Programando com IA: quando o atalho compromete a segurança 

Programando com IA: quando o atalho compromete a segurança 

Outubro marca o mês da Cibersegurança, um convite para refletir sobre como pequenas escolhas podem ter grandes impactos na proteção digital. No universo do desenvolvimento de software, onde a pressa costuma ditar o ritmo, é comum recorrer a atalhos — como ferramentas de Inteligência Artificial (IA) públicas e gratuitas — para revisar códigos ou sugerir melhorias. É rápido, prático e parece inofensivo. Mas esse ganho de eficiência pode esconder um risco silencioso: a exposição de informações sensíveis em plataformas sem garantias de segurança. 

Imagine a cena: um desenvolvedor, tentando ganhar tempo, usa uma ferramenta de IA aberta para revisar um trecho de código. No meio do material enviado, sem perceber, inclui também uma chave de acesso que libera a entrada em um sistema interno da empresa. Se essa chave cair em mãos erradas, o estrago é imediato — alguém pode se passar pela própria organização, enviar e-mails falsos, acessar dados confidenciais e comprometer a confiança de clientes e parceiros. Um simples deslize técnico se transforma em um problema de reputação que pode custar caro e levar anos para ser reconstruído. 

E não é um cenário hipotético. Em 2023, a Samsung proibiu o uso de ferramentas como ChatGPT e Bard após funcionários compartilharem acidentalmente código-fonte interno e anotações de reuniões nessas plataformas. O episódio evidenciou um ponto crítico: a tecnologia evolui mais rápido do que a governança sobre o seu uso. 

Os riscos, no entanto, vão além das senhas expostas. A dependência excessiva da IA pode gerar efeitos colaterais tão sutis quanto perigosos: 

• Código “zumbi”, que parece funcionar, mas quebra regras internas e cria brechas ocultas; 
• Problemas legais, já que a IA pode sugerir trechos protegidos por direitos autorais, expondo a empresa a violações; 
• Produtividade ilusória, em que “fazer mais em menos tempo” vira sinônimo de retrabalho; 
• E a falsa confiança de que o algoritmo sabe mais do que o desenvolvedor — um erro que pode se propagar em escala. 

Nada disso significa que a IA deva ser vista como inimiga. Muito pelo contrário: bem implementada, ela é uma aliada poderosa. Pode automatizar tarefas repetitivas, apoiar novos profissionais, otimizar testes e sugerir melhorias que antes passavam despercebidas. O desafio está no como — em garantir que a tecnologia complemente o olhar humano, e não o substitua. 

Alguns princípios ajudam a trilhar esse caminho com segurança: 

• Trate toda credencial exposta como incidente e reaja de imediato; 
• Monitore continuamente seu ambiente em busca de anomalias; 
• Armazene senhas e chaves apenas em cofres digitais; 
• Avalie a maturidade da equipe antes de liberar o uso massivo de IA; 
• Mantenha políticas claras de revisão humana e de governança; 
• Prefira o modelo “IA assistida” ao “IA first”; 
• Comece por tarefas de baixo risco e avance com cautela. 

O futuro da programação deve equilibrar velocidade e proteção. A tendência é que a IA se torne um cofre digital integrado, embutido nas próprias ferramentas de desenvolvimento — um assistente seguro, que acelera processos sem abrir brechas. Até lá, cabe às empresas definir limites e promover a conscientização. 

Porque, no fim das contas, a IA não substitui desenvolvedores — ela amplifica o impacto dos bons. E quando o assunto é segurança, um atalho mal calculado pode ser o caminho mais rápido para o desastre. 

Por: Bruno Kaique é CTO e fundador da Beephish, empresa brasileira especializada em conscientização em segurança da informação  

Veja também:

• Maturidade digital, governança e cibersegurança impulsionam uso de IA
• Adotar cloud baseada no Brasil reduz custos e garante a repatriação e segurança dos dados
• Entre o resgate e a ética: o dilema das empresas diante do ransomware 
• O legado cibernético da COP30
• DefectDojo: plataforma DevSecOps de código aberto
• Quem dobrou seu paraquedas?
• ANPD encerra prazo de transição de dados e acende alerta para governança em nuvem
• Funcionários regularmente vazam dados pelo ChtaGPT
• Aumento de plataformas GenAI aumentam desafio da Segurança
• Como definir a Curva de Desempenho de seu time
• O Google pagará até US$ 30 mil em recompensas
• A falsificação biométrica não é tão complexa quanto parece