Tarah Wheeler, pesquisadora de segurança da informação e diretora de segurança na TPO Group, alerta que a IA está reduzindo drasticamente o custo e o tempo necessários para lançar ciberataques. Após uma palestra para autoridades públicas de Indiana, um diretor de TI enfrentou pressão para adotar IA enquanto ainda luta com higiene cibernética básica como uso de dispositivos pessoais. Wheeler observa que modelos de IA podem gerar exploits muito mais baratos e rápido que hackers humanos, criando uma lacuna de capacidade de dois níveis.

Modelos de pesos abertos em hardware pessoal carecem de salvaguardas, colocando poderosas ferramentas de ataque em mãos não treinadas. Em 2025, a saúde dos EUA sofreu 642 incidentes de ransomware e vazamentos — com média de $7,4 milhões por vazamento — e a ameaça aumenta. Wheeler aponta que patching impulsionado por IA ainda está a anos de distância, ainda assim as defesas cibernéticas governamentais se deterioram.

O Centro Multi-Estado de Compartilhamento e Análise de Informações perdeu financiamento federal em setembro de 2025, e a CISA foi enfraquecida. A pesquisadora de segurança Nightmare Eclipse divulgou múltiplos bugs da Microsoft, destacando a urgência. Parcerias público-privadas como Project Glasswing da Anthropic visam ajudar, mas a credibilidade sofreu quando o acesso aos melhores modelos foi cortado e prazos perdidos.

Wheeler conclui que o diretor de TI precisa das defesas cibernéticas compartilhadas antes disponíveis, não um plano de inovação em IA.