As Empresas Estão Preparadas para a Próxima Onda de Ciberataques Impulsionados por IA?

Analisar tendências atuais permite que especialistas prevejam como cibercriminosos utilizarão a inteligência artificial no futuro. Com essas informações, eles podem identificar as principais ameaças emergentes e determinar se as empresas estão preparadas. Eles podem até mesmo ser capazes de discernir uma solução.

O Estado das Ameaças de IA nos Últimos Anos

Embora a tecnologia de IA seja relativamente nova, ela já se tornou uma ferramenta proeminente para hackers. Essas tendências sugerem que ciberataques de IA estão em ascensão.

1. Manipulação de Modelos

Ao visar diretamente os grandes modelos de linguagem (LLMs), os atores ameaçadores podem manipular o comportamento do modelo, diminuir a precisão da saída ou expor dados de treinamento identificáveis pessoalmente. A envenenamento de dados e a engenharia de prompts são técnicas de ataque comuns.

Alguns ataques são liderados por atores ameaçadores que buscam causar caos ou roubar informações sensíveis. Outros são administrados por artistas descontentes que desejam proteger suas obras de arte contra a extração de IA. De qualquer forma, a empresa e seus usuários finais são afetados negativamente.

2. Ataques de Impersonação

Em 2024, um executivo da Ferrari recebeu várias mensagens de WhatsApp do CEO, Benedetto Vigna. Vigna falou sobre uma aquisição iminente e instou seu funcionário a assinar um acordo de confidencialidade. Ele até ligou para discutir financiamento. Havia um problema — não era ele.

O deepfake era quase perfeito, imitando o sotaque italiano meridional de Vigna de forma excepcional. No entanto, pequenas inconsistências na voz alertaram o executivo para o golpe. O funcionário perguntou sobre o título de um livro que Vigna havia recomendado dias antes, uma pergunta que apenas o verdadeiro CEO saberia responder. O golpista desligou imediatamente.

A IA pode clonar a voz de uma pessoa, o comportamento de navegação, o estilo de escrita e a semelhança. À medida que essa tecnologia avança, identificar deepfakes se torna cada vez mais difícil. Os golpistas frequentemente colocam o alvo em uma situação urgente para evitar que eles questionem pequenas discrepâncias.

3. Phishing de IA

No passado, uma pessoa podia identificar um e-mail de phishing procurando por gramática ruim, links suspeitos, saudações genéricas e solicitações fora de lugar. Agora, com a tecnologia de processamento de linguagem natural, os hackers podem criar mensagens convincentes com gramática impecável.

Pesquisadores descobriram que e-mails de phishing de lança-chumbo totalmente automatizados e habilitados por IA têm uma taxa de cliques de 54%, o que é comparável a e-mails de phishing escritos por humanos. Como esses golpes são mais convincentes, eles estão se tornando cada vez mais comuns. Estudos descobriram que mais de 80% dos e-mails de phishing mostram evidências de envolvimento de IA.

4. Engenharia Social

A engenharia social envolve manipular alguém para que ele tome uma ação ou divulgue informações. A IA permite que os hackers respondam mais rápido e criem mensagens mais convincentes. Qualquer modelo de processamento de linguagem natural pode realizar uma análise semântica para identificar o estado emocional do destinatário, tornando-o mais provável de ceder.

Além de aprimorar as técnicas de engenharia social, a tecnologia de aprendizado de máquina reduz as barreiras de entrada tradicionais, permitindo que novatos realizem campanhas sofisticadas. Se qualquer pessoa pode se tornar um cibercriminoso, qualquer pessoa pode se tornar um alvo.

A Próxima Onda de Ataques de IA Impulsionados por Dados

No início de 2026, os ataques de IA devem permanecer em um nível de maturidade baixo. No entanto, eles avançarão exponencialmente à medida que o ano progride, permitindo que os cibercriminosos entrem nas fases de otimização, implantação e dimensionamento. Eles logo poderão lançar campanhas totalmente automatizadas. Exemplos confirmados de ciberataques de IA não serão raros por muito tempo.

O malware polimórfico é um vírus habilitado por IA que pode alterar seu código a cada vez que se replica para evitar detecção. Os atacantes podem entregar a carga através de ecossistemas de IA, chamar LLMs em tempo de execução para gerar comandos ou incorporar diretamente o vírus no LLM. O Google (GOOGL ) Threat Intelligence Group descobriu que adversários implantaram esse malware pela primeira vez em 2025.

