Ampliação das Ameaças Cibernéticas no Brasil
Uma investigação recente realizada pela CrowdStrike revelou que entidades governamentais no Brasil foram atingidas por ataques com agentes de inteligência artificial (IA), destacando a velocidade e a complexidade dessas ameaças.
Uso da Inteligência Artificial nos Ataques
Os ataques identificados utilizaram agentes de IA para automatizar invasões, explorar vulnerabilidades e comprometer sistemas digitais com menor necessidade de intervenção humana. A principal característica dessas campanhas é o uso de IA agêntica, tecnologia capaz de interpretar informações, planejar ações e executar tarefas de forma independente.
Desenvolvimento de Estruturas Distintas
Um dos grupos investigados no Brasil desenvolveu duas estruturas distintas. A primeira utilizava um roteiro automatizado de reconhecimento, no qual a inteligência artificial selecionava procedimentos entre alternativas previamente estabelecidas. A segunda apresentava maior autonomia, permitindo distribuir atividades entre agentes especializados e executar sequências completas de exploração.
Redução do Esforço Operacional
A abordagem utilizada pelos criminosos reduz o esforço operacional e pode acelerar a identificação de pontos vulneráveis. Além disso, os pesquisadores também descobriram tentativas de contornar os mecanismos de proteção dos modelos, configurando instruções que apresentavam atividades maliciosas como testes autorizados de segurança.
Velocidade da Inteligência Artificial
Um dos episódios mais relevantes ocorreu contra uma organização de saúde na Argentina, onde um agente inteligente conseguiu percorrer a rede comprometida, acessar um controlador de domínio e coletar credenciais em aproximadamente 20 minutos, sem receber novas orientações humanas durante essa sequência.
Consequências da Invasão
O comprometimento do controlador de domínio pode ampliar o alcance de uma invasão e facilitar o acesso indevido a informações sensíveis. Em outra campanha, pesquisadores identificaram uma arquitetura composta por dois agentes, um supervisor e um executor, utilizada contra pelo menos 15 organizações de saúde argentinas.
Expansão dos Ataques com Agentes de IA
Segundo a CrowdStrike, o volume de intrusões envolvendo agentes inteligentes identificado no segundo semestre de 2026 já era três vezes superior ao observado durante todo o primeiro semestre. O Relatório Global de Ameaças 2026 também registrou crescimento de 89% na atividade de adversários que utilizaram inteligência artificial em 2025.
Previsão de Crescimento
A companhia avalia, com alto grau de confiança, que as invasões apoiadas por sistemas autônomos poderão crescer em quantidade e sofisticação nos próximos 12 meses. A expansão dos ataques com agentes de IA também está relacionada à evolução dos modelos e à disponibilidade de ferramentas capazes de executar tarefas técnicas.
Proteção das Organizações
Para CIOs e CISOs, medidas como monitoramento contínuo, detecção comportamental, autenticação multifator e gerenciamento de privilégios tornam-se ainda mais relevantes diante de operações conduzidas em alta velocidade. A adoção de arquiteturas Zero Trust, a segmentação de redes e a integração entre inteligência de ameaças e centros de operações de segurança também podem limitar a movimentação de invasores após um acesso indevido.
Importância da Governança de Dados
A governança de dados contribui para organizar informações, estabelecer responsabilidades e reduzir exposições indevidas. No setor governamental, a proteção de sistemas demanda atenção à continuidade dos serviços digitais e à preservação de informações institucionais.
