Relatório semestral da KELA sobre ameaças de IA em 2026: a IA se torna arma e alvo

A inteligência artificial já não se limita a ajudar os cibercriminosos a trabalhar mais depressa: está se tornando uma participante ativa em ataques sofisticados. Essa é a principal conclusão do Relatório Semestral de 2026 da KELA sobre o Panorama de Ameaças de IA, segundo o qual a cibersegurança entrou em uma nova era, na qual a IA baseada em agentes, os grandes modelos de linguagem de código aberto e as técnicas de ataque autônomo estão transformando profundamente a prática do cibercrime. O relatório descreve um cenário em que a IA acelera desde a descoberta de vulnerabilidades e as operações de ransomware até as campanhas de phishing e a espionagem corporativa, ao mesmo tempo que cria superfícies de ataque inteiramente novas que as equipes de defesa precisam proteger.

A ascensão dos ciberataques autônomos

Durante anos, a IA serviu principalmente como ferramenta de produtividade para desenvolvedores, profissionais de segurança e atacantes. A KELA afirma que 2026 marca uma mudança fundamental dos assistentes de IA para sistemas capazes de cumprir objetivos com várias etapas e pouca intervenção humana. Em vez de apenas gerar código ou responder a perguntas, esses sistemas podem identificar vulnerabilidades, analisar software, encadear exploits, elevar privilégios e auxiliar em todo o ciclo de um ataque com uma velocidade notável.

Embora as primeiras demonstrações dessas capacidades tenham usado modelos proprietários de ponta, a KELA considera que a maior preocupação de longo prazo é a rápida adoção de modelos de código aberto, como DeepSeek, Qwen e Kimi. Como podem ser hospedados em infraestrutura própria, modificados e ter suas restrições de segurança removidas, os grupos criminosos deixam de depender de fornecedores comerciais de IA e podem construir sistemas ofensivos inteiramente sob seu controle.

A janela para aplicar correções está desaparecendo

Talvez a previsão mais alarmante do relatório diga respeito ao que ele chama de Descoberta e Exploração Autônomas de Vulnerabilidades (Autonomous Vulnerability Discovery and Exploitation, AVDE). Tradicionalmente, as organizações dispunham de um tempo valioso entre a divulgação pública de uma vulnerabilidade e a disseminação de exploits funcionais. Essa janela permitia às equipes de segurança testar correções e proteger os sistemas antes que os atacantes pudessem explorar a falha.

A IA baseada em agentes ameaça eliminar essa vantagem. Em vez de depender apenas de vulnerabilidades já conhecidas, esses sistemas podem analisar enormes bases de código, raciocinar sobre lógicas complexas de software, identificar falhas, validá-las automaticamente e gerar código de exploração muito mais depressa do que pesquisadores humanos. Quando uma correção de software se torna pública, os sistemas de IA podem aplicar engenharia reversa para determinar a vulnerabilidade subjacente, reduzindo drasticamente o tempo disponível para a defesa reagir. O que antes se desenrolava ao longo de meses pode ocorrer, cada vez mais, em poucas horas.

Grupos de ransomware estão integrando IA às operações diárias

Em vez de substituir os operadores humanos, a IA está multiplicando a capacidade de atuação dos grupos de ransomware.

Um dos exemplos destacados no relatório examina comunicações vazadas supostamente ligadas ao grupo de ransomware conhecido como TheGentlemen. Segundo a análise da KELA, seus integrantes usaram IA para acelerar o desenvolvimento de software, resolver problemas de infraestrutura, analisar registros, aperfeiçoar código malicioso, redigir mensagens de negociação de resgates, processar dados corporativos roubados e criar ferramentas internas. As conversas sugerem que os operadores viam a IA como um acelerador operacional que melhorava significativamente a eficiência em quase todas as etapas das campanhas, embora a supervisão humana continuasse necessária.

Isso reflete uma tendência mais ampla no ecossistema do cibercrime, em que a IA funciona cada vez mais como outro integrante da equipe, e não simplesmente como mais uma ferramenta.

Operações de Estados estão se tornando mais automatizadas

O relatório também afirma que grupos de ameaças persistentes avançadas estão começando a automatizar grandes partes de suas operações.

Um estudo de caso descreve uma campanha de espionagem atribuída ao GTG-1002, grupo alinhado à China, que teria automatizado entre 80% e 90% do fluxo de uma intrusão. Segundo a KELA, a IA realizou a descoberta de vulnerabilidades, a geração de exploits, a elevação de privilégios, a movimentação lateral e a priorização de dados com intervenção humana mínima. Independentemente de essas operações partirem de atores estatais ou de grupos de cibercrime organizado, o relatório sugere que a IA está gradualmente se tornando a camada de execução responsável por ataques cada vez mais complexos.

Atacantes estão aprendendo a manipular a própria IA

Um dos conceitos mais interessantes do relatório é o que a KELA chama de “Vibe Hacking”.

Em vez de tentar contornar um modelo de IA com comandos evidentes de quebra de restrições, os atacantes cada vez mais o manipulam apresentando atividades maliciosas como tarefas legítimas. Não instruem a IA a ignorar suas regras de segurança: convencem-na de que está participando de testes de segurança autorizados, desenvolvimento de software ou resolução de problemas internos. Uma vez aceito esse contexto, a IA pode executar voluntariamente ações que apoiam operações ofensivas.

