João Miguel Mesquita
A utilização de inteligência artificial na cibercriminalidade começa a deixar de ser uma hipótese associada ao futuro para se tornar uma componente prática das operações maliciosas. O relatório da Sophos AI Security 2026 conclui que os atacantes estão a integrar ferramentas de IA nos seus processos para desenvolver código, testar mecanismos de evasão, aperfeiçoar campanhas de engenharia social e explorar credenciais empresariais com maior rapidez.
A transformação mais imediata não reside no aparecimento de uma categoria completamente nova de ataques. Os cibercriminosos continuam a necessitar de entrar nas redes, obter privilégios, deslocar-se entre sistemas e retirar informação. A diferença está no tempo necessário para percorrer essas etapas.
A inteligência artificial está a comprimir para poucos dias processos de preparação de ataques que anteriormente poderiam exigir várias semanas.
Esta aceleração altera o equilíbrio entre atacantes e defensores. As ferramentas utilizadas podem ser conhecidas e os sinais deixados nas redes continuam, em muitos casos, a ser observáveis. No entanto, as equipas de segurança passam a dispor de períodos mais curtos para identificar comportamentos anómalos, investigar incidentes e impedir que uma intrusão se transforme numa interrupção operacional, numa fuga de dados ou num ataque de extorsão.
O relatório apresenta como exemplo uma campanha identificada como STAC6994, na qual um agente de ameaça terá utilizado cerca de 12 agentes de IA para desenvolver software dentro da rede de um cliente. Estes sistemas foram usados para criar e testar ataques contra diferentes soluções de proteção de endpoints, ou seja, os computadores, servidores e restantes dispositivos ligados à rede empresarial.
A operação produziu quase 80 módulos de software e mais de 70 técnicas destinadas a evitar a deteção. Segundo a análise, um trabalho que poderia demorar semanas quando executado manualmente ficou concluído em poucos dias.
O caso é relevante não apenas pelo volume de código produzido, mas também pelo modelo de funcionamento. Em vez de substituir integralmente o atacante, a IA permitiu automatizar sucessivas etapas de desenvolvimento, teste e correção. O resultado foi uma capacidade de experimentação contínua, com várias abordagens a serem avaliadas num período reduzido.
A recolha de informação sobre a campanha permitiu neutralizar os ataques antes de as técnicas começarem a ser utilizadas em ambientes reais. Ainda assim, o episódio mostra como as capacidades disponíveis para as equipas de desenvolvimento legítimas podem ser adaptadas aos fluxos de trabalho criminosos.
O risco para as empresas não decorre apenas de ataques mais sofisticados, mas da possibilidade de técnicas já conhecidas serem produzidas, adaptadas e lançadas a uma velocidade superior.
Esta realidade obriga as organizações a reverem uma parte das métricas usadas para avaliar a sua capacidade de defesa. Não basta saber se uma vulnerabilidade pode ser identificada. Torna-se necessário perceber quanto tempo decorre entre a deteção de um comportamento suspeito, a validação do incidente e a aplicação de medidas de contenção.
Para os responsáveis de tecnologia e segurança, a questão passa também pela integração entre ferramentas. Quando a resposta depende de várias equipas, aprovações manuais ou sistemas que não partilham informação, cada atraso representa uma oportunidade adicional para o atacante. A velocidade deixa, assim, de ser apenas uma característica técnica e passa a constituir um fator de risco operacional.
O relatório identifica a adoção empresarial da IA como uma das fontes de vulnerabilidades com crescimento mais rápido. Agentes de programação, assistentes digitais e modelos de pesos abertos começam a receber acesso a sistemas internos, repositórios de código, aplicações empresariais e informação sensível.
Estes sistemas necessitam de credenciais, permissões e ligações a outros serviços. É neste ponto que as identidades de IA, os tokens OAuth, as chaves de API e as contas de serviço passam a adquirir valor para os atacantes. Os tokens OAuth são autorizações digitais que permitem a uma aplicação aceder a outra sem partilhar diretamente a palavra-passe, enquanto as chaves de API funcionam como credenciais para a comunicação entre sistemas.
