Concebido para Evadir: A Industrialização dos Ataques Cibernéticos pela IA

• A IA alterou a dinâmica económica dos ataques. Criar uma campanha que, outrora, exigia uma equipa com recursos financeiros está agora ao alcance de um único operador.
• Os atacantes conseguem agora testar, adaptar e alternar táticas mais rapidamente do que muitos ciclos de defesa estão preparados para responder.
• Os seres humanos já não são o único alvo. Os sistemas de IA que leem os e-mails em seu nome tornaram-se, por si só, uma superfície de ataque.
• Atualmente, a defesa consiste em controlos em camadas que melhoram continuamente, sendo que a IA e a aprendizagem automática aceleram a velocidade a que estes aprendem.

A maioria dos responsáveis pela segurança já sabe que a IA está a alterar o panorama dos riscos cibernéticos. A questão mais complexa é o que essa mudança significa em termos operacionais. Será que a IA está a tornar os ataques mais inteligentes? Por vezes, sim. Mas, mais importante ainda, reduz o custo da experimentação e encurta o tempo entre a ideia, a carga maliciosa, a execução e a iteração. Isso altera a dinâmica económica do ataque.

É o que já estamos a observar no mercado e a ouvir dos nossos clientes, parceiros e grupos de reflexão. De acordo com a «Five Eyes», uma aliança de serviços de informações composta pelos EUA, Reino Unido, Canadá, Austrália e Nova Zelândia, «prevê-se que os modelos de IA de ponta excedam as expectativas atuais do setor, transformando fundamentalmente as capacidades cibernéticas tanto ofensivas como defensivas. O prazo não é de anos, mas sim de meses.»

Se acha que isto é uma preocupação para um futuro distante, eis algumas estatísticas recentes que indicam que estamos a avançar rapidamente nessa direção:

• 82,6 % dos e-mails de phishing contêm agora IA de alguma forma (KnowBe4).
• A IA consegue criar um e-mail de phishing convincente em cinco minutos, em comparação com as 16 horas necessárias para um ser humano (IBM X-Force).
• Os e-mails de phishing totalmente automatizados por IA têm uma taxa de cliques de 54%, em comparação com os 12% das campanhas tradicionais (estudo independente).
• O tempo médio de invasão em crimes cibernéticos (eCrime) desceu para 29 minutos, tendo o caso mais rápido observado demorado 27 segundos. Numa intrusão documentada, a exfiltração de dados começou quatro minutos após o acesso inicial (Relatório Global de Ameaças de 2026 da CrowdStrike)

Estas estatísticas descrevem um panorama que evolui mais rapidamente do que a maioria das estruturas de governação de segurança está preparada para gerir, e isto antes mesmo de os modelos de IA de ponta se tornarem mais acessíveis. Então, que aspetos devem os responsáveis pela segurança analisar de forma diferente? A resposta começa por compreender como a IA alterou a dinâmica económica do próprio ataque.

Antes da IA, levar a cabo uma campanha eficaz contra uma organização bem protegida representava um investimento significativo, exigindo tempo, pessoal e infraestruturas.

Hoje em dia, um operador experiente consegue reduzir drasticamente a duração de cada fase do ataque. O reconhecimento, que antes demorava dias, pode agora ser concluído em horas ou minutos. As iscas de phishing, que antes exigiam pesquisa e esforço, agora bastam apenas algumas instruções. Os testes de carga útil, que exigiam um ambiente de teste e um tempo de iteração significativo, aceleraram em ordens de magnitude.

Com a IA e a aprendizagem automática a potenciar o arsenal, o panorama das ameaças tornou-se o terreno de jogo dos atacantes. A Microsoft documentou que os hackers alternavam mensalmente os métodos de entrega ao longo do trimestre, testando quais os formatos que contornavam as defesas de e-mail de forma mais eficaz:

• Os anexos HTML foram o método mais comum para distribuir ataques de phishing protegidos por CAPTCHA (37 % em janeiro), mas foram ultrapassados pelos ficheiros SVG em fevereiro, após um aumento de 49 %.
• Em março, os anexos em formato PDF mais do que quadruplicaram e os ficheiros em formato DOC/DOCX aumentaram quase cinco vezes.
• Os códigos QR incorporados em ficheiros PDF tornaram-se o vetor que registou o crescimento mais rápido, representando 70% das tentativas de phishing baseadas em códigos QR ao longo do trimestre.

Um mecanismo de controlo calibrado para detetar código HTML em janeiro ofereceu muito poucas indicações sobre o que viria a surgir em março. Isso não constitui uma falha de deteção. Trata-se de uma consequência estrutural da defesa contra um atacante capaz de testar, medir e alternar as suas táticas mais rapidamente do que o tempo necessário para criar uma assinatura.

Antes da IA, a personalização tinha um custo proibitivo. Agora, esse custo é quase nulo.

A caixa de entrada costumava ser concebida a pensar num único leitor principal: o colaborador. Isso está a mudar. Os assistentes de IA já conseguem resumir, classificar e agir com base no conteúdo dos e-mails com rapidez. Assim, a questão que se coloca é: as organizações estão a inspecionar o conteúdo antes de um ser humano o ler e antes de uma máquina o processar?