As famílias de malware são PROMPTFLUX e PROMPTSTEAL. Durante a execução, elas usam LLMs para solicitar técnicas de ofuscação e evasão em VBScript. Elas evitam a detecção baseada em assinatura ofuscando seu próprio código sob demanda.

Evidências sugerem que essas ameaças ainda estão na fase de teste — algumas funcionalidades incompletas estão comentadas, e as chamadas de programação de aplicativos são limitadas. Essas famílias de malware de IA em desenvolvimento podem ainda estar em desenvolvimento, mas sua mera existência representa um grande passo adiante na direção de técnicas de ataque autônomas e adaptáveis.

Pesquisas da NYU Tandon mostram que os LLMs já podem executar ataques de ransomware de forma autônoma, apelidados de Ransomware 3.0. Eles podem realizar reconhecimento, gerar cargas e personalizar extorsão sem intervenção humana. Isso requer apenas prompts de linguagem natural incorporados no binário. O modelo produz variantes polimórficas que se adaptam ao ambiente de execução gerando dinamicamente o código malicioso em tempo de execução.

As Empresas Estão Preparadas para Ataques de IA?

Apesar dos bilhões gastos em segurança cibernética, as empresas privadas continuam a lutar para acompanhar a evolução do cenário de ameaças. A tecnologia de aprendizado de máquina pode tornar o software de detecção e resposta existente obsoleto, complicando ainda mais a defesa. Não ajuda que muitas delas falhem em atender aos padrões de segurança básicos.

O Relatório de Maturidade de Segurança Cibernética DIB de 2024 pesquisou 400 profissionais de tecnologia da informação nos Estados Unidos da base industrial de defesa (DIB). Mais da metade dos respondentes relatou estar anos longe da certificação CMMC 2.0, apesar da equivalente conformidade NIST 800-171 ter sido delineada nos contratos do Departamento de Defesa (DoD) desde 2016. Muitos avaliam sua postura de segurança como muito melhor do que realmente é.

Os novos requisitos de CMMC entraram em vigor em 10 de novembro de 2025. Em frente, todos os contratos do DoD exigirão algum nível de conformidade com o CMMC como condição de premiação do contrato. As novas regras visam fortalecer a segurança cibernética da DIB, mas serão eficazes na era da IA?

A IA Defensiva é a Resposta?

Lutar fogo com fogo pode ser a única maneira de combater a inevitável onda de ataques de IA. Com a IA defensiva, as organizações podem responder dinamicamente às ameaças em tempo real. No entanto, essa abordagem vem com suas próprias falhas de segurança — proteger o modelo contra manipulação exigirá supervisão e auditoria contínuas.

De acordo com a Harvard Business Review, soluções convencionais deixam as empresas vulneráveis a ciberataques de IA. Para alcançar a resiliência cibernética, elas devem usar a tecnologia de aprendizado de máquina para antecipar e responder automaticamente às ameaças.

Não há uma resposta simples para a pergunta de se a IA defensiva é a solução para esse problema. As empresas devem investir recursos para implantar ferramentas de aprendizado de máquina não comprovadas ou expandir suas equipes de tecnologia da informação? É impossível prever qual investimento dará retorno a longo prazo.

Grandes empresas podem ver retornos significativos com segurança cibernética automatizada, enquanto pequenas empresas podem lutar para justificar o custo. A tecnologia de automação convencional pode ser capaz de fechar a lacuna a um preço muito menor, mas não poderá responder a ameaças dinâmicas.

Steve Durbin, CEO do Information Security Forum, afirma que a adoção de IA tem benefícios significativos, mas também tem desvantagens importantes. Por exemplo, as empresas frequentemente experimentam um aumento de alertas falsos positivos, o que desperdiça o tempo das equipes de segurança. Além disso, a dependência excessiva de IA pode levar as equipes a se tornarem excessivamente confiantes, resultando em lapsos de segurança.

Navegando no Cenário de Ameaças de IA

É impossível determinar a extensão exata da presença de IA no cenário de ameaças, pois os atacantes podem utilizá-la para criar código malicioso ou redigir e-mails de phishing, em vez de usá-la em tempo de execução. Cibercriminosos solitários e grupos de ameaças patrocinados pelo Estado podem estar usando-a em escala.

Partindo das informações disponíveis, a manipulação de modelos, o phishing de IA e o malware polimórfico serão as principais ameaças cibernéticas de 2026. Os cibercriminosos provavelmente continuarão usando LLMs para gerar, entregar e adaptar cargas maliciosas, visando indústrias de alto valor, como finanças, bem como pessoas comuns.