O cenário da cibersegurança global atravessa um ponto de inflexão sem precedentes.
Se nos últimos anos a Inteligência Artificial foi celebrada como a grande aliada das equipes de defesa, 2025 e 2026 consolidam uma realidade mais sombria: os adversários aprenderam a usar a mesma tecnologia para industrializar ataques. Observa-se uma crescente adoção de modelos de IA por atores maliciosos, ampliando a automação e a escala de ataques.
O surgimento de malwares que incorporam modelos de machine learning embarcados ou utilizam IA externamente para suporte à cadeia de ataque (ex.: geração de phishing, evasão dinâmica ou priorização de alvos) marca uma nova fase do cibercrime, onde as ameaças deixam de ser estáticas e passam a ser adaptativas, automatizadas e extremamente velozes.
Para as organizações brasileiras, que já lidam com um volume de fraudes onde uma nova investida ocorre a cada 2,2 segundos, essa evolução não é apenas uma curiosidade técnica, mas um risco operacional crítico.
A IA ofensiva não apenas acelera o ataque; ela altera sua natureza, deslocando a necessidade de defesa para modelos puramente comportamentais e orientados à identidade.
A anatomia da IA ofensiva: da autonomia maliciosa à exploração de assistentes
A integração da Inteligência Artificial diretamente na cadeia de ataque representa o principal ponto de ruptura no cibercrime moderno. Diferente de malwares tradicionais que seguem roteiros estáticos e previsíveis, as novas variantes utilizam modelos de aprendizado para contornar defesas em tempo real e adaptar seus payloads conforme o ambiente. Pesquisadores já identificaram malwares com capacidade limitada de adaptação baseada em regras dinâmicas ou modelos auxiliares, especialmente em evasão e priorização de ações conforme as barreiras de segurança encontradas no dispositivo da vítima.Esse avanço técnico desloca o alvo estratégico dos criminosos para a infraestrutura de inteligência das organizações. A exploração de assistentes de IA, como o OpenClaw, ilustra bem esse movimento.
Essas ferramentas tornaram-se o foco de infostealers avançados, que ao comprometer esses assistentes, os invasores capturam informações sensíveis como:
- Tokens de autenticação e chaves criptográficas – tokens OAuth, chaves de API, session tokens e artefatos de autenticação armazenados localmente: dados que permitem aos criminosos burlar verificações de segurança e acessar modelos de IA avançados em nome do usuário.
- Registros de memória e atividade: históricos que definem o comportamento do agente autônomo e guardam registros de tarefas e fluxos corporativos.
- Dados pessoais e contextuais: mensagens privadas, eventos de calendário e caminhos de arquivos, garantindo aos atacantes uma visão privilegiada da operação interna sem disparar alertas de segurança convencionais.
Permitindo a obtenção de uma visão profunda da operação interna, o que especialistas descrevem como um espelho da vida digital do usuário. Como essas ferramentas manipulam dados sensíveis para facilitar processos legítimos, sua exploração permite que o atacante opere de forma furtiva, camuflando-se em comunicações confiáveis para evadir a detecção de firewalls e antivírus convencionais.
Por que a IA escala o risco?
- Adaptação de Payloads: o malware pode modificar seu código para evitar assinaturas de antivírus tradicionais, tornando as soluções baseadas em arquivos obsoletas.
- Reconhecimento Automatizado: grupos de ameaças persistentes avançadas (APT), como o grupo chinês APT31, já utilizam modelos generativos como o Gemini para intensificar o reconhecimento de alvos e automatizar a criação de campanhas de engenharia social hiper-realistas.
- Redução do Tempo de Exploração: a automação ofensiva permite testar múltiplos vetores simultaneamente, reduzindo drasticamente a janela entre a descoberta de uma vulnerabilidade e o impacto final.
A fragilidade dos controles tradicionais e o erro humano
Um dos pontos mais sensíveis da IA ofensiva é a exploração do fator humano. Estima-se que o erro humano esteja por trás de 95% das violações de dados, e a IA potencializa essa fraqueza ao criar e-mails de phishing e páginas de login falsas que são virtualmente indistinguíveis das originais.
Além disso, a própria tecnologia que deveria ajudar pode criar novas brechas. Testes de segurança recentes demonstraram que senhas geradas por IA frequentemente falham em critérios básicos de entropia. Dependendo do prompt e do modelo utilizado, senhas geradas por IA podem apresentar padrões previsíveis, caso não sejam aplicados critérios formais de geração criptograficamente segura e previsibilidade, tornando-as alvos fáceis para ataques de força bruta otimizados por algoritmos de aprendizado de máquina.
Mesmo as melhores ferramentas falham sem a configuração e monitoramento adequados. Cibercriminosos evoluem todos os dias; sua defesa também precisa evoluir.
O impacto estratégico para empresas brasileiras
No Brasil, o cenário de ameaças atravessa uma fase de industrialização e profissionalização acelerada do cibercrime. A migração estratégica de organizações criminosas para o ambiente virtual atinge proporções críticas com a integração da Inteligência Artificial, que amplia a escala dos ataques ao explorar a vasta superfície de ataque gerada pela digitalização financeira e pela popularização de ferramentas de pagamento instantâneo.
