A Sophos anuncia o Relatório de Segurança em IA 2026, revelando que cibercriminosos já estão utilizando a inteligência artificial (IA) para encurtar o ciclo de ataques de semanas para poucos dias. Segundo o estudo, o impacto mais imediato da IA no cibercrime é o aumento da velocidade das ações e o crescimento de ataques baseados em roubo de identidade como principal porta de entrada (Initial Access Vector, IAV), em vez da criação de novos tipos de ameaças.
"Os invasores ainda precisam de um acesso inicial, ainda se movimentam lateralmente pela rede e ainda extraem dados por canais conhecidos. O que mudou foi o relógio", destaca John Peterson, Diretor de Tecnologia (CTO) da Sophos. "Pela primeira vez, observamos a IA sendo usada ativamente como um multiplicador de força operacional. Embora as ferramentas e técnicas sejam conhecidas, a velocidade de desenvolvimento, testes e aperfeiçoamento mudou radicalmente. É contra essa ameaça que as equipes de segurança precisam se preparar no qual os ciclos estão mais rápidos e janelas de resposta menores, exigindo mais eficiência para conter o incidente antes que gere impacto."
Principais conclusões do relatório:
- Tempo de ataque reduzido em que IA acelera drasticamente a prontidão operacional dos criminosos.
- Novos alvos corporativos como Identidades digitais de IA, tokens OAuth, agentes, APIs e ferramentas de desenvolvimento.Engenharia social e deepfakes operacionais já são aplicados no dia a dia do cibercrime.
- Profissionalização no mercado clandestino no qual a IA foi incorporada à contratação de serviços, engenharia de prompts, quebra de barreiras (jailbreaking) e desenvolvimento de malwares.
- A cadeia de suprimentos e o ambiente de desenvolvimento de IA estão sob constante ameaça.
A IA nas mãos dos invasores
Um dos achados mais relevantes do relatório foi a identificação da campanha STAC6994, uma das primeiras provas concretas do uso ativo de IA em operações criminosas.
O grupo executou um ambiente de desenvolvimento de software oculto dentro da rede de uma vítima, utilizando cerca de 12 agentes de IA para programar e testar ataques contra soluções de segurança em endpoints (EDRs), incluindo Sophos, CrowdStrike e Microsoft Defender. Em poucos dias, criaram quase 80 módulos e mais de 70 técnicas de evasão, um trabalho que levaria semanas para ser concluído por humanos.
Identidades de IA são a nova superfície de ataque
O relatório aponta a adoção de IA nas empresas como a fonte de vulnerabilidades que mais cresce. À medida que assistentes corporativos, modelos abertos e agentes de codificação recebem acessos privilegiados a sistemas vitais, os cibercriminosos passam a focar na quebra de credenciais e permissões dessas ferramentas. Com a governança correndo atrás do prejuízo, chaves de API, conexões OAuth e identidades digitais de IA viraram alvos prioritários.
Ao comprometer esses acessos e ferramentas de desenvolvedores, os invasores abrem novos caminhos para invadir redes corporativas. Isso comprova que a IA se tornou um desafio direto de identidade, governança e cadeia de suprimentos, e não apenas uma questão de segurança do modelo em si.
A tendência coincide com os dados do relatório State of Ransomware 2026 da Sophos, que mostrou que, pela primeira vez em mais de três anos, o roubo de identidades tornou-se a principal porta de entrada para invasões.
Engenharia social e deepfakes ganham escala
Com a IA, fraudes e engenharia social ganharam escala, tornando-se mais persuasivas em diversos idiomas e tiveram seu custo de produção reduzido drasticamente.
Entre os casos citados no relatório está o de uma vítima no Reino Unido que perdeu centenas de milhares de libras ao ser atraída para uma falsa plataforma de investimentos. O golpe foi construído ao longo de meses por meio de lições e mensagens coordenadas via IA.
Além disso, a própria infraestrutura de desenvolvimento de IA está sendo atacada com ferramentas comprometidas e malwares focados em roubo de credenciais, aumentando os riscos na cadeia de suprimentos, no treinamento de dados e em servidores de inferência.
"A segurança em IA não é mais uma discussão teórica sobre riscos futuros ou comportamento de modelos. Ela já foi absorvida pelas operações criminosas, bem como pelo desenvolvimento de software e sistemas de identidade das empresas. A ameaça é atual", reforça Peterson. "Nos próximos meses, o diferencial será a rapidez com que as empresas conseguirão governar o uso da IA, proteger suas identidades e acompanhar o ritmo de invasores cada vez mais ágeis."
O relatório é baseado na análise de casos do Sophos X-Ops Managed Detection and Response (MDR), pesquisas do SophosLabs, dados da Sophos Counter Threat Unit (CTU), estudos do time de IA da Sophos e na observação de telemetria em mais de 625.000 clientes globais.
O estudo completo Sophos AI Security 2026 Report está disponível para download em Sophos.com.
Imagem: https://pt.vecteezy.com/foto/26398724-ideias-e-inovacao-conectando-criatividade-com-moderno-tecnologia-novo-solucoes-artificial-inteligencia-ciencia-e-tecnologia-desenvolvimento-do-inovacoes-e-invencoes-ciber-seguranca
