A pergunta que mais recebemos sobre IA e segurança parte de uma premissa errada: a de que existiria um “vírus de inteligência artificial” — algo tecnicamente novo, que os produtos de defesa ainda não conhecem.

Não é isso que os relatórios de 2026 mostram. As técnicas continuam as mesmas de sempre: phishing, credencial roubada, exploração de serviço exposto, extorsão. O que a IA mudou foi a economia do ataque — quanto custa fazer, quantos alvos cabem no mesmo esforço e qual o nível de habilidade necessário para começar.

Essa distinção importa porque muda a defesa. Se o problema fosse uma técnica nova, a resposta seria uma ferramenta nova. Como o problema é volume e qualidade sobre técnicas conhecidas, a resposta é fazer bem o que já se sabe — só que agora sem folga.

Os números, e o que cada um significa

Vale começar pelo que é medido, porque o assunto atrai muita afirmação sem fonte.

• 25% das organizações atacadas identificaram uso de IA na ocorrência — uma em cada quatro. É o dado do Cost of a Data Breach Report 2026 da IBM, e representa crescimento de 56% sobre a edição anterior. Não é projeção: é o que as vítimas relataram.
• R$ 7,19 milhões é o custo médio de uma violação de dados no Brasil, alta de 6,5% sobre os R$ 6,75 milhões de 2024, no mesmo levantamento. A média global fica em torno de US$ 4,88 milhões.
• 67,3% do uso malicioso identificado era desenvolvimento de código. A Anthropic analisou 832 contas banidas entre março de 2025 e março de 2026; a maior parte envolvia criação de malware.
• De 33% para 56% — a proporção desses atores classificados como risco médio ou superior, comparando a primeira e a segunda metade do mesmo período. A capacidade média do atacante está subindo rápido.
• +150% nas tentativas de fraude com manipulação de vídeo e áudio no Brasil em um ano, segundo o Relatório de Identidade e Fraude 2026 da Serasa Experian. Para escala de referência, a FEBRABAN contabilizou R$ 10,1 bilhões em perdas com fraude no sistema financeiro em 2024, alta de 17%.

Repare no que esses números dizem juntos: o uso é real e medido, mas ainda é minoria dos casos. O que preocupa não é o percentual de hoje — é a velocidade com que ele sobe.

As três mudanças reais

Escala. O que exigia um operador dedicado por alvo agora roda em paralelo. Uma campanha documentada pela inteligência de ameaças da Amazon atingiu equipamentos de borda em 55 países, com um único ator operando um arcabouço automatizado que varria interfaces expostas e executava caminhos de exploração sem intervenção humana — comprometendo mais de 600 dispositivos de borda em poucas semanas.

Qualidade da isca. O e-mail com português macarrônico era o principal sinal de alerta que ensinávamos ao usuário. Esse sinal acabou. Hoje a mensagem chega no idioma certo, no tom da empresa e com contexto plausível.

Barreira de entrada. Operações que exigiam equipe passaram a caber em um operador. Entre dezembro de 2025 e fevereiro de 2026, a Check Point Research documentou um único operador comprometendo nove órgãos do governo mexicano em cerca de dois meses, com mais de 5.000 comandos executados por IA.

Já existe ransomware com IA?

Esta é a pergunta que mais aparece, e a resposta honesta tem duas partes — porque as duas metades costumam ser confundidas, e a confusão leva a decisão errada.

Sim, existe o artefato — mas ele é prova de conceito. Em agosto de 2025, a ESET identificou o PromptLock, apresentado como o primeiro ransomware com IA. Ele não carrega a rotina maliciosa pronta: leva instruções em linguagem natural que alimenta um modelo hospedado localmente, e esse modelo gera os scripts na hora para varrer o sistema de arquivos, exfiltrar e cifrar — em Windows, Linux e macOS. Como o código nasce diferente a cada execução, a detecção por assinatura perde muito da eficácia.

O detalhe que muda a leitura: o PromptLock não foi visto em ataque real. Era um trabalho acadêmico, atribuído a pesquisadores da NYU, que apareceu numa plataforma pública de análise. É demonstração de viabilidade, não campanha em curso.

E sim, grupos reais já usam IA em operações de ransomware — só que em outros pontos da cadeia, e é aí que o efeito já se sente hoje:

• Escrever e ofuscar variantes. O grupo FunkSec é o exemplo mais citado de desenvolvimento de malware com assistência de IA. Gerar variantes com ofuscação diferente é exatamente o tipo de trabalho repetitivo em que a IA rende.
• Automatizar a negociação. A conversa de extorsão, que exigia operador com tempo e algum domínio do idioma da vítima, passa a rodar em escala.
• Aumentar a pressão psicológica. Conteúdo gerado sob medida para a vítima — no idioma dela, citando o negócio dela — torna a ameaça mais crível e a decisão de pagar mais provável.
• Escolher e classificar o que foi roubado. Ler rápido o que foi exfiltrado e identificar o que dói mais expor é trabalho de leitura em volume.

Vale registrar uma tendência que anda junto: cresce a extorsão sem criptografia. O atacante não cifra nada — exfiltra e ameaça publicar. É mais rápido, chama menos atenção dos controles que vigiam cifragem em massa, e neutraliza a defesa em que muita empresa confia: o backup. Contra esse modelo, restaurar não resolve.