A KELA documenta vários exemplos envolvendo assistentes de programação com IA e servidores do Model Context Protocol. Eles mostram como instruções cuidadosamente elaboradas podem persuadir agentes de IA a examinar arquivos sensíveis, expor segredos ou executar partes de uma cadeia de ataque acreditando que estão realizando um trabalho legítimo.

A engenharia social está se tornando mais convincente

A inteligência artificial também está transformando um dos métodos de ataque mais antigos da cibersegurança: a engenharia social.

O relatório descreve um mercado clandestino em expansão, no qual criminosos vendem plataformas de phishing com IA, sistemas multilíngues de phishing por voz, serviços de deepfake, tecnologia de clonagem de voz e ferramentas de coleta de credenciais auxiliadas por IA. Alguns serviços anunciam a capacidade de realizar centenas de chamadas automatizadas imitando atendentes reais, com suporte a vários idiomas e conversas realistas.

Essas ofertas reduzem significativamente o conhecimento técnico necessário para lançar ataques convincentes, permitindo que os criminosos comprem capacidades sofisticadas por assinatura em vez de desenvolvê-las internamente.

Infostealers agora roubam o conhecimento das organizações

Uma das observações mais importantes do relatório envolve a evolução dos malwares de roubo de informações.

Historicamente, os infostealers se concentravam em senhas, cookies de navegador, carteiras de criptomoedas e tokens de autenticação. Os malwares atuais miram cada vez mais o que a KELA descreve como a “camada cognitiva” do uso de IA. Em vez de roubar apenas credenciais, os atacantes agora procuram bibliotecas de prompts, arquivos de memória da IA, conversas armazenadas em cache, fluxos de automação, instruções empresariais e contexto persistente salvo por assistentes de IA.

Isso muda completamente a natureza de um comprometimento. Uma estação de trabalho infectada já não expõe apenas credenciais de acesso: pode revelar como uma organização funciona, a justificativa de decisões empresariais, fluxos de trabalho proprietários, planejamento estratégico, arquitetura de software e conhecimento interno acumulado durante meses de trabalho assistido por IA.

Segundo a estimativa do relatório, a KELA observou mais de um milhão de máquinas infectadas distintas apenas nos primeiros quatro meses de 2026. Também documentou o crescimento contínuo de malwares para macOS voltados a desenvolvedores e executivos.

Cookies de sessão se tornaram mais valiosos do que senhas

A KELA afirma que sessões autenticadas de IA estão rapidamente se tornando alvos de alto valor para os cibercriminosos.

Em vez de roubar nomes de usuário e senhas, os atacantes procuram cada vez mais cookies de sessão do navegador que lhes permitem contornar completamente a autenticação multifator. Ao acessar uma sessão autenticada de IA, podem herdar não apenas as conversas, mas também ferramentas de desenvolvimento, serviços em nuvem, repositórios de código, fluxos de automação e integrações empresariais conectados a ela.

O relatório documenta um mercado clandestino crescente dedicado especificamente à compra, validação e revenda de sessões autenticadas de plataformas de IA. Isso sugere que o sequestro de sessões pode se tornar uma das maneiras mais eficazes de comprometer ambientes empresariais que utilizam IA.

A infraestrutura de IA se tornou uma superfície de ataque

À medida que as organizações implantam camadas de orquestração de IA, endpoints de inferência, bancos de dados vetoriais, servidores do Model Context Protocol e agentes autônomos, os cibercriminosos adaptam suas atividades de reconhecimento.

Em vez de buscar apenas aplicações web tradicionais, os atacantes procuram cada vez mais infraestruturas de IA expostas que possam oferecer acesso direto a modelos, APIs, credenciais de nuvem ou sistemas de automação empresarial. A KELA destaca plataformas ofensivas capazes de automatizar a descoberta de serviços de IA expostos em toda a internet e, em seguida, validar e organizar credenciais roubadas em informações prontas para uso imediato.

O resultado é um ecossistema de cibercrime no qual o reconhecimento, a coleta de credenciais, a exploração de vulnerabilidades e a análise posterior ao comprometimento estão cada vez mais automatizados, reduzindo drasticamente a barreira de conhecimento necessária para realizar ataques sofisticados.

A defesa na era dos agentes de IA

A KELA conclui que as organizações não podem depender apenas de estratégias defensivas tradicionais enquanto a IA continua acelerando o ritmo dos ciberataques. As empresas precisam considerar agentes de IA, bibliotecas de prompts, repositórios de memória, fluxos autônomos e identidades de máquinas como ativos críticos que exigem o mesmo nível de proteção antes reservado a servidores, credenciais e bancos de dados.

A mensagem central da KELA em seu Relatório Semestral de 2026 sobre o Panorama de Ameaças de IA é que a inteligência artificial está remodelando a cibersegurança dos dois lados. Ela oferece novas capacidades à defesa, mas também transforma a economia e a velocidade do cibercrime. Conforme as empresas integram a IA mais profundamente às suas operações, proteger não só a infraestrutura, mas também o conhecimento, o contexto e a tomada de decisão autônoma incorporados aos sistemas de IA pode se tornar um dos desafios de cibersegurança que definirão esta década.