A maioria das PMEs que adopta inteligência artificial preocupa-se com a protecção de dados, mas há um novo risco de segurança que poucos consideram: o overthinking em IA. Modelos que “pensam” antes de responder podem ser forçados a entrar num ciclo de raciocínio excessivo, tornando-se alvos fáceis para ataques que paralisam serviços. Uma investigação apresentada na conferência ICML 2026, publicada no IEEE Spectrum, revela como esta vulnerabilidade pode afectar sistemas comerciais — e o que isso custa a uma empresa que depende deles.
O que é o overthinking em IA e como funciona
Os modelos de inteligência artificial mais avançados, como os que vemos em assistentes e chatbots, já não se limitam a gerar respostas imediatas. Agora, muitos utilizam uma espécie de “monólogo interno”: decompõem o problema em etapas, raciocinam sobre cada uma e só depois produzem a resposta final. Esta capacidade de raciocínio passo a passo permitiu que a IA resolvesse tarefas muito mais complexas, especialmente em áreas como programação e matemática.
No entanto, esta mesma capacidade tem um lado negativo. Por vezes, o modelo entra num processo de “overthinking” — ou seja, gera cadeias de raciocínio excessivamente longas que não acrescentam valor à resposta. É como se uma pessoa ficasse presa a pensar em todos os cenários possíveis, sem conseguir decidir. Em IA, isto traduz-se num consumo desnecessário de recursos computacionais e tempo.
O que a nova investigação demonstra é que este overthinking em IA não é apenas um acaso: pode ser provocado deliberadamente por um atacante. Os investigadores da Universidade de Zhejiang e da Alibaba descobriram que, ao submeterem instruções logicamente inconsistentes, conseguem induzir o modelo a um raciocínio quase infinito. Chamam a este método “Evolutionary Prompt Attack” (ataque evolutivo por instruções). A ideia é simples: geram-se instruções que parecem normais, mas que contêm contradições lógicas que confundem o modelo. Por exemplo, pedir ao sistema que resolva um problema matemático com premissas que se anulam mutuamente. O modelo, em vez de detectar a inconsistência e responder rapidamente, entra num ciclo de tentativa e erro, gerando milhares de passos de raciocínio inúteis. O resultado é um ataque de negação de serviço (DoS) que pode tornar o sistema inutilizável.
O que diferencia esta vulnerabilidade das ameaças tradicionais
Até agora, a segurança da IA centrava-se sobretudo na protecção dos dados de treino ou na prevenção de respostas maliciosas. Mas o overthinking em IA introduz um vector de ataque completamente diferente: em vez de roubar informação, o objectivo é esgotar os recursos do sistema. É um ataque à disponibilidade, não à confidencialidade.
As gerações anteriores de modelos de linguagem, que respondiam de forma directa, não tinham este problema porque não passavam por um processo de raciocínio interno. Eram mais rápidas, mas menos capazes. Os modelos de raciocínio actuais são mais potentes, mas também mais vulneráveis a este tipo de exploração. A diferença é que agora um atacante pode, com instruções aparentemente inofensivas, fazer com que o modelo consuma recursos durante minutos ou até horas, bloqueando o serviço para outros utilizadores.
Num ataque de negação de serviço tradicional, o atacante sobrecarrega um servidor com tráfego falso. Aqui, não é preciso enviar milhões de pedidos; basta um único pedido malicioso para ocupar o sistema durante muito tempo. Isto torna o ataque mais difícil de detectar e mais barato de executar, o que representa um desafio adicional para as equipas de segurança.
O que isto significa para PMEs portuguesas
Para uma PME que utiliza serviços de IA — seja um chatbot no site, um sistema de recomendação ou uma ferramenta de análise —, um ataque de overthinking pode significar a paragem completa desses serviços. Imagine uma loja online cujo assistente virtual deixa de responder durante uma campanha promocional. Cada minuto de indisponibilidade traduz-se em vendas perdidas e clientes frustrados.
Além disso, muitos destes serviços são pagos com base no consumo de recursos (como tokens processados). Um ataque que force o modelo a “pensar” excessivamente pode inflacionar a factura mensal sem que a empresa se aperceba. Não se trata apenas de um problema técnico, mas de um risco financeiro directo.
Muitas PMEs portuguesas estão a integrar chatbots nos seus sites de e-commerce ou a utilizar ferramentas de IA para automatizar o atendimento ao cliente. Se o serviço de IA ficar indisponível devido a um ataque de overthinking, a empresa perde a capacidade de responder a clientes em tempo real. Num mercado onde a rapidez de resposta é um factor competitivo, isso pode significar a perda de clientes para a concorrência. Para mitigar estes riscos, é essencial que as PMEs adoptem práticas de cibersegurança robustas, como as descritas no nosso guia de cibersegurança para negócios digitais.
O erro que a maioria comete
A maioria das empresas ainda pensa na segurança da IA apenas como um problema de privacidade de dados. Preocupam-se com o RGPD, com a protecção dos dados dos clientes, mas esquecem que a própria disponibilidade do serviço pode ser atacada. O erro é tratar a IA como uma caixa negra inviolável, quando na verdade os modelos são sistemas complexos com as suas próprias vulnerabilidades operacionais. Ignorar o risco de ataques de negação de serviço em IA é como instalar um alarme contra roubo e deixar a porta da frente aberta.
Riscos e limitações
É importante sublinhar que este tipo de ataque ainda está em fase de investigação e não é algo que qualquer pessoa consiga executar sem conhecimentos técnicos. Além disso, os fornecedores de serviços de IA já estão a trabalhar em mecanismos de defesa, como limites de tempo de raciocínio e detecção de instruções inconsistentes. No entanto, a vulnerabilidade existe e é inerente à própria arquitectura dos modelos de raciocínio. Para PMEs que dependem de soluções de IA de código aberto ou auto-hospedadas, o risco é maior, pois não beneficiam das protecções das grandes plataformas. Ainda não é um problema para quem utiliza serviços geridos com salvaguardas activas, mas é um alerta para o futuro.
Veredito Descomplicar®
O overthinking em IA é um risco real, mas não deve ser motivo para abandonar a adopção de inteligência artificial. A chave está na prevenção e na escolha de parceiros tecnológicos que levem a segurança a sério. Se está a considerar implementar IA na sua empresa, uma consultoria especializada em inteligência artificial pode ajudar a identificar e mitigar estas vulnerabilidades antes que se tornem um problema. Vale a pena explorar, desde que com os olhos bem abertos.
