Avanços em IA transformam redes legadas do Pentágono em vulnerabilidade para a segurança nacional

WASHINGTON — Desenvolvimentos rápidos na inteligência artificial transformaram a envelhecida infraestrutura de computação do U.S. Department of Defense em um grande risco à segurança nacional, de acordo com reportagem publicada em 17 de setembro de 2026 pelo repórter de tecnologia Pranshu Verma. Atores estatais hostis e ciberadversários estão empregando cada vez mais softwares automatizados de IA para localizar, analisar e explorar vulnerabilidades sem correção em redes de defesa legadas de forma significativamente mais rápida do que o pessoal humano de defesa consegue implantar correções de segurança.

A integração de aprendizado de máquina e algoritmos generativos em operações cibernéticas ofensivas alterou fundamentalmente o cenário de ameaças para hardwares e softwares desatualizados que operam nos sistemas militares dos EUA. À medida que as ferramentas dos adversários se tornam mais sofisticadas, arquiteturas de rede legadas que não foram projetadas para resistir a ataques cibernéticos automatizados e de alta velocidade estão se tornando alvos primários, criando riscos operacionais em plataformas de defesa e redes de comando.

## Principais fatos

- As tecnologias de inteligência artificial permitem que adversários estrangeiros automatizem a detecção de vulnerabilidades e acelerem ataques cibernéticos contra infraestruturas de rede mais antigas. - Hardwares e softwares de computação legados em componentes operacionais militares carecem de recursos de segurança modernos necessários para resistir a explorações cibernéticas automatizadas. - Dados históricos do U.S. Government Accountability Office indicam que as agências federais direcionam até 75 por cento de seus orçamentos de tecnologia para a manutenção de sistemas legados. - O U.S. Department of Defense estabeleceu o prazo oficial do ano fiscal de 2027 para implementar arquiteturas abrangentes de segurança Zero Trust em todas as redes de defesa. - Novas táticas cibernéticas impulsionadas por IA incluem varredura rápida de vulnerabilidades de dia zero, geração automatizada de código para explorações e campanhas sofisticadas de spear-phishing direcionadas ao pessoal de defesa.

## O que aconteceu

De acordo com reportagem de Pranshu Verma, a dependência das Forças Armadas dos EUA em relação à infraestrutura de rede legada emergiu como uma vulnerabilidade operacional urgente devido à proliferação de ferramentas de inteligência artificial entre adversários estrangeiros. Atores cibernéticos avançados estão utilizando modelos de aprendizado de máquina para sondar continuamente as redes de defesa, identificando falhas de segurança em códigos legados e sistemas de software sem correção que anteriormente eram ignorados ou considerados de baixo risco por administradores de cibersegurança.

A defesa cibernética tradicional depende de analistas humanos para detectar tentativas de intrusão na rede, escrever códigos defensivos e emitir correções de software em redes corporativas. No entanto, a introdução de conjuntos de ferramentas ofensivas auxiliadas por IA permite que os adversários automatizem a descoberta de lacunas de segurança e gerem códigos de carga útil (payload) de exploração direcionados em minutos. Essa disparidade de velocidade dificulta para os administradores de defesa manter a gestão de correções em milhões de dispositivos militares e redes de servidores interconectados.

Muitas redes legadas operadas pelas Forças Armadas executam sistemas operacionais antigos e ambientes de software personalizados que não têm mais suporte de fornecedores comerciais de software. A aplicação de correções nessas plataformas legadas geralmente exige engenharia personalizada, testes especializados e janelas de manutenção estendidas. À medida que os adversários implantam IA para automatizar scripts de ataque, esses atrasos operacionais deixam canais de defesa críticos expostos a tentativas de intrusão de alta frequência.

## Por que isso importa

A exposição das redes envelhecidas do Pentágono a ataques cibernéticos aprimorados por IA traz amplas consequências operacionais e de segurança para as operações de comando militar, cadeias de suprimentos globais e prontidão de defesa nacional. A guerra moderna depende fortemente da transmissão de dados em tempo real entre plataformas de sensores, bancos de dados de logística, centros de comando e unidades de linha de frente. Se atores de ameaça interromperem ou infiltrarem nós legados dentro dessas redes, os comandantes militares correm o risco de perder a consciência situacional ou o acesso a dados logísticos operacionais durante crises.

Além dos riscos táticos imediatos, intrusões cibernéticas em sistemas legados ameaçam a proteção de dados militares confidenciais e a propriedade intelectual de defesa estratégica. Ciberadversários que obtêm acesso não autorizado a sub-redes de defesa por meio de nós legados sem correção podem se mover lateralmente para plataformas de inteligência confidencial ou redes de controle de sistemas de armas. O custo para remediar violações em infraestruturas legadas é significativamente maior do que o de manter redes modernas, uma vez que os softwares legados muitas vezes carecem de registro padronizado de segurança e ferramentas de auditoria forense.

Além disso, a base industrial de defesa — composta por milhares de empreiteiros privados, desenvolvedores de software e fornecedores de equipamentos — interopera com as redes do Department of Defense. Fraquezas na infraestrutura militar legada criam vetores de entrada potenciais para ataques à cadeia de suprimentos que podem comprometer fornecedores comerciais de defesa e parceiros militares aliados que compartilham dados com plataformas dos EUA.