O comprometimento destes elementos pode permitir que um atacante utilize acessos legítimos para entrar numa rede, consultar dados ou executar ações. Ao contrário de uma intrusão baseada num ficheiro malicioso facilmente identificável, a atividade realizada através de uma identidade autorizada pode confundir-se com o funcionamento normal das aplicações.
O problema não se limita à proteção dos próprios modelos. Abrange as ligações entre esses modelos e os sistemas empresariais, as ferramentas usadas no desenvolvimento, os serviços externos e as infraestruturas onde são executados.
O relatório State of Ransomware 2026, também referido na análise, indica que a identidade se tornou, pela primeira vez em mais de três anos, o principal vetor inicial de acesso. Esta evolução reforça a necessidade de tratar contas de serviço, agentes de IA e integrações automáticas com o mesmo rigor aplicado às identidades humanas.
Para os decisores de compras tecnológicas, a análise sugere que a avaliação de uma solução de IA não deve ficar limitada ao desempenho do modelo, ao custo de utilização ou à facilidade de integração. Deve incluir a forma como são geridas as permissões, a possibilidade de limitar acessos, a rastreabilidade das ações e os mecanismos disponíveis para revogar credenciais.
A segurança da cadeia de fornecimento assume igualmente maior peso. O relatório identifica ataques contra ferramentas de desenvolvimento, credenciais de serviços de IA e infraestruturas expostas, além de riscos relacionados com os pesos dos modelos, a origem dos dados de treino, os servidores MCP e os sistemas utilizados para executar os modelos.
Esta superfície é particularmente extensa porque o desenvolvimento de IA depende de várias camadas tecnológicas. Uma organização pode controlar o modelo que utiliza, mas continuar dependente de bibliotecas de software, serviços externos, ambientes de desenvolvimento e componentes cuja segurança não gere diretamente.
A engenharia social representa outra área em que a IA já está a produzir efeitos operacionais. A geração automática de texto, voz e imagem permite criar mensagens mais convincentes, adaptar conteúdos a diferentes idiomas e reduzir o custo de campanhas fraudulentas.
O relatório descreve uma fraude de investimento no Reino Unido em que a vítima foi exposta, durante vários meses, a conteúdos educativos relacionados com IA e a mensagens coordenadas que conduziam a uma plataforma falsa. O processo terminou com a perda de centenas de milhares de libras.
Este tipo de operação mostra que o deepfake não tem de ser tecnicamente perfeito para produzir resultados. A eficácia pode resultar da combinação entre conteúdos plausíveis, contacto prolongado e uma narrativa adaptada ao interesse da vítima. A IA permite aumentar a escala e a consistência desse processo.
A ameaça mais imediata dos deepfakes não está apenas na qualidade da falsificação, mas na capacidade de sustentar fraudes prolongadas, personalizadas e produzidas a baixo custo.
O relatório baseia-se em casos analisados por equipas de deteção e resposta geridas, investigação de malware, inteligência sobre ameaças e observações recolhidas em endpoints e redes de mais de 625 mil clientes em todo o mundo. Este universo permite identificar padrões operacionais, embora as conclusões continuem a refletir a informação disponível nos ambientes observados pela empresa.
Para as organizações, o principal sinal é que a segurança da IA já não pode ser tratada como uma área isolada, centrada apenas no comportamento dos modelos. A utilização empresarial destas tecnologias está ligada à gestão de identidades, ao desenvolvimento de software, à proteção da cadeia de fornecimento e à capacidade de resposta a incidentes.
A prioridade não será apenas impedir que a IA produza resultados incorretos ou seja manipulada por instruções maliciosas. Será também saber quem pode utilizá-la, a que sistemas consegue aceder, quais as ações que executa e com que rapidez uma credencial comprometida pode ser desativada.
O relatório não demonstra que a inteligência artificial tenha tornado obsoletas as atuais ferramentas de cibersegurança. Mostra, contudo, que os atacantes estão a usar automação para reduzir o intervalo entre a conceção de uma técnica e a sua utilização prática.
Em suma, a vantagem competitiva das equipas de defesa dependerá menos da acumulação de alertas e mais da capacidade de os transformar rapidamente em decisões. A IA está a acelerar os ataques, mas o problema empresarial continuará a ser profundamente humano: reconhecer o risco, atribuir responsabilidades e agir antes de o tempo disponível se esgotar.
