… infelizmente, isto já vem acontecendo! Nestas últimas semanas, temos acompanhado a evolução da Inteligência Artificial e sua aplicação na Segurança da Informação, onde modelos poderosos como Claude Mythos já vem causando preocupações por parte de determinados órgãos governamentais, em vista da sua grande capacidade de auditar softwares para encontrar falhas de segurança. Com isto, ele pode ser usado para que os atacantes tirem vantagens destas vulnerabilidades…
“Forty-three percent of organizations have experienced AI-enhanced or AI-generated phishing attacks, and 37% have encountered AI-augmented malware, according to a new survey. CDW’s 2026 Security Research Report is based on a survey of 951 IT decision-makers across a variety of industries. Published Monday, the research reveals what appears to be an AI arms race between cyberattackers and defenders. Many organizations are considering investing in AI threat detection, training, and controls to combat the new face of modern cyber threats: AI techniques, tactics, and technologies.”
— by ZDNet.
O avanço da IA transformou o cenário global de cibersegurança, estabelecendo uma verdadeira corrida armamentista entre os atacantes e as equipes de defesa. Um levantamento da empresa CDW, realizado com 951 líderes de TI, revela que 43% das empresas já enfrentaram tentativas de phishing geradas e/ou aprimoradas por IA, enquanto que 37% lidaram com malwares potencializados por esta tecnologia. Os dados mostram que os ataques com recursos automatizados deixaram de ser uma ameaça teórica e viraram rotina no ambiente corporativo.
A percepção de risco dentro das companhias reflete esta mudança no perfil das ameaças cibernéticas. Entre os executivos entrevistados, 25% apontam o phishing e a engenharia social baseados em IA, como a principal preocupação de segurança, seguidos por 21% que temem o uso de códigos maliciosos automatizados. Por incrível que pareça, o uso de deepfakes para personificação e fraudes, aparece no fim da lista de prioridades, citado por apenas 8% dos gestores como o maior perigo imediato. Ainda…
Especialistas em Segurança da Informação, reforçam que a mentalidade das organizações precisa mudar (o quanto antes): sofrer um incidente de segurança já não é mais uma questão de “se”, mas de “quando” (e também de “como”)! Os ataques autônomos impulsionados por agentes virtuais aumenta a velocidade e a persistência dos cibercriminosos, exigindo monitoramento contínuo das redes e infraestruturas críticas (que inclusive, se torna mais complicado de ser realizado somente por humanos).
Como resposta, 41% das corporações planejam implementar sistemas de detecção de ameaças orientados por IA em curto prazo. Entre as aplicações mais procuradas estão a identificação de anomalias em tempo real (49%), a análise preditiva de inteligência de ameaças (47%) e a prevenção contra fraudes (42%). O objetivo central é utilizar as mesmas ferramentas avançadas que os invasores usam para encontrar vulnerabilidades antes que elas sejam exploradas.
Além dos ataques externos, o uso interno de LLMs e ferramentas de IA por colaboradores traz desafios de governança. Sem diretrizes claras, dados confidenciais podem ser expostos acidentalmente durante o treinamento destes sistemas e para mitigar este risco, 46% das empresas afirmam auditar suas infraestruturas com frequência, 45% investem em treinamentos de uso seguro para os funcionários e 44% aplicam controles específicos para proteção de dados integrados aos seus fluxos de segurança.
Pois é. De vez em quando, usar a Inteligência Artificial me dá calafrios… &;-D