A inteligência artificial está mudando a dinâmica da cibersegurança corporativa. Mas não da forma que muitos imaginavam. Em vez de criar uma nova geração de ataques inéditos, a IA está acelerando processos já conhecidos pelos especialistas, permitindo que criminosos desenvolvam malwares, realizem testes de evasão e executem campanhas de ransomware em uma velocidade sem precedentes.
Essa é uma das principais conclusões do relatório AI Security 2026, da Sophos, elaborado a partir da análise de milhares de incidentes investigados por suas equipes de MDR, inteligência de ameaças e pesquisa de malware, além de observações realizadas em uma base global de mais de 625 mil organizações.
O estudo traz coo principal mensagem o fato de que o problema não é mais saber se a IA será usada por atacantes, mas como reduzir o tempo de resposta das organizações diante de ameaças que evoluem cada vez mais rápido.
O novo campo de batalha é o tempo
O relatório descreve um caso emblemático identificado pela Sophos em 2026. Um grupo criminoso utilizava cerca de 12 agentes de IA coordenados por uma plataforma de desenvolvimento para criar e testar técnicas de evasão contra soluções de proteção de endpoint. O ambiente incluía máquinas virtuais com diferentes ferramentas de segurança, permitindo que os agentes desenvolvessem, validassem e refinassem códigos automaticamente. O resultado foi a criação de quase 80 módulos de malware e mais de 70 técnicas de evasão. O mesmo operador posteriormente utilizou os resultados em campanhas de ransomware e roubo de dados.
Segundo a Sophos, o aspecto mais relevante não foi a sofisticação das técnicas, mas a velocidade. Um processo que normalmente levaria semanas para ser executado por desenvolvedores humanos foi concluído em poucos dias.
Essa aceleração é apontada como a principal mudança no cenário de ameaças. “O que mudou foi o relógio”, resume o relatório.
Infraestrutura de IA entra na mira dos criminosos
O estudo mostra que a própria cadeia de desenvolvimento de aplicações de IA se tornou um novo alvo. Ferramentas de codificação assistida, extensões para IDEs, servidores MCP, bibliotecas open source e ambientes de treinamento de modelos passaram a integrar o radar dos cibercriminosos.
Entre os exemplos citados estão ataques contra extensões do Visual Studio Code, comprometimento de pacotes NPM e campanhas que utilizam versões falsas de ferramentas populares de IA para distribuir malwares e roubar credenciais.
Para empresas que desenvolvem software ou utilizam assistentes de programação baseados em IA, a Sophos considera esse o risco mais imediato. A recomendação inclui reforçar a gestão de dependências, validar bibliotecas antes da adoção e ampliar o monitoramento dos endpoints de desenvolvedores.
O elo mais vulnerável está na identidade
Outro alerta relevante para os gestores de infraestrutura diz respeito às credenciais utilizadas por ferramentas de IA para acessar sistemas corporativos.
A Sophos destaca que a camada de identidade conectando aplicações de IA a ambientes corporativos está se tornando um alvo estratégico. Tokens OAuth, chaves de API e contas de serviço passaram a representar uma porta de entrada para comprometimento de ambientes críticos.
O relatório cita o incidente envolvendo Salesloft e Drift, no qual tokens de autenticação foram utilizados para acessar ambientes Salesforce de clientes. Também menciona um aumento de 466,7% no número de agentes de IA ativos dentro das empresas, ampliando significativamente a superfície de ataque.
Para organizações que adotam copilotos corporativos, agentes autônomos e aplicações integradas a modelos de linguagem, a recomendação é tratar essas identidades com o mesmo rigor aplicado a sistemas críticos, incluindo MFA, políticas de acesso condicional, gestão de privilégios e rotação periódica de credenciais.
IA amplia riscos de engenharia social
A pesquisa também mostra que a inteligência artificial está elevando a eficácia dos golpes de engenharia social.
Ferramentas de clonagem de voz, geração de imagens sintéticas e criação automatizada de conteúdo estão sendo utilizadas em campanhas de fraude, phishing e golpes financeiros. Segundo a Sophos, a principal contribuição da IA não está na criação de novas modalidades de fraude, mas na capacidade de escalar ataques e aumentar sua qualidade linguística em diferentes idiomas.
O relatório aponta ainda o crescimento de fóruns clandestinos dedicados ao compartilhamento de técnicas de jailbreak, engenharia de prompts e uso de modelos generativos para apoiar operações criminosas. Criminosos já comercializam chaves de acesso para serviços como ChatGPT, Claude e Grok, além de contratar especialistas em prompts para aprimorar campanhas de ataque.
O desafio para os CISOs: governança não acompanha a adoção
Embora as empresas acelerem seus projetos de IA, a governança avança em ritmo inferior.
Segundo o estudo, 75% das organizações já identificaram o uso de ferramentas de IA não autorizadas por colaboradores, enquanto 95% dos entrevistados afirmam não confiar plenamente em sua capacidade de detectar ou conter esse uso indevido. Apenas 1% das empresas possui orçamento dedicado especificamente à segurança de IA.
O problema se torna ainda mais relevante diante do aumento das exigências regulatórias. O relatório destaca que a adoção de IA está avançando mais rapidamente do que os processos corporativos criados para governá-la, ampliando riscos relacionados à privacidade, proteção de dados e conformidade regulatória.
A janela para corrigir vulnerabilidades está encolhendo
Talvez o dado mais preocupante para os responsáveis pela infraestrutura digital seja a redução do tempo entre a divulgação de uma vulnerabilidade e sua exploração por criminosos.
O relatório cita casos recentes em que falhas críticas passaram a ser exploradas em menos de 24 horas após a publicação de provas de conceito. A Sophos alerta que organizações que ainda operam ciclos de correção medidos em semanas enfrentarão riscos crescentes nos próximos anos.
Para os especialistas da empresa, a principal consequência da IA para a segurança não é tecnológica, mas operacional: a necessidade de acelerar processos de detecção, resposta e remediação.
O que isso significa para a infraestrutura digital
A mensagem central do estudo é que a IA está alterando a velocidade das operações de ataque e defesa. Enquanto os criminosos conseguem incorporar novas ferramentas em questão de dias, muitas empresas continuam dependentes de processos de aprovação, mudança e correção que levam semanas para serem executados.
Para os gestores de infraestrutura, isso significa que investimentos em observabilidade, automação de resposta, proteção de identidades, segmentação de redes, gestão de vulnerabilidades e governança de IA deixam de ser iniciativas isoladas e passam a compor uma estratégia integrada de resiliência digital.
A conclusão da Sophos é direta: a IA não mudou os fundamentos da segurança, mas mudou o ritmo do jogo. E, em um cenário onde o tempo se tornou o principal ativo, as organizações que não conseguirem acelerar sua capacidade de resposta correm o risco de ficar para trás.
Participe das comunidades IPNews no Instagram, Facebook, LinkedIn, X e WhatsApp