Onde mais a IA já está sendo usada

Engenharia social com voz e vídeo. É a frente mais madura e a que mais atinge empresa brasileira de porte médio. O padrão que mais aparece é o “golpe do CEO”: ligação ou áudio com a voz clonada de um diretor pedindo transferência urgente e confidencial. É a frente com maior retorno para o atacante, porque não depende de vulnerabilidade nenhuma — depende de hierarquia e pressa.

Operação com pouca supervisão humana. Em novembro de 2025 foi desmantelada uma operação de espionagem que usava um assistente de codificação para tentar infiltrar alvos com intervenção humana mínima, cobrindo 30 técnicas em 13 táticas do referencial MITRE ATT&CK. É a diferença entre a IA ajudar a escrever e a IA conduzir a operação.

Ferramenta de ataque como produto. Já existem plataformas comerciais no submundo que automatizam fraude — geram o e-mail no estilo da vítima, extraem dados financeiros e criam convites falsos de calendário para pressionar a transferência. O atacante não precisa mais saber usar IA: ele compra o resultado.

Um alvo novo: a IA da própria empresa. A frente que quase ninguém está observando. Três padrões já documentados: roubo de chaves de API de provedores de IA, que viram custo e acesso na conta da vítima; arquivos de configuração de agentes usados como vetor persistente para contornar controles; e a instrução maliciosa escondida em conteúdo que o assistente vai ler. Se a sua empresa deu a um assistente acesso a sistema ou a dado, esse assistente virou superfície de ataque — e provavelmente não está no inventário de risco.

O que não mudou — e por isso ainda decide

Nenhum dos casos acima começou por algo exótico. A porta de entrada continua sendo serviço exposto sem correção, credencial válida obtida por engano ou acesso que deveria ter sido removido e não foi.

Isso é uma boa notícia, porque significa que o trabalho que protege é o mesmo de antes — só que a margem para atraso encolheu. Se a varredura encontra o serviço exposto em trinta dias e o atacante automatizado encontra em três, o problema não é a IA dele: é o seu prazo.

O que fazer, na ordem que rende

1. Fechar o que está exposto, com prazo curto. Interface de administração publicada na internet é o alvo dos varredores automatizados. Priorizar pelo que tem exploração conhecida, não pela nota genérica de severidade — é o que tratamos em segurança gerenciada.
2. Tirar a confiança da voz e da imagem. Nenhuma transferência, troca de dado bancário ou concessão de acesso deve ser autorizada por áudio, vídeo ou chamada — por mais convincente que pareça. A regra precisa ser escrita, e a verificação precisa acontecer por canal independente e conhecido. É a defesa de maior retorno contra a frente mais ativa hoje.
3. MFA sem exceção que importe. Credencial vazada continua sendo o vetor mais rentável, e o segundo fator é o que a torna inútil.
4. Assumir exfiltração, não só cifragem. Se a extorsão sem criptografia cresce, backup deixa de ser defesa suficiente. Entram no lugar: saber onde está o dado sensível, limitar quem acessa em volume e detectar saída anômala.
5. Reduzir o tempo entre acontecer e alguém saber. Ataque automatizado é rápido; a diferença passa a ser detecção. Alerta com dono e procedimento — observabilidade aplicada à segurança.
6. Trocar o treinamento de usuário. Sai “procure o erro de português”, entra “confirme pelo canal combinado quando pedirem urgência, sigilo ou mudança de conta”. O gatilho é o pedido, não a forma.
7. Inventariar a sua própria IA. Quais assistentes têm acesso a quê, com qual chave, lendo qual conteúdo. Chave de API entra no cofre e no ciclo de rotação, como qualquer credencial.

A defesa também usa IA — e é onde ela rende mais

Vale dizer o outro lado, sem virar propaganda. A IA é boa exatamente no trabalho que sobrecarrega o time de segurança: ler volume grande de sinal e apontar o que foge do padrão, resumir centenas de alertas correlacionados num incidente com narrativa, traduzir achado técnico para linguagem de decisão e cortar uma lista de milhares de vulnerabilidades pelo que é de fato explorável.

É a mesma lógica que aplicamos em análise de acervo: a máquina reduz o volume ao que merece olho humano. A decisão continua sendo de gente — e, em segurança, precisa continuar sendo.

O que fica

O resumo honesto para quem decide: a sofisticação do atacante subiu, o custo dele caiu e o seu prazo encolheu. Uma em cada quatro violações já tem IA no meio, e essa fração cresceu mais de 50% em um ano. Nenhuma dessas coisas se resolve comprando ferramenta com “IA” no nome.

Se a base está fechada — exposição controlada, acesso ciclado, vulnerabilidade explorável com prazo, alerta com dono —, a empresa continua defensável, porque os casos documentados entram pelas mesmas portas de sempre. Se a base não está fechada, a IA do atacante só vai encontrar o buraco mais rápido do que alguém teria encontrado antes.

E há um ponto final que costuma passar despercebido: a frente que mais atinge empresa brasileira hoje não é técnica, é a voz do chefe no telefone. A defesa contra ela não custa licença nenhuma — custa uma regra escrita e a disciplina de segui-la mesmo quando o pedido parece urgente. Especialmente quando parece urgente.

Para aprofundar, o e-book de cibersegurança e LGPD na Inove Academy trata dos controles técnicos que sustentam a obrigação legal — e de como demonstrá-los quando alguém pede evidência. Se o ponto de partida for o parque de estações, comece por workplace moderno.