Os próprios dados de benchmarking da Microsoft mostram que o Defender remove, em média, 70,8% dos e-mails maliciosos após a entrega, ou seja, depois de estes já terem chegado à caixa de entrada. Durante esse período de permanência:

• Um utilizador pode abrir um anexo, reencaminhar uma mensagem ou clicar numa ligação.
• Um assistente de IA pode resumir o conteúdo.
• Um copiloto pode processar instruções incorporadas.

Em junho de 2025, os investigadores revelaram o EchoLeak, uma vulnerabilidade «zero-click» no Microsoft 365 Copilot com uma pontuação CVSS de 9,3 em 10 no que diz respeito à gravidade. O ataque funcionava da seguinte forma: um atacante enviava um e-mail especialmente criado, contendo instruções ocultas. Quando o destinatário pedia ao seu Copilot para resumir a sua caixa de entrada, a IA lia a instrução oculta, interpretava-a como um comando e extraía silenciosamente documentos confidenciais para um servidor externo. O utilizador utilizava o assistente de IA exatamente da forma como este tinha sido concebido para ser utilizado.

Isto altera o modelo de ameaça do e-mail de uma forma que a maioria das arquiteturas de segurança ainda não teve em conta. A IA lê sem o cepticismo, a perceção contextual ou o instinto que um ser humano poderia ter. Além disso, lê em grande escala, com acesso a dados mais abrangentes, com permissões herdadas do utilizador e, por vezes, com a capacidade de realizar ações que vão muito além da simples leitura.

Existe uma segunda dimensão neste desafio de segurança. A investigação sobre a memória dos agentes de IA demonstrou que um documento manipulado, processado por um agente de IA, pode introduzir instruções na memória persistente do agente — instruções que permanecem indefinidamente e são acionadas silenciosamente em interações futuras que nada têm a ver com o ficheiro original. Trata-se de um nível superior à injeção de prompts e é designado por «envenenamento de memória».

As organizações que utilizam copilotos de IA, assistentes de programação e fluxos de trabalho autônomos integrados na sua infraestrutura de e-mail adicionaram uma segunda camada, em grande parte desprotegida, a uma superfície que já tinham dificuldade em defender. A maioria não adaptou a sua estratégia de segurança de e-mail para ter isso em conta.

Durante anos, muitos programas de segurança foram aperfeiçoados em ciclos: revisões anuais, ajustes trimestrais, exercícios simulados periódicos e atualizações programadas das políticas. Esse ritmo continua a ter valor. No entanto, não foi concebido para ataques que podem evoluir com rapidez e em grande escala.

A resposta é a defesa adaptativa: camadas de segurança que aprendem à medida que a ameaça evolui, que melhoram com cada tentativa bloqueada, cada falso positivo e cada análise de incidente. Os modelos de IA de ponta, utilizados de forma defensiva, podem ajudar a reduzir o tempo entre o sinal e a ação, identificar padrões que os analistas humanos não conseguem processar à velocidade necessária e adaptar os controlos de forma a acompanhar o ritmo a que os ataques estão a evoluir.

Essa adaptação também tem de ter em conta o novo leitor na caixa de entrada. Um colaborador pode ser orientado a adotar uma atitude cética, enquanto um assistente de IA age com base no que processa, na ausência de medidas de proteção. As mensagens e os anexos têm de ser tratados como não fiáveis e neutralizados antes de qualquer leitor lhes ter acesso, quer esse leitor seja uma pessoa ou uma máquina.

A defesa baseada em IA tem de ser prática, tirando partido dos seus pontos fortes: triagem mais rápida, identificação mais precoce de ficheiros suspeitos, melhor correlação entre sinais e redução do tempo entre a deteção da ameaça e a adaptação.

As organizações que terão sucesso são aquelas que conseguem tratar cada incidente como informação valiosa, em vez de um caso encerrado. Esperar que os quadros de conformidade se adaptem não é uma estratégia de defesa válida. Os atacantes já estão a aprender com cada tentativa, e os defensores começaram a fazer o mesmo, utilizando IA e aprendizagem automática para analisar, detetar e limpar e-mails.

No que diz respeito especificamente às infraestruturas críticas, existe uma responsabilidade adicional que a regulamentação, por si só, não consegue definir. À medida que a digitalização se acelera, a superfície de ataque destas organizações cresce em paralelo. A estratégia de segurança não pode basear-se apenas nos requisitos mínimos regulamentares.

A declaração conjunta dos «Five Eyes» é clara: «O risco cibernético já não pode ser tratado como uma questão puramente técnica. Trata-se de um risco empresarial fundamental e de uma responsabilidade da liderança.» E quanto à questão da urgência: «Os líderes que agirem agora reduzirão a exposição ao risco, reforçarão a resiliência e criarão confiança junto dos clientes, parceiros e investidores. Aqueles que adiarem a ação enfrentarão um risco crescente e evitável.»

Uma postura mais resiliente começa com defesas em camadas na periferia, adaptação assistida por IA no modelo operacional e a expectativa de que a melhoria contínua se torne uma prática habitual. A questão é saber se as vossas defesas estão a evoluir com rapidez suficiente para acompanhar o ritmo.

Isto é especialmente importante nos casos em que os riscos são maiores, nomeadamente nas infraestruturas críticas e nas redes isoladas que constituem o seu núcleo, e é por aí que começa o próximo artigo.