A maioria das PMEs portuguesas gasta menos de 5% do orçamento em IA ameaça cibersegurança PMEs, tratando a protecção como tarefa secundária. Desenvolvedores constroem aplicações sem priorizar defesas, o que deixa portas abertas a intrusos. Uma nova IA da Anthropic, chamada Mythos, muda isso ao permitir que qualquer pessoa gere ataques sofisticados em minutos — e é um alerta para rever prioridades agora.
O que é e como funciona esta IA que acelera o hacking
Mythos é um modelo de IA avançado desenvolvido pela Anthropic. Ele destaca-se na criação de código malicioso, como exploits para vulnerabilidades em software. Em testes, gera scripts de hacking que humanos demorariam horas a escrever.
Funciona assim: recebe uma descrição simples de uma falha de segurança e produz código pronto a usar. Por exemplo, identifica fraquezas em APIs comuns e escreve ataques automatizados. Não precisa de programadores experientes — basta descrever o objectivo.
Traduza para o dia-a-dia: imagine um concorrente ou criminoso comum usar esta IA para testar a sua aplicação web. Em vez de contratar hackers, copia um prompt e executa. A reportagem original da Wired explica que isto expõe anos de negligência em segurança por parte de developers.
Para uma PME sem equipa IT, significa que o risco de brechas passa de remoto para quotidiano. Cada actualização de software vira alvo potencial.
O que diferencia esta IA das ferramentas de hacking tradicionais
Até agora, o hacking exigia ferramentas especializadas como Metasploit ou conhecimento profundo de programação. Eram lentas para amadores e caras para profissionais — um exploit custom podia custar 10.000€.
Mythos resolve isso. Gera ataques personalizados em segundos, sem necessidade de expertise. Diferencia-se por ser acessível: roda em computadores normais, não em supercomputadores.
Comparado com alternativas como ChatGPT ou Claude, Mythos foca em tarefas de cibersegurança ofensivas. Outras IAs evitam gerar código perigoso; esta não. Resultado: democratiza o hacking, aumentando ataques em 10 vezes para alvos como PMEs.
Se a sua empresa usa plataformas no-code ou integrações simples, como no nosso guia de cibersegurança para negócios digitais, estes ataques tornam-se viáveis para não-especialistas.
O que isto significa para PMEs portuguesas
Em Portugal, as PMEs representam 99% das empresas e sofrem brechas que custam em média 25.000€ por incidente, segundo dados da CNPD. Com Mythos, o número de ataques pode duplicar em 2025, afectando sectores como retalho e serviços.
Uma PME com 20 colaboradores poupa 2 horas semanais em tarefas manuais com automação básica, mas perde tudo numa brecha. Implementar verificações simples custa 50€/mês em ferramentas SaaS, reduzindo riscos em 70%.
Beneficia quem tem sites e-commerce ou CRMs expostos. Para si, director geral, significa rever contratos com developers agora — antes que um ataque pare facturação por dias.
O erro que a maioria comete
A maioria das PMEs tenta resolver segurança com uma única ferramenta genérica, como antivírus básico. Resultado: defesas isoladas que falham contra ataques coordenados gerados por IA. Fica com soluções parciais, custos duplicados e dados expostos — exactamente o que trava o crescimento.
Riscos e limitações
Mythos ainda falha em ataques contra sistemas bem protegidos, como os com autenticação multifactor obrigatória. Não serve para PMEs sem qualquer base digital — se não tem website ou cloud, o risco é baixo.
A versão actual exige prompts bem elaborados, o que limita amadores completos. Mas para si, o maior risco é ignorar: developers continuam a negligenciar segurança, e esta IA amplifica erros existentes. Teste a sua stack com scans gratuitos primeiro.
Veredito Descomplicar®
Vale a pena explorar se a sua PME depende de software custom ou integrações online. Comece por auditar vulnerabilidades com ferramentas gratuitas e exija cláusulas de segurança em contratos. Ainda não para quem evita tecnologia — foque no essencial e evite pânico desnecessário.
No nosso guia de transformação digital para PMEs, detalhamos passos para equilibrar inovação e protecção sem gastar fortunas.
Esta evolução força uma mudança: segurança deixa de ser opcional. Para PMEs com orçamento limitado, priorize scans automáticos semanais — custam menos de 20€/mês e detectam 80% das falhas comuns. Integre com o seu fluxo de automação de marketing para alertas em tempo real.
Director geral, pergunte à sua equipa de desenvolvimento: “Já testámos exploits gerados por IA?” Se não, o custo de inactividade numa brecha — 500€/hora em média — justifica acção imediata. Em Portugal, com o RGPD a multar até 20 milhões de euros, ignorar é arriscado.
Resumindo, Mythos não é o fim do mundo, mas o sinal para actuar. PMEs que investem 1 hora semanal em verificações reduzem riscos em metade, sem contratar IT extra.