Japão lança pacote de US$ 63 milhões contra onda de ciberataques com IA
Governo japonês libera ¥ 10 bilhões para polícia cibernética, proteção da Agência Digital e varredura proativa com IA após onda de invasões corporativas.
O governo do Japão anunciou a liberação de um pacote emergencial de 10 bilhões de ienes (cerca de US$ 63,3 milhões ou R$ 365 milhões) para conter uma escalada crítica de ataques cibernéticos e vazamentos massivos de dados que atingiram simultaneamente provedores de infraestrutura em nuvem, operadoras de transporte e órgãos públicos. Apresentado pela primeira-ministra Sanae Takaichi com recursos das reservas orçamentárias do ano fiscal de 2026, o plano governamental responde diretamente ao uso sofisticado de inteligência artificial por grupos criminosos, que passaram a automatizar a exploração de vulnerabilidades em softwares e derrubar barreiras linguísticas para invadir sistemas corporativos.
A distribuição dos recursos extraordinários contempla três eixos estratégicos imediatos: 4,1 bilhões de ienes serão destinados ao fortalecimento da capacidade operacional e investigativa da polícia cibernética; 3,8 bilhões de ienes reforçarão os perímetros e a arquitetura da Agência Digital japonesa; e 2,0 bilhões de ienes financiarão ferramentas de inteligência artificial dedicadas a auditar e escanear proativamente falhas em sistemas críticos antes que agentes hostis as explorem. Além do investimento tecnológico, o Ministério da Economia, Comércio e Indústria (METI) estruturará até o fim de novembro uma força-tarefa de elite — batizada de 'Top Gun' —, encarregada de realizar testes de intrusão e despachar equipes mistas de resposta rápida para prestar socorro técnico a companhias privadas sob ataque.
O plano também consolida as prerrogativas da recém-aprovada legislação de Defesa Cibernética Ativa do país, que autoriza medidas preventivas para rastrear e neutralizar servidores de comando e controle no exterior operados por cibercriminosos. As novas diretrizes impõem ainda que operadoras de infraestrutura crítica centralizem a notificação compulsória de incidentes no Escritório Nacional de Cibersegurança (NCO) e obrigam as empresas a realizarem a exclusão sumária de dados pessoais legados que não sejam estritamente necessários para a operação comercial, diminuindo a superfície de exposição e o poder de chantagem em campanhas de ransomware.
Para quem conduz empresas digitais, opera sistemas em nuvem ou lidera times de TI, a resposta do Japão evidencia um divisor de águas: a inteligência artificial barateou e automatizou a detecção de brechas em sistemas legados, tornando qualquer servidor exposto ou API desprotegida um alvo imediato. Organizações que operam no Brasil ou prestam serviços a cadeias globais precisam abandonar a segurança reativa. A prioridade prática envolve implementar varreduras automatizadas contínuas de vulnerabilidades, adotar autenticação multifator com chaves físicas (FIDO2) e instituir rotinas rígidas de minimização de dados — garantindo que cadastros antigos de clientes sejam descartados para não se transformarem em passivo financeiro e reputacional.
Apuração e cobertura pela Redação do Expresso Empreendedor com base em relatórios setoriais e dados públicos da indústria.