Diante de prejuízos que totalizaram R$ 10,1 bilhões em 2024 e um volume de investidas que equivale a uma nova tentativa de fraude a cada 2,2 segundos, a urgência pela elevação da maturidade digital nunca foi tão alta. Nesse contexto de riscos elevados, a cibersegurança deve ser encarada não como um custo, mas como um investimento estratégico vital para garantir a resiliência e a continuidade dos negócios.
A IA ofensiva permite que ataques como o Device Takeover (DTO), vistos em cavalos de Troia como o Crocodilus, operem de forma síncrona, executando fraudes em tempo real enquanto o usuário permanece logado e inconsciente. Nesse cenário, a janela de resposta aceitável encolheu de horas para minutos.
| Característica | Ataque Tradicional | Ataque com IA Ofensiva |
| Velocidade | Manual ou scripts estáticos | Automação em tempo real |
| Engenharia Social | E-mails genéricos com erros | Phishing hiper-personalizado e contextual |
| Evasão | Ofuscação básica de código | Criptografia dinâmica e código adaptativo |
| Alvo Primário | Credenciais para uso futuro | Sequestro de sessão e tomada de controle (DTO) |
| Resposta de Defesa | Baseada em assinaturas e firewalls | Comportamental, EDR/XDR e IA defensiva |
Como a IA amplia a superfície ofensiva
Automação de Reconhecimento (TA0043 Reconnaissance)
Modelos generativos permitem processar grandes volumes de OSINT, identificar padrões organizacionais, mapear tecnologias expostas e estruturar perfis de alvos com mínima intervenção humana.
Engenharia Social Hipercontextual (T1566 Phishing)
LLMs reduzem erros linguísticos, personalizam mensagens com base em dados vazados e adaptam tom e contexto ao perfil da vítima. Isso eleva significativamente a taxa de conversão de spear phishing.
Uso de Credenciais Válidas (T1078 Valid Accounts)
IA auxilia na priorização de credenciais roubadas, identificação de contas com maior privilégio e automação de testes de acesso em larga escala.
Evasão Dinâmica (T1027 Obfuscated/Encrypted Files)
Scripts automatizados e polimorfismo controlado por heurística permitem variações constantes no payload, dificultando detecção baseada em assinatura.
Redução de Dwell Time
A automação ofensiva reduz o intervalo entre acesso inicial e impacto (exfiltração, fraude ou ransomware), comprimindo a janela de resposta das equipes de defesa.
Blindagem em camadas: a resposta proativa da Asper
Enfrentar uma ameaça que se move na velocidade da IA exige uma mudança fundamental de abordagem: da proteção passiva de perímetro para a detecção comportamental ativa no endpoint.
Nossa abordagem utiliza a orquestração de tecnologias de elite para neutralizar esses adversários.
A Inteligência Artificial deixou de ser exclusivamente um instrumento defensivo. A mesma capacidade de automação, análise massiva de dados e geração contextual que fortalece Cyber Fusion Center (CFC) modernos também está sendo incorporada à cadeia ofensiva, ampliando escala, velocidade e precisão dos ataques.
1. Cyber Fusion Center (CFC): a inteligência que conecta os pontos
O CFC da Asper atua além do simples monitoramento de alertas. O time de especialistas correlaciona comportamentos anômalos em tempo real, conectando um alerta de login suspeito a uma tentativa de movimentação lateral ou exfiltração de dados. Em um mundo onde a IA automatiza o ataque, o CFC automatiza a resposta, sendo capaz de isolar dispositivos comprometidos em poucos minutos.
2. CyberArk: contenção de abuso de privilégios
Como a identidade é o novo perímetro, o controle de acessos privilegiados torna-se a última linha de defesa contra ataques automatizados. A plataforma CyberArk, operada pela Asper, garante que, mesmo que uma credencial seja roubada, o atacante (ou o bot malicioso) não consiga se mover lateralmente. O isolamento de sessões e a rotação automática de senhas impedem que a IA ofensiva escale privilégios silenciosamente.
3. SailPoint: governança de identidades exploradas
A IA ofensiva frequentemente explora permissões excessivas para operar. O SailPoint automatiza a governança de identidades, garantindo o princípio do menor privilégio. Ele utiliza sua própria inteligência artificial para identificar desvios de padrão e revogar acessos desnecessários de forma proativa, antes que um malware possa explorá-los.
A urgência da maturidade
O Crocodilus, o ataque ao OpenClaw e as campanhas de grupos como o APT31 são apenas os sintomas de uma transformação profunda no crime financeiro. A resiliência digital hoje não reside na promessa de uma defesa impenetrável, mas na capacidade técnica de antecipar, detectar e neutralizar ameaças com precisão cirúrgica.
Como seu Trust Advisor, trabalhamos para que sua operação e seus ativos digitais contem com o suporte de um time técnico de elite, que compreende a fundo as táticas dos adversários e domina as tecnologias de resposta. Nossa missão é proteger a estrutura que sustenta seu negócio, provendo a base necessária para que sua empresa mantenha o foco no crescimento e na continuidade operacional em um mercado de riscos dinâmicos.
O cibercrime já escalou, sua organização está preparada para a ameaça de amanhã?
Fale com nossos especialistas e saiba como a abordagem proativa pode blindar sua operação.
