IA Despenca Custo de Golpes e Multiplica Ataques Cibernéticos Sofisticados
A inteligência artificial (IA) emergiu como um divisor de águas no cenário do cibercrime, não apenas reduzindo drasticamente o custo para a execução de golpes, mas também elevando a sofisticação dos ataques a níveis sem precedentes. Especialistas alertam para uma proliferação de incidentes, com criminosos utilizando a tecnologia para automatizar e personalizar fraudes, tornando-as mais eficazes e difíceis de detectar.
Relatórios recentes indicam que o custo para realizar ataques cibernéticos caiu mais de 100 vezes nos últimos três anos, impulsionado pela acessibilidade de ferramentas de IA. Essa democratização da tecnologia maliciosa permite que um número maior de agentes mal-intencionados lance ofensivas complexas, que antes exigiriam recursos e conhecimentos técnicos significativos.
A Democratização do Cibercrime com IA
A inteligência artificial está transformando o cibercrime em uma indústria estruturada, onde a automação e a escalabilidade se tornam as principais armas dos atacantes. Ferramentas de IA generativa e grandes modelos de linguagem (LLMs) são empregadas para otimizar diversas etapas dos ataques, desde o reconhecimento de vulnerabilidades até a execução de fraudes altamente personalizadas.
Um dos impactos mais notáveis é a capacidade da IA de reduzir o tempo e o esforço necessários para a criação de conteúdo fraudulento. Criminosos podem gerar e-mails de phishing e mensagens de engenharia social ultrarrealistas, adaptando o idioma, o tom e o contexto para cada vítima, aumentando significativamente as chances de sucesso. O phishing, por exemplo, registrou um aumento de 1.200% desde o surgimento da IA generativa em 2022.
Além disso, a IA facilita a criação de malwares mais evasivos e adaptáveis, capazes de contornar as defesas de segurança com maior eficácia. O ransomware, em particular, tornou-se mais formidável com a integração da IA, permitindo que os criminosos executem ataques mais rápidos e complexos.
Veja também:
Aumento da Sofisticação: Deepfakes e Ataques Personalizados
A sofisticação dos ataques impulsionados pela IA é uma das maiores preocupações. As técnicas de deepfake, que criam áudios e vídeos falsos com vozes e rostos de pessoas reais, estão sendo amplamente utilizadas para fraudes financeiras e outras formas de impersonificação. Já é possível criar clones de voz realistas a partir de poucos segundos de áudio, muitas vezes obtidos em redes sociais, e pacotes de “deepfake-as-a-service” disponibilizam identidades falsas completas a baixo custo no mercado clandestino.
Essas falsificações são tão convincentes que cibercriminosos têm conseguido participar e avançar em processos de seleção de empresas, utilizando perfis fraudulentos associados a múltiplas identidades. Um único perfil fraudulento foi associado a 949 identidades diferentes e atacou 30 empresas distintas no Brasil, segundo dados da Unico.
Ataques de comprometimento de e-mail corporativo (BEC) também se beneficiam da IA, com criminosos usando LLMs para escrever mensagens que simulam comunicações de empresas ou contatos confiáveis, elevando a taxa de sucesso dos golpes. A Interpol aponta que a IA tem tornado os esquemas de fraude financeira até 4,5 vezes mais lucrativos.
O Cenário de Ameaças em 2026: Desafios para a Defesa
O ano de 2026 tem sido marcado por um aumento significativo nas ameaças cibernéticas impulsionadas pela IA. Um em cada quatro ciberataques maliciosos com impacto em organizações envolveu o uso de IA, um aumento de 56% em relação ao ano anterior, conforme o relatório Cost of a Data Breach 2026 da IBM. Essas violações tiveram um custo médio de US$ 6 milhões, cerca de US$ 1 milhão acima da média global.
No Brasil, o cenário é igualmente crítico. A Kaspersky registrou quase cinco vezes mais ataques contra pequenas e médias empresas (PMEs) disfarçados de serviços de IA entre janeiro e abril de 2026, na comparação com o mesmo período do ano anterior. A Fortinet apontou 753,8 bilhões de tentativas de ataques cibernéticos no país ao longo de 2025, com um crescimento de 535% nas atividades de distribuição de malwares. As fraudes bancárias no Brasil cresceram 220% no primeiro semestre de 2025 em relação ao semestre anterior, superando o total registrado em todo o ano de 2024.
A velocidade dos ataques é outro fator alarmante. A IA está tornando os ataques cibernéticos muito mais rápidos, muitas vezes superando a capacidade de resposta das empresas. O tempo para exploração de vulnerabilidades, por exemplo, caiu de mais de quatro dias para cerca de 24 a 48 horas devido ao uso da inteligência artificial.
Desdobramentos e Medidas de Contenção
Diante desse cenário, a cibersegurança se tornou uma prioridade estratégica. Embora a IA seja uma ferramenta poderosa para os criminosos, ela também representa um avanço significativo para as defesas. Empresas estão utilizando IA para reduzir o tempo médio de detecção e resposta, analisando grandes volumes de dados em tempo real para identificar anomalias, logins suspeitos e realizar engenharia reversa de malware.
No entanto, há uma lacuna preocupante. Um estudo da Boston Consulting Group (BCG) revelou que, embora 60% das organizações acreditem ter sido alvo de ataques com envolvimento de IA no último ano, apenas 7% investiram em soluções de cibersegurança baseadas nessa tecnologia para se defender. Além disso, 25% das organizações ainda não utilizam IA em suas equipes de segurança.
Especialistas recomendam uma abordagem multifacetada que combine tecnologia de ponta, conscientização do público e políticas regulatórias mais rígidas. Investir em softwares de segurança com detecção automatizada e análise comportamental é crucial para identificar e mitigar ataques sofisticados. A colaboração internacional também é fundamental para coibir práticas criminosas em um ambiente digital sem fronteiras.
A Comissão Europeia, por exemplo, propôs uma nova lei de cibersegurança visando a eliminação obrigatória de fornecedores de alto risco de países terceiros, especialmente nas redes 5G. No Brasil, o Senado Federal discute o impacto da IA nos cibercrimes e busca propostas de regulamentação para o uso da tecnologia. A adequação à Lei Geral de Proteção de Dados (LGPD) também precisa acompanhar a expansão das ferramentas de IA, exigindo regras, controles e treinamento para os colaboradores.
O desafio é contínuo: à medida que a IA avança, a capacidade de ataque e defesa evolui em um ritmo acelerado, exigindo vigilância constante e investimentos estratégicos em segurança digital.