Uma investigação da empresa de segurança CrowdStrike revelou que invasores começaram a delegar o planejamento e a execução de ataques cibernéticos para agentes de inteligência artificial (IA). O estudo detalha a ação de quatro grupos que deixaram as estruturas ofensivas expostas na internet, o que permitiu que pesquisadores mapeassem como a tecnologia acelera a velocidade e a escala das invasões. Entre os alvos afetados estão órgãos governamentais do Brasil e de outros países, além de companhias dos setores de saúde, tecnologia e varejo.
As ferramentas utilizadas pelos cibercriminosos funcionam com base em modelos avançados de IA. Os agentes autônomos tomam decisões em tempo real, exploram falhas de segurança e roubam dados de forma automatizada, avaliam os analistas.
“Entre maio e agosto de 2026, documentamos diversos incidentes nos quais os invasores usaram a inteligência artificial não apenas para criar ferramentas, mas para conduzir campanhas autônomas nas quais os próprios agentes tomam decisões e executam comandos”, afirma o relatório recém-publicado pela CrowdStrike.
Como os cibercriminosos enganam as proteções de IA
Para conseguir utilizar os assistentes virtuais em invasões, os criminosos criaram métodos para burlar as travas de segurança originais dos sistemas. A estratégia mais comum consiste em convencer o modelo de IA de que a ação é um teste de segurança legítimo e autorizado dentro da empresa.
Em alguns casos, os invasores inseriram arquivos de texto nos diretórios do sistema alegando que todas as ações tinham permissão oficial. Em outras situações, os operadores simplesmente responderam de forma afirmativa quando a ferramenta questionou se a varredura era autorizada. Um dos grupos mais agressivos insistiu com comandos repetidos e ofensas verbais até que o modelo cedesse e executasse as instruções.
A pesquisa identifica que a sofisticação técnica varia entre os grupos analisados. Um operador de língua espanhola atacou mais de 15 organizações de saúde na Argentina utilizando uma arquitetura dupla. Um agente supervisor definia as fases do ataque enquanto o segundo executava as tarefas. Em um dos casos, a ferramenta levou cerca de 20 minutos para contornar bloqueios de rede e extrair credenciais de acesso sem interferência humana.
Outro grupo, de origem chinesa, atacou governos e empresas privadas no Brasil e nos Estados Unidos. A estrutura criada por esse operador permitiu que a inteligência artificial operasse sozinha por longos períodos ou delegasse tarefas em paralelo para assistentes especializados.
Impactos e o futuro da cibersegurança
Os analistas da CrowdStrike alertam que o uso de agentes autônomos reduz a barreira de entrada para cibercriminosos menos experientes. Com o auxílio de robôs, invasores com pouco conhecimento técnico conseguiram comprometer páginas do governo da Indonésia e da Tailândia.
Afinal, a capacidade dos agentes digitais de agir na velocidade dos computadores reduz o tempo de resposta das equipes de defesa. Em um dos episódios documentados pelo estudo, a ferramenta identificou uma vulnerabilidade de sistema, testou acessos alternativos e roubou dados de centenas de bancos de dados em poucas horas.
Os dados indicam com alta confiança que as invasões apoiadas por agentes de inteligência artificial vão aumentar em volume e sofisticação nos próximos 12 meses
Pesquisadores da CrowdStrike
Diante desse cenário, a empresa reforça a necessidade de que os sistemas de defesa adotem monitoramento em tempo real para identificar padrões de comportamento gerados por robôs. A tendência é que a limitação para a escala dos ataques deixe de ser o conhecimento técnico do hacker e passe a ser apenas o custo financeiro para manter a inteligência artificial rodando.
Siga o TecMundo no X, Instagram, Facebook e YouTube e assine a nossa newsletter para receber as principais notícias e análises diretamente no seu e-mail.
