Durante anos, realizar um ataque cibernético sofisticado exigia conhecimento técnico, tempo e recursos suficientes para encontrar uma brecha antes de explorá-la. A inteligência artificial começa a alterar justamente essa equação. O alerta de especialistas em tecnologia aponta para um futuro próximo em que criminosos digitais poderão agir mais rápido, atingir muito mais alvos simultaneamente e transformar vulnerabilidades antigas em problemas de escala inédita.
O próximo salto dos ciberataques pode acontecer em questão de meses
A inteligência artificial já deixou de ser apenas uma ferramenta para escrever textos, gerar imagens ou automatizar tarefas de escritório. Nos bastidores da segurança digital, a mesma tecnologia começa a assumir um papel muito mais delicado.
A Câmara de Tecnologias de Informação e Comunicação (Camtic) advertiu que os ataques cibernéticos auxiliados por IA poderão se tornar significativamente mais frequentes e sofisticados nos próximos meses.
O alerta acompanha uma preocupação crescente entre empresas e especialistas internacionais em cibersegurança: conforme os modelos se tornam mais capazes, também aumenta a possibilidade de automatizar etapas que antes exigiam trabalho manual e conhecimento especializado.
Mas existe uma diferença importante.
A principal ameaça não é necessariamente uma inteligência artificial inventando vulnerabilidades completamente novas. O problema está em sua capacidade de encontrar e explorar falhas existentes com muito mais rapidez e a um custo menor.
Até recentemente, descobrir uma brecha útil dentro dos sistemas de uma organização de médio porte podia exigir horas ou dias de análise, profissionais especializados e diferentes ferramentas.
Essa dificuldade funcionava, involuntariamente, como uma barreira.
Se atacar determinada organização custasse mais tempo e dinheiro do que o possível retorno financeiro, criminosos simplesmente poderiam procurar outro alvo. A inteligência artificial ameaça desmontar essa lógica.
A automação pode transformar milhares de empresas em alvos interessantes
Imagine um criminoso que antes conseguia investigar algumas empresas por vez. Agora, ferramentas automatizadas podem permitir que parte desse trabalho seja repetida em uma quantidade muito maior de sistemas.
É aí que a escala muda.
Segundo a Camtic, a IA pode reduzir o tempo, o custo e o esforço necessários para localizar vulnerabilidades e ampliar operações ofensivas. Assim, empresas que antes não eram consideradas alvos economicamente interessantes podem entrar no radar dos criminosos.
Esse cenário preocupa especialmente países onde pequenas e médias empresas representam grande parte da atividade econômica.
A Costa Rica é um exemplo. Para a entidade, organizações menores estavam parcialmente protegidas justamente pelo custo operacional necessário para atacá-las. Com a automação, essa espécie de barreira econômica começa a desaparecer.
Dados recentes mostram que essa transformação não é apenas teórica. Uma análise da Anthropic examinou 832 contas bloqueadas por atividades cibernéticas maliciosas entre março de 2025 e março de 2026. Em 67,3% dos casos estudados, a IA havia sido utilizada para auxiliar na criação de malware.
O levantamento também identificou sinais de que essas ferramentas estão sendo empregadas em etapas mais complexas das invasões, inclusive depois que os criminosos já conseguiram entrar em uma rede.
Isso significa que a IA pode não apenas aumentar o número de ataques, mas também permitir que pessoas com menos conhecimento técnico executem tarefas antes restritas a operadores mais especializados.
Um ataque ocorrido anos atrás ajuda a entender o tamanho do risco
Para a Costa Rica, o alerta tem um significado particularmente concreto. Em 2022, o país sofreu uma série de ataques de ransomware que comprometeram serviços públicos e atingiram dezenas de instituições. Sistemas governamentais foram interrompidos, e o impacto chegou a áreas essenciais.
Tudo isso aconteceu antes da popularização das atuais ferramentas de IA generativa.
O cenário também extrapola a Costa Rica.
Relatórios recentes de cibersegurança mostram que a velocidade dos ataques está aumentando. A CrowdStrike, por exemplo, registrou crescimento de 89% nos ataques baseados em IA e apontou que o tempo médio necessário para invasores se movimentarem lateralmente dentro de ambientes comprometidos caiu significativamente.
Hospitais, serviços financeiros, empresas, infraestrutura de internet e sistemas públicos podem enfrentar um ambiente em que detectar uma ameaça rapidamente se torna tão importante quanto impedir sua entrada.
E há uma ironia importante nessa corrida tecnológica.
A mesma inteligência artificial também pode ser a melhor defesa
A IA não entrega vantagens apenas aos criminosos.
As mesmas capacidades usadas para localizar vulnerabilidades podem ajudar empresas e governos a encontrar falhas acumuladas durante anos, identificar comportamentos suspeitos e acelerar correções antes que invasores consigam explorá-las.
Por isso, a Camtic considera que, neste momento, os defensores ainda possuem uma oportunidade importante.
Mas ela pode ser temporária.
Quanto mais rapidamente organizações revisarem sistemas antigos, corrigirem vulnerabilidades e incorporarem ferramentas de monitoramento, maior será a possibilidade de reduzir a superfície disponível para futuros ataques automatizados.
O desafio está justamente na velocidade.
A inteligência artificial reduz progressivamente o custo de procurar uma porta destrancada no mundo digital. E quando uma máquina pode verificar milhares delas em pouco tempo, deixar uma vulnerabilidade esquecida durante meses deixa de ser apenas um problema técnico.
Pode se transformar em um convite.
A próxima grande mudança na cibersegurança, portanto, talvez não seja o surgimento de ataques completamente inéditos. Pode ser algo muito mais simples — e potencialmente mais perigoso: fazer aquilo que os criminosos já faziam, mas em uma escala e velocidade que antes não eram possíveis.
[Fonte: CR Hoy]
