A adoção de IA pelos fabricantes está ultrapassando cibersegurança, conformidade e governança de riscos
Um novo relatório revela que os fabricantes lideram em controles operacionais de IA, mas permanecem despreparados para ataques de IA adversariais, auditorias regulatórias e falhas de IA de terceiros em cadeias de suprimento globais.
Principais descobertas
- Controles operacionais de IA são fortes, mas focados de forma restrita. A maioria dos fabricantes mantém supervisão humana e monitoramento em tempo real dos sistemas de IA, refletindo um forte compromisso com a disponibilidade, segurança e confiabilidade da produção.
- Testes de IA adversariais são um grande ponto cego. Apenas 7% dos fabricantes realizam testes adversariais, deixando os sistemas de IA de produção vulneráveis a ataques cibernéticos intencionais.
- A prontidão para conformidade fica atrás da implantação de IA. O uso limitado de avaliações de impacto à privacidade e evidências de auditoria pode expor os fabricantes a ações regulatórias à medida que os requisitos de governança de IA se expandem globalmente.
- Risco de IA de terceiros emerge como uma ameaça sistêmica à cadeia de suprimentos. Falhas de IA em fornecedores ou parceiros de logística podem interromper operações de fabricação sem uma clara responsabilidade ou governança.
Análise e Implicações
A rápida adoção de IA pelos fabricantes está superando sua capacidade de governar riscos cibernéticos e de cadeia de suprimentos impulsionados por IA. Embora os fabricantes apresentem controles operacionais robustos, a falta de testes adversariais aumenta a vulnerabilidade para ameaças cibernéticas intencionais.
Apenas 15% das organizações de manufatura realizam avaliações de impacto à privacidade, e apenas 19% mantêm trilhas de auditoria de qualidade. Sem esses controles, as organizações podem ter dificuldades para demonstrar conformidade com as regulamentações emergentes de IA.
Um ponto central de preocupação é a crescente lacuna entre a governança interna de IA e o risco de IA de terceiros nas cadeias de suprimentos. Sistemas de IA utilizados por fornecedores frequentemente operam sem a governança adequada, aumentando o risco de interrupções na linha de produção.
Previsões de Risco de IA para 2026
- Ataques de IA adversariais explorarão lacunas de teste.
- Lacunas na documentação de conformidade aumentarão a exposição regulatória.
- Monitoramento superará a prontidão forense.
- A convergência de OT-IA superará a governança centrada em TI.
- Falhas de IA de terceiros interromperão a produção.
Conclusão
Os fabricantes devem estender as disciplinas de segurança e qualidade à governança de IA. Recomenda-se a implementação de programas de testes adversariais, o fortalecimento da documentação de conformidade e a construção de capacidades de resposta a incidentes. A mesma disciplina que mantém fábricas seguras e produtivas deve agora ser aplicada ao risco adversarial de IA e à responsabilidade na cadeia de suprimentos.