## O contexto

O Department of Defense opera uma das maiores e mais complexas empresas digitais do mundo, englobando milhares de sistemas individuais, centros de comando, bases operacionais remotas e plataformas de armas no Army, Navy, Air Force, Marine Corps e Space Force. Grande parte dessa pegada digital foi construída incrementalmente ao longo de décadas, resultando em um ecossistema híbrido no qual servidores modernos em nuvem executam juntamente com arquiteturas de software legadas que remontam ao final do século XX.

Historicamente, órgãos federais de fiscalização têm alertado repetidamente sobre os riscos operacionais associados à tecnologia legada em todo o governo federal. Relatórios históricos do U.S. Government Accountability Office (GAO) notaram consistentemente que as agências federais alocam entre 75 e 80 por cento de seus orçamentos anuais de tecnologia da informação para a operação e manutenção de sistemas legados, deixando recursos financeiros limitados para modernização tecnológica e reformulações de segurança.

Em resposta às crescentes ameaças cibernéticas, o U.S. Cyber Command (USCYBERCOM) — estabelecido em 2010 em Fort Meade, Maryland — e a Defense Information Systems Agency (DISA) lideraram esforços para centralizar a proteção das redes de defesa. Em novembro de 2022, o Department of Defense publicou sua abrangente Zero Trust Strategy, estabelecendo um mandato para que todas as ramificações militares alcancem a arquitetura de cibersegurança Zero Trust baseline até o ano fiscal de 2027. O modelo Zero Trust opera sob o princípio da autenticação contínua, exigindo verificação rigorosa para cada usuário e dispositivo que tente acessar recursos da rede, independentemente de estarem dentro ou fora do perímetro organizacional.

No entanto, a implementação dos princípios de Zero Trust em hardware legado apresenta graves obstáculos técnicos. Comutadores de rede mais antigos, mainframes de servidores e hardwares militares especializados frequentemente carecem de capacidade de processamento, capacidade de memória ou recursos criptográficos necessários para suportar a autenticação multifator moderna, softwares de detecção de endpoint e criptografia de rede em tempo real.

## Reação

Embora as respostas oficiais das Forças Armadas à reportagem imediata não tenham sido detalhadas no relato original, especialistas em cibersegurança, comitês de fiscalização do Congresso e especialistas em políticas de defesa têm destacado rotineiramente os riscos associados ao atraso na modernização das redes. Membros do House Armed Services Committee e do Senate Armed Services Committee criticaram regularmente o ritmo lento de desativação de sistemas legados durante as audiências anuais de autorização de defesa.

Analistas do setor e pesquisadores de cibersegurança enfatizam que equipes de segurança defensiva devem adotar ferramentas de IA na mesma velocidade que os atores de ameaça ofensivos. Especialistas defendem a aceleração da aposentadoria de sistemas legados sem possibilidade de correção em vez de tentar proteger softwares desatualizados por meio de correções incrementais de software. Espera-se que líderes de tecnologia de defesa enfrentem uma pressão renovada dos parlamentares para justificar os gastos contínuos com a manutenção da TI legada quando arquiteturas nativas da nuvem modernas oferecem perfis de segurança superiores contra ataques automatizados.

## O que ainda não sabemos

Vários detalhes operacionais fundamentais permanecem não confirmados nas divulgações públicas disponíveis:

- As redes de comando militar específicas, localizações geográficas ou sistemas de gerenciamento de armas atualmente identificados como os mais vulneráveis a tentativas de intrusão impulsionadas por IA. - Os serviços de inteligência estrangeiros específicos ou organizações cibercriminosas que realizam atualmente operações ativas auxiliadas por IA contra redes militares legadas. - O custo financeiro total e o cronograma plurianual exato necessários para desativar totalmente todo o hardware legado sem suporte nas forças armadas. - A extensão em que as capacidades defensivas de IA foram integradas com sucesso ao monitoramento de segurança da rede militar para combater sondagens ofensivas automatizadas.

Compreender esses elementos não resolvidos é essencial para avaliar a postura geral de cibersegurança das Forças Armadas e determinar se os cronogramas de modernização da defesa estão acompanhando o ritmo das táticas em evolução dos adversários.

## O que acompanhar

Avançando, vários desenvolvimentos políticos, legislativos e técnicos importantes sinalizarão como o setor de defesa abordará essa vulnerabilidade:

- **Solicitações do Orçamento de Defesa:** Acompanhe as alocações orçamentárias de itens específicos para a desativação de sistemas legados e migração para a nuvem nas próximas propostas de orçamento anual do Department of Defense submetidas ao U.S. Congress. - **Marcos de Implementação do Zero Trust:** Monitore as atualizações de progresso do Chief Information Officer do Department of Defense em relação ao prazo final estipulado pelas Forças Armadas para o ano fiscal de 2027 para a arquitetura Zero Trust em toda a empresa. - **Audiências de Fiscalização do Congresso:** Acompanhe os próximos depoimentos perante os comitês de Serviços Armados em relação à prontidão cibernética militar e à segurança da base industrial de defesa. - **Aquisição de Inovação em Defesa:** Acompanhe novos contratos emitidos pela Defense Innovation Unit (DIU) e DARPA com o objetivo de desenvolver softwares defensivos de aprendizado de máquina capazes de proteger a infraestrutura de rede legada em tempo real.

As informações contidas neste artigo baseiam-se na reportagem original do jornalista Pranshu Verma, publicada em 17 de setembro de 2026.