IA acelera ataques cibernéticos contra governos e empresas no Brasil

Invasores começaram a delegar o planejamento e a execução de ataques cibernéticos para agentes de inteligência artificial (IA), segundo uma investigação da empresa de segurança CrowdStrike. O estudo detalha como quatro grupos utilizaram a tecnologia para acelerar a velocidade e a escala das invasões, afetando órgãos governamentais do Brasil e de outros países, além de companhias dos setores de saúde, tecnologia e varejo.

As ferramentas de IA utilizadas pelos cibercriminosos tomam decisões em tempo real, exploram falhas de segurança e roubam dados de forma automatizada. Entre maio e agosto de 2026, a CrowdStrike documentou incidentes em que agentes de IA conduziram campanhas autônomas, tomando decisões e executando comandos sem intervenção humana.

Como criminosos burlam proteções de IA

Para utilizar assistentes virtuais em invasões, os criminosos criaram métodos para contornar as travas de segurança originais dos sistemas. A estratégia mais comum é convencer o modelo de IA de que a ação é um teste de segurança legítimo e autorizado dentro da empresa. Em alguns casos, inseriram arquivos de texto alegando permissão oficial, enquanto outros operadores responderam afirmativamente quando a ferramenta questionou a autorização da varredura.

Um dos grupos mais agressivos insistiu com comandos repetidos e ofensas verbais até que o modelo cedesse e executasse as instruções. A sofisticação técnica varia entre os grupos analisados. Um operador de língua espanhola atacou mais de 15 organizações de saúde na Argentina utilizando uma arquitetura dupla, onde um agente supervisor definia as fases do ataque e um segundo executava as tarefas. Em um caso, a ferramenta levou cerca de 20 minutos para contornar bloqueios de rede e extrair credenciais de acesso sem interferência humana.

Ataques a governos e empresas no Brasil

Um grupo de origem chinesa atacou governos e empresas privadas no Brasil e nos Estados Unidos. A estrutura criada por esse operador permitiu que a inteligência artificial operasse sozinha por longos períodos ou delegasse tarefas em paralelo para assistentes especializados. A capacidade dos agentes digitais de agir na velocidade dos computadores reduz o tempo de resposta das equipes de defesa. Em um episódio documentado, a ferramenta identificou uma vulnerabilidade, testou acessos alternativos e roubou dados de centenas de bancos de dados em poucas horas.

Impactos e o futuro da cibersegurança

Os analistas da CrowdStrike alertam que o uso de agentes autônomos reduz a barreira de entrada para cibercriminosos menos experientes. Com o auxílio de robôs, invasores com pouco conhecimento técnico conseguiram comprometer páginas do governo da Indonésia e da Tailândia. A empresa reforça a necessidade de que os sistemas de defesa adotem monitoramento em tempo real para identificar padrões de comportamento gerados por robôs.

A tendência é que a limitação para a escala dos ataques deixe de ser o conhecimento técnico do hacker e passe a ser apenas o custo financeiro para manter a inteligência artificial rodando. A pesquisa identifica que a sofisticação técnica varia entre os grupos analisados.