Os ataques virtuais contra empresas ficaram drasticamente mais rápidos. O “Relatório de Segurança em IA 2026”, da Sophos, revelou que os criminosos não estão necessariamente inventando formas inéditas de invadir sistemas, mas sim recorrendo à inteligência artificial para encurtar o tempo de ação de semanas para uma questão de dias. Na prática, a IA virou um motor para acelerar processos que antes exigiam muito esforço manual.

Segundo o estudo, o roubo de identidades corporativas e credenciais de acesso passou a ser o caminho mais comum para que os hackers consigam entrar nas redes das companhias.

John Peterson, Diretor de Tecnologia (CTO) da Sophos, contou em nota que “os invasores ainda precisam de um acesso inicial, ainda se movimentam lateralmente pela rede e ainda extraem dados por canais conhecidos. O que mudou foi o relógio. Pela primeira vez, observamos a IA sendo usada ativamente como um multiplicador de força operacional. Embora as ferramentas e técnicas sejam conhecidas, a velocidade de desenvolvimento, testes e aperfeiçoamento mudou radicalmente. É contra essa ameaça que as equipes de segurança precisam se preparar no qual os ciclos estão mais rápidos e janelas de resposta menores, exigindo mais eficiência para conter o incidente antes que gere impacto”.

Robôs programando ataques

Para demonstrar esse cenário na prática, os pesquisadores mapearam uma operação em que os invasores montaram um ambiente oculto dentro da rede de uma vítima. Eles colocaram cerca de 12 agentes de IA para criar e testar códigos focados em burlar grandes sistemas de defesa do mercado.

O resultado impressiona: em poucos dias, as ferramentas automatizadas geraram quase 80 módulos e mais de 70 táticas para escapar da detecção. Uma equipe humana levaria semanas para concluir a mesma tarefa. Além de acelerar a criação de programas maliciosos, o mercado clandestino se profissionalizou. Hoje, fóruns criminosos oferecem serviços que usam IA para criar mensagens falsas mais convincentes em diversos idiomas, aplicar golpes com deepfakes e burlar travas de segurança de modelos de linguagem.

O perigo nas identidades de IA

A corrida das empresas para adotar assistentes virtuais, integrações via API e agentes automáticos de programação abriu uma nova brecha. Como essas ferramentas precisam de acessos elevados para funcionar, elas viraram o foco principal das invasões. Chaves de conexão e permissões digitais agora são alvos prioritários no radar do crime organizado.

A engenharia social também ganhou força com o barateamento da tecnologia. O relatório destaca o caso de um morador no Reino Unido que perdeu centenas de milhares de libras após ser enganado durante meses por uma plataforma falsa de investimentos, cujas conversas e lições eram geradas automaticamente por IA.

“A segurança em IA não é mais uma discussão teórica sobre riscos futuros ou comportamento de modelos. Ela já foi absorvida pelas operações criminosas, bem como pelo desenvolvimento de software e sistemas de identidade das empresas. A ameaça é atual. Nos próximos meses, o diferencial será a rapidez com que as empresas conseguirão governar o uso da IA, proteger suas identidades e acompanhar o ritmo de invasores cada vez mais ágeis”, complementou Peterson.

O relatório completo (em inglês), está disponível neste link.