A CyberSN contabilizou 235,786 vagas de emprego em cibersegurança nos EUA de janeiro a setembro de 2026, queda de 26.4% em relação ao ano anterior. Ainda assim, a demanda por engenheiros de segurança de IA subiu 268.3% e, em julho, a Microsoft havia apresentado um agente destinado a corrigir falhas em código.
Equipes de segurança podem automatizar a identificação de falhas e contratar resposta a incidentes. Ainda precisam de pessoas autorizadas a validar uma descoberta, aprovar uma correção e restaurar o serviço sob ataque.
A divisão nas contratações da CyberSN não contabiliza defensores que podem ser mobilizados
Na cobertura da SecurityWeek sobre os dados da CyberSN sobre vagas nos EUA de janeiro a setembro de 2026, o total de vagas em cibersegurança caiu 26.4% em relação ao ano anterior, para 235,786, o menor nível em quatro anos. A demanda por engenheiros de segurança de IA subiu 268.3%. São sinais opostos dentro de um relatório sobre o mercado de trabalho, não evidência de que a IA substituiu profissionais de segurança. Uma contagem de vagas não mostra quais tarefas um empregador transferiu para software, manteve para especialistas ou comprou de um provedor.
Uma reportagem do New York Times, citando o Glassdoor, afirmou que as vagas em cibersegurança subiram 11% em relação ao ano anterior no primeiro trimestre de 2026. A medida do Glassdoor para o primeiro trimestre e a medida de nove meses da CyberSN podem diferir em funções, fontes e períodos; nenhuma estabelece uma reversão na outra. O registro fornecido não contém uma série independente e comparável para os EUA, de janeiro a setembro, que corrobore a magnitude ou as categorias da CyberSN. A CyberSN dá aos leitores um motivo para examinar o trabalho por trás das vagas; sua contagem não pode valer como um censo de todo o mercado de segurança dos EUA.
A DARPA colocou agentes para caçar falhas antes de a Microsoft mirar patches
A DARPA lançou seu AI Cyber Challenge em 2023 para levar desenvolvedores a criar sistemas que escaneiam código aberto em busca de falhas de segurança. A competição tratou a busca por vulnerabilidades como trabalho que o software poderia executar, em vez de uma exigência fixa de horas de analistas humanos. Em julho de 2026, a Microsoft havia apresentado o MAI-Cyber-1-Flash para encontrar vulnerabilidades em bases de código complexas e o Project Perception, um sistema baseado em agentes destinado a corrigir falhas. A Microsoft foi além do escaneamento em busca de falhas para propor patches que alterariam os sistemas protegidos pelos defensores.
Uma equipe de segurança ainda precisa decidir se uma aparente falha é real, se um patch proposto afeta serviços críticos e quem tem autoridade para implantá-lo. Essas decisões têm custos diferentes de gerar mais uma descoberta candidata. O lançamento da Microsoft estabelece a intenção do fornecedor, não que clientes tenham delegado com segurança a implantação a agentes de IA. Se uma equipe não consegue validar e autorizar correções no ritmo em que seus agentes as produzem, uma descoberta mais rápida cria uma fila, não proteção.
Atacantes também podem fazer a fila de validação crescer
O pesquisador de segurança Thomas H. Ptacek argumentou em março que agentes de programação de IA poderiam mudar a economia do desenvolvimento de exploits ao automatizar a descoberta de zero-days. É um argumento sobre a oferta de ataques potenciais, não uma contagem medida de novos exploits. Os defensores não têm acesso exclusivo a buscas mais baratas. Mais vulnerabilidades candidatas podem significar mais trabalho real para priorizar — e mais pressão para agir antes que uma descoberta seja adequadamente verificada.
A Artificial Analysis lançou uma Cyber Index Alliance com parceiros para avaliar como agentes de IA encontram e corrigem vulnerabilidades. Essas avaliações podem comparar o desempenho em descoberta e reparo. Uma equipe operacional precisa de outro registro também: quais descobertas passaram pela revisão, quais mudanças propostas foram aprovadas, o que as mudanças fizeram aos sistemas em operação e se a equipe conseguiu revertê-las. Uma alta nas contratações de especialistas poderia comprovar em parte uma demanda cíclica por IA; esse registro operacional testaria se a nova composição da força de trabalho realmente ajuda.
A AWS vende a parte da segurança que começa quando a prevenção falha
A AWS lançou o Security Incident Response em dezembro de 2024 para ajudar clientes a se preparar, responder e se recuperar de incidentes, incluindo ransomware. O serviço empacota um trabalho que uma organização teria de coordenar durante um ataque. Semanas antes, a Microsoft apresentou sua Windows Resiliency Initiative and Quick Machine Recovery para ajudar a evitar e reparar remotamente interrupções semelhantes à da CrowdStrike. A Microsoft tratou de máquinas que falharam ou foram interrompidas; a AWS tratou do ciclo de vida do incidente. Nenhum lançamento de fornecedor comprova adoção ampla pelos clientes ou tempos de recuperação menores.
Uma empresa que considere qualquer uma das capacidades ainda precisa estabelecer quem pode acioná-la, quais sistemas podem ser alterados e como saberá que o serviço foi restaurado. As 235,786 vagas da CyberSN não podem dizer a essa empresa quem consegue aprovar o próximo patch da Microsoft — ou quem consegue desfazê-lo.