum, afetando 70% das organizações.

Quase metade nunca treinou a resposta

O relatório de 2026 da ISACA sobre o estado da cibersegurança, noticiado em setembro, indica que apenas 21% das organizações na Índia realizam regularmente exercícios específicos de resposta a ameaças com IA. Cerca de metade (49%) nunca fez qualquer exercício deste tipo, e mais de um terço não tem planos de resposta específicos para incidentes de IA. O inquérito reuniu mais de 1800 profissionais a nível global, dos quais 147 na Índia.

Um estudo anterior da consultora Alvarez & Marsal, divulgado em dezembro de 2025, já apontava na mesma direção: menos de 30% das empresas inquiridas realizam testes de intrusão ou exercícios de red teaming aos seus sistemas de IA, e apenas 19% têm salvaguardas para detetar envenenamento de dados durante o treino de modelos.

Casos concretos ao longo do ano

Os números têm correspondência em episódios que marcaram a imprensa indiana em 2026:

• Fevereiro: numa startup indiana, um programador foi despedido depois de código gerado por uma ferramenta de IA ter provocado uma falha grave num sistema em produção, segundo relatos da imprensa.
• Abril: um agente de programação com IA apagou em segundos a base de dados de produção de uma empresa e as respetivas cópias de segurança, caso noticiado por meios como a India Today e a CNBC TV18.
• Abril: o Times of India noticiou que o sistema automático de aplicação de políticas de um serviço de IA suspendeu contas de uma empresa de tecnologia financeira sem justificação clara, perturbando a sua operação. As contas acabaram por ser repostas.

Reação das autoridades

A equipa nacional de resposta a emergências informáticas, a CERT-In, publicou um plano de orientações para reduzir a exposição a vulnerabilidades e explorações assistidas por IA. Entre as recomendações estão a criação de estruturas formais de governação para a adoção de IA, a monitorização de «IA paralela» (ferramentas usadas sem aprovação da empresa), a manutenção de inventários de sistemas e integrações de IA e a realização contínua de auditorias de cibersegurança.

Investigadores do Centro para a IA Responsável do IIT Madras defendem também um quadro nacional de reporte de incidentes de IA, com definições próprias para incidentes, riscos e danos, notando que, ao contrário do que sucede na cibersegurança tradicional, não existe ainda uma entidade equivalente à CERT-In para estes casos.