IA contra IA: como defender e-commerce de DDoS e fraude orquestrados por máquina

O tráfego que derruba sua loja hoje não vem de um script de 2015 rodando no escuro. Vem de um modelo que gera requisições parecidas com gente de verdade, simula uma onda de Black Friday numa terça-feira qualquer e muda de forma a cada regra de bloqueio que você aplica. Essa é a tese central da palestra "IA↳Inteligência artificial440 conteúdosUX e IA: Transformando Experiências Digitais com Inteligência ArtificialProduto & UX · jan 2025MCP: O que é e por que você vai ouvir falar disso em breve?AI · jul 2025IA generativa e a urgência de reconstruir nossa relação com a verdadeAI · jun 2025Ver tudo em AI → x IA: o ataque e a defesa já mudaram três vezes enquanto você lia este título", de Rodrigo Jorge, CISO da Strattum, na Plenária Tecnologia & Inovação do Fórum E-Commerce↳E-commerce21 conteúdosECBR Club: novo espaço para devs se conectarem ao ecossistema de e-commerceDev (Back & Front) · mai 2025TOTVS anuncia joint venture com VTEXMarketing Tech · mai 2019Jovens da Brasilândia recebem formação gratuita em tecnologiaGestão Dev & TI · jul 2025Ver tudo em Marketing Tech → Brasil 2026 (30/07/2026, 10h40).

A frase que sintetiza o problema, segundo a descrição oficial da talk: "A IA democratizou o volume. Sua loja não tem mais temporada de risco. É o ano inteiro." Para quem constrói e opera loja, isso reorganiza a lógica de investimento em segurança: o pico deixa de ser um evento de calendário e passa a ser uma condição permanente.

As três frentes que a IA orquestra ao mesmo tempo

O ponto que diferencia o cenário atual, segundo Jorge, não é uma frente nova de ataque, e sim a coordenação entre elas. A IA não escolhe mais um vetor: ela roda os três em paralelo, adaptando em segundos.

O detalhe técnico que importa: um DDoS que "parece usuário de verdade" quebra a mitigação baseada em assinatura fixa e em limiar de volume. Se o bot navega, adiciona item ao carrinho e respeita um ritmo humano, o WAF tradicional que conta requisições por IP não distingue esse tráfego de uma promoção real. É por isso que a defesa também precisa migrar de regra estática para modelo adaptativo.

Defesa: IA nas mesmas três frentes

A proposta apresentada é espelhar o atacante. Do lado da defesa, a IA aparece em:

• Mitigação adaptativa que absorve o volume e reaprende o padrão de tráfego legítimo em vez de depender de listas fixas de bloqueio.
• Antifraude que aprende, cruzando sinais de comportamento (velocidade de digitação, sequência de navegação, reputação de dispositivo) para separar perfil sintético de cliente real.
• Análise contínua de código, sondando a própria aplicação antes que o atacante o faça.

A ressalva que a talk faz questão de manter, e que costuma sumir do discurso de vendor, é honesta: a máquina ainda erra, e o humano segue dono da decisão. Na prática, isso significa desenhar o pipeline de defesa com dois estados diferentes. Um caminho automático para o que o modelo classifica com alta confiança (bloqueio ou desafio de fricção baixa, como um challenge invisível) e um caminho de revisão humana para a zona cinzenta, onde um falso positivo custa uma venda legítima. Automatizar a mitigação sem esse escape manual é trocar indisponibilidade por atrito no checkout, que também derruba conversão.

A brecha que ninguém coloca no slide: o risco interno

O ângulo mais incomum da palestra é o que ela chama de risco interno. Enquanto todo mundo olha para o atacante externo, o próprio time abre a porta de dentro ao adotar IA sem governança. Os três sintomas citados:

• Código e dados reais expostos em ferramentas de IA de terceiros durante o desenvolvimento.
• Segredos vazando para produção, quando chaves de API e credenciais entram em prompt, log ou repositório.
• IA adotada na operação sem política que defina o que pode e o que não pode sair da empresa.

Esse é o ponto que mais fala com o público que "bota a mão no código". A adoção de assistentes de IA no fluxo de desenvolvimento é hoje o caminho de menor resistência para vazar dado sensível: um trecho colado num chat, uma variável de ambiente commitada, um dump de banco usado para "testar o modelo". Nenhuma mitigação de DDoS resolve isso, porque a superfície de ataque passou a incluir o próprio processo de desenvolvimento.

O que dá para começar a fazer sem esperar a Black Friday

A promessa da talk é o ouvinte sair com um checklist para rodar o ano todo. Sem inventar números que não estão na fonte, o caminho que faz sentido para quem opera loja no Brasil se organiza assim:

Disponibilidade
[ ] Mitigação que classifica comportamento, não só volume por IP
[ ] Challenge progressivo (invisível -> fricção baixa -> bloqueio) em vez de bloqueio binário
[ ] Baseline de tráfego legítimo reavaliado continuamente, não fixado na sazonalidade

Fraude
[ ] Sinais de dispositivo e comportamento no antifraude, não só regra de valor/BIN
[ ] Zona cinzenta com revisão humana obrigatória
[ ] Monitorar checkout clonado e página falsa que usam sua marca

Codigo / interno
[ ] Analise continua de codigo no pipeline (SAST/DAST), nao so na release
[ ] Politica de uso de IA: o que pode ser colado em ferramenta externa
[ ] Scan de segredo em commit e bloqueio antes do merge
[ ] Segregar dado real de ambiente de teste com IA

Onde a máquina não vale a pena

O próprio recorte da palestra sinaliza os limites. Automação total na mitigação é contraproducente quando o custo do falso positivo é alto: bloquear cliente pagante para conter um bot bem-feito pode sair mais caro que o ataque. Da mesma forma, delegar a decisão final de fraude ao modelo sem revisão humana concentra risco reputacional numa caixa-preta. A leitura que fica é menos "IA resolve" e mais "IA muda o jogo dos dois lados, e quem constrói precisa desenhar o pipeline sabendo onde o humano ainda decide".

O ponto que sustenta a pauta inteira: o atacante deixou de ter sazonalidade. Se a loja só reforça a defesa na véspera da Black Friday, está defendendo a semana errada. A defesa adaptativa, o antifraude que aprende e, principalmente, a governança de IA interna são investimento de operação contínua, não de campanha.

Fonte: Agenda oficial — Plenária Tecnologia & Inovação