O Estado Atual do Uso de IA em Ciberataques

O Estado Atual do Uso de IA em Ciberataques

Três novos relatórios da CrowdStrike, Trend Micro e Check Point Research mostram que a IA está se tornando não apenas uma ferramenta comum para atacantes, mas também a base de um ecossistema criminal distinto. Abaixo estão as descobertas mais interessantes sobre este tópico de cada relatório.

O CrowdStrike 2026 Threat Hunting Report não é focado diretamente em IA, mas destaca seu impacto crescente em ciberataques: • Em 2025, a atividade envolvendo IA aumentou 89%. A tecnologia está sendo usada para escalar operações e acelerar ataques, incluindo ataques direcionados à própria infraestrutura de IA. • O número de detecções iniciadas por agentes de IA já é 2,5 vezes maior que o número de sinais associados à atividade humana, aumentando significativamente o volume de eventos requiring análise. • No primeiro semestre de 2026, 88% dos PoCs públicos foram explorados dentro de 48 horas após a publicação. O desenvolvimento de sistemas de IA avançados pode encurtar ainda mais esta janela.

O Trend Micro 2026 H1 APT Report fornece exemplos de uso de IA por grupos afiliados a estados: • Earth Krahang aprimorou um PoC público para CVE-2026-0740 com IA, transformando-o em uma ferramenta para varredura automatizada em massa de servidores vulneráveis. • Earth Naga usou vibe coding para desenvolver um script PowerShell malicioso que usa técnicas de process hollowing e carregamento reflexivo de DLL para executar código na memória. • Em um ataque, os atacantes (provavelmente Earth Lamia) lançaram o Claude Code como um agente autônomo. Ele varreu a rede interna, tentou explorar vulnerabilidades conhecidas, coletou credenciais e tentou quebrar senhas. • Trabalhadores de TI norte-coreanos usam ChatGPT, deepfakes e troca de rosto para passar em entrevistas de emprego para operações subsequentes de ciberespionagem. Mais detalhes estão disponíveis na postagem de abril.

O Check Point Research AI Security Report mostra que um ecossistema distinto está emergindo em torno do uso criminal de IA: • Em mãos habilidosas, a IA já permite o desenvolvimento de malware em larga escala. O relatório menciona novamente o framework VoidLink — um framework de 88.000 linhas escrito por uma única pessoa em menos de uma semana. • Como parte da campanha Bissa Scanner, credenciais para Anthropic, OpenAI, Google e outros serviços de IA foram roubadas de mais de 30.000 arquivos de configuração .env. As contas roubadas podem então ser revendidas como parte de um esquema LLMjacking — atacantes usam APIs de IA pagas às custas do proprietário. • A popularidade de serviços de IA tailored para ciberataques (como WormGPT) está declinando devido à baixa qualidade. Atacantes sérios preferem cada vez mais modelos comerciais regulares, usando técnicas para contornar suas salvaguardas. • O número de detecções de prompts maliciosos longos característicos de ataques de injeção de prompt aumentou aproximadamente cinco vezes de março a maio de 2026.