A ampulheta assimétrica da segurança: por que a inteligência artificial hoje ajuda quem ataca

Em seu mais recente relatório anual de defesa digital, publicado em 1º de outubro de 2026, a Microsoft descreve um cenário em que a inteligência artificial acelera o ritmo do ataque muito mais depressa do que a defesa consegue se organizar. A página de apresentação no Security Insider é assinada por Tanmay Ganacharya, CVP Security Research, e Wes Malaby, GM da Microsoft Security; o documento se baseia na análise declarada de mais de 165 trilhões de sinais diários coletados entre julho de 2025 e junho de 2026. A tese central é direta: a IA comprime o tempo de ação dos atacantes, reduzindo para menos de 24 horas o tempo mediano entre a descoberta de uma vulnerabilidade e sua transformação em uma ferramenta de ataque operacional. Já as organizações levam tipicamente de 30 a 60 dias para corrigir falhas críticas expostas à internet.

Essa assimetria se reflete na evolução das técnicas de intrusão. Segundo Mike Yeh, vice-presidente e consultor jurídico da Microsoft para a segurança dos clientes, o phishing subiu de 7% das intrusões observadas em 2025 para 23% em 2026, e a administração pública se confirma como o setor mais visado, concentrando 27% da atividade hostil. O relatório descreve uma passagem de sistemas de assistência para modelos de IA capazes de conduzir ataques de forma autônoma: em uma avaliação controlada, segundo a Microsoft, sistemas de IA de fronteira levaram até o fim ataques em 32 etapas. Os detalhes do teste — quais modelos, em quais condições — não foram verificados por nós no relatório completo, e sem eles o alcance real do resultado não pode ser avaliado de fora. Enquanto isso, ameaças mais tradicionais, porém potencializadas, como os ataques no estilo ClickFix, atingiram 1,1 milhão de dispositivos únicos entre fevereiro e maio de 2026, oito vezes mais segundo a Microsoft.

No plano geopolítico, os levantamentos da multinacional apontam os Estados Unidos como o território mais atingido, com 25,5% dos casos, seguidos por Israel e Ucrânia. Segundo o BleepingComputer, o relatório cita atores estatais chineses que usam IA para pesquisar vulnerabilidades, atores russos que empregam ferramentas geradas por IA e atores norte-coreanos que a usam para criar identidades falsas e malware: são atribuições da Microsoft, não verificadas de forma independente. Há ainda o capítulo dos agentes de IA, cujo número estimado deve chegar a 1,3 bilhão de unidades em produção até 2028, e que já mostram vulnerabilidades: segundo a Microsoft, em dezembro de 2025 uma extensão de navegador maliciosa com mais de 600 mil instalações teria coletado dados de conversas do ChatGPT e do DeepSeek de cerca de dez mil organizações. A contagem das falhas também merece uma ressalva: as estimativas de CVE não são totalmente coerentes entre as páginas da Microsoft, com quase 40 mil no primeiro semestre e um total anual indicado ora como 'cerca do dobro', ora como cerca de 72 mil. Resta, por fim, o fato de que esses dados refletem exclusivamente a telemetria proprietária de uma empresa que, além de mapear ameaças, vende suas próprias soluções de segurança baseadas na mesma tecnologia.

Se o tempo para transformar uma vulnerabilidade em arma se mede em horas e o tempo para fechá-la em semanas, o problema já não é puramente tecnológico, mas organizacional. Talvez a automação não esteja criando novas vulnerabilidades: está medindo, com uma precisão nova, a lentidão das estruturas que deveriam responder.

— Olya