Última atualização em julho 21st, 2026 às 01:06 am
Em maio de 2026, pesquisadores da Check Point Research documentaram um caso em que um único operador comprometeu nove agências governamentais usando apenas ferramentas comerciais de inteligência artificial para automatizar o ataque. Não precisou de uma equipe. Precisou de acesso a uma IA e saber o que pedir a ela.
Esse é o tipo de caso que mostra por que 2026 é considerado, por múltiplos relatórios do setor, o ano em que o cibercrime deixou de depender de operador humano em cada etapa e passou a rodar, em boa parte, sozinho.
Como a IA mudou o crime digital
A inteligência artificial reduziu o tempo entre descobrir uma falha e explorá-la, permitiu que um criminoso sozinho faça hoje o trabalho de uma equipe inteira, e tornou golpes de engenharia social muito mais convincentes.
Um estudo da Howden, publicado em junho de 2026, mediu esse salto: ataques automatizados por IA aceleraram em até 16 vezes a velocidade de operações que antes dependiam de trabalho manual, com o intervalo médio entre o registro de uma infraestrutura maliciosa e seu uso efetivo em ataques caindo para 72 dias. Cerca de 82% dos domínios usados nessas operações ainda não haviam sido detectados por ferramentas de segurança no momento da análise.
O relatório de ameaças da Acronis, divulgado em fevereiro de 2026, mostra o tamanho do problema em números concretos: os ataques por e-mail cresceram 16% por organização e 20% por usuário em um ano, com o phishing respondendo por 52% dos ataques direcionados a provedores de serviço gerenciados.
Um caso documentado pela própria Anthropic
Um dos exemplos mais citados por analistas de segurança em 2026 é uma campanha de espionagem cibernética atribuída a um ator estatal chinês, identificada e documentada pela própria Anthropic, criadora do Claude, em 2025. Nesse caso, boa parte do ciclo de ataque, reconhecimento de vulnerabilidades, criação de ferramentas de invasão, roubo de credenciais e extração de dados, foi automatizada por agentes de IA, com intervenção humana mínima. É um exemplo real de como a mesma tecnologia usada para produtividade também pode ser instrumentalizada por grupos maliciosos quando as proteções são contornadas.
LER Tendências em Cibersegurança: o que o Google previu e o que já está acontecendo no Brasil
As principais formas de ataque com IA hoje
Deepfake de voz e vídeo, phishing altamente personalizado, e ferramentas de IA maliciosas vendidas no submundo digital são as três frentes mais ativas.
Deepfakes de voz e vídeo
Criminosos já conseguem clonar a voz de uma pessoa a partir de poucos segundos de áudio público, geralmente retirado de vídeo em rede social. O golpe mais comum usa essa voz clonada para simular uma emergência familiar e pedir Pix imediato. Estudos recentes mostram que pessoas comuns identificam corretamente um deepfake de vídeo em apenas cerca de 40% das vezes, o que reforça por que a defesa não pode depender só de “reconhecer a voz ou o rosto”.
Ferramentas de IA maliciosa vendidas como serviço
Desde 2023 circulam no submundo digital ferramentas como o WormGPT e o FraudGPT, versões de modelos de linguagem sem as barreiras de segurança dos produtos comerciais, criadas especificamente para gerar e-mail de phishing convincente e código malicioso sob demanda. Em 2026, esse mercado amadureceu: os operadores desses serviços já vendem acesso por assinatura, do mesmo jeito que uma empresa legítima venderia uma ferramenta de produtividade.
Ransomware com negociação automatizada
Segundo a Acronis, grupos de ransomware já usam sistemas de IA para gerenciar a negociação de resgate com várias vítimas ao mesmo tempo, otimizando a pressão psicológica e o valor cobrado de cada uma. Outro grupo documentado no mesmo relatório usou reconhecimento assistido por IA para decidir quais dados roubados tinham mais valor antes de exfiltrá-los.
Quem está mais exposto
Pequenas e médias empresas, e pessoas físicas com pouca familiaridade com verificação de identidade digital, seguem como os alvos mais vulneráveis, justamente por raramente investirem em camadas extras de proteção.
Diferente da imagem de que só grande corporação é alvo, o relatório da Check Point mostra o oposto: agências e organizações menores, com equipe de segurança reduzida, são exatamente onde um único operador com acesso a ferramentas de IA consegue causar mais dano, porque a capacidade de reação humana não acompanha a velocidade do ataque automatizado.
Como se proteger na prática
Resposta curta: combine verificação por canal independente, autenticação em dois fatores, e ceticismo treinado contra qualquer pedido urgente de dinheiro ou dado sensível.
- Combine uma palavra-código com a família. Se alguém pedir dinheiro por ligação ou vídeo alegando emergência, a pessoa deve dizer a palavra combinada. Sem isso, não há transferência.
- Desligue e ligue de volta. Use sempre o número já salvo na agenda, nunca o que a mensagem forneceu.
- Ative autenticação em dois fatores em tudo que for crítico, de preferência com aplicativo autenticador em vez de SMS.
- Desconfie de qualquer solicitação financeira fora do padrão, mesmo que a voz, o vídeo ou o e-mail pareçam legítimos.
- Mantenha sistemas atualizados, já que a IA está reduzindo drasticamente o tempo entre a descoberta de uma falha e sua exploração em massa.
Perguntas frequentes
É verdade que a IA tornou os golpes praticamente indetectáveis?
Não completamente. A tecnologia melhorou muito a qualidade de deepfakes e phishing, mas sinais de alerta comportamentais, como urgência artificial e pedido de sigilo, continuam presentes na maioria dos golpes. A defesa mais eficaz combina verificação por canal independente com ceticismo treinado.
Pequenas empresas realmente correm mais risco que grandes corporações?
Em proporção, sim. Relatórios recentes mostram que operadores únicos usando ferramentas de IA conseguem comprometer múltiplas organizações pequenas com mais facilidade do que grandes empresas com equipe de segurança dedicada.
Existe alguma ferramenta de IA feita especificamente para crime?
Sim. Ferramentas como WormGPT e FraudGPT circulam no submundo digital desde 2023, vendidas como serviço por assinatura, sem as barreiras de segurança dos modelos comerciais legítimos.
O que muda daqui pra frente
O ponto central de 2026 não é que a IA criou um tipo de crime totalmente novo. É que ela removeu a barreira de habilidade técnica que antes limitava quem conseguia executar um ataque sofisticado. Isso significa que a defesa também precisa parar de depender só de reconhecer erro grosseiro, já que o erro grosseiro está desaparecendo. O que continua funcionando é verificação por canal independente, autenticação em duas etapas, e a disposição de desligar, respirar e confirmar antes de agir sob pressão.
Com olhar atento às tendências de IA, segurança digital e ao mercado de dispositivos móveis, Jhonny Almeida transforma temas complexos em conteúdos claros e práticos. É responsável pela curadoria e pela precisão técnica dos artigos do Em Dia News, garantindo ao leitor informações sempre atualizadas e relevantes.