Phishing Fluente em Hebraico e Árabe: Um dos achados mais relevantes operacionalmente é o uso de IA para criar mensagens de phishing com um nível de linguagem impecável em hebraico e árabe. Antes, erros gramaticais e uma redação pouco natural serviam como sinais de alerta. Agora, as iscas geradas por IA parecem ter sido escritas por um falante nativo, permitindo que operadores se passem por contatos confiáveis de forma convincente e manipulem autoridades para clicar em links infectados .
Personas Online Falsas: Hackers estão usando IA para gerar identidades falsas completas – com fotos, experiências profissionais e estilos de conversa verossímeis – para construir confiança com os alvos ao longo do tempo, antes de lançar ataques de engenharia social . Essa tática prolonga a janela de engajamento e aumenta a chance de um comprometimento bem-sucedido.
Integração Total da Cadeia de Ataque: Um analista de segurança cibernética disse ao Financial Times: "Estamos vendo sinais de que eles estão usando prompts de IA do começo ao fim", descrevendo como a IA apoia as operações desde o reconhecimento inicial e a pesquisa de alvos até a entrega do payload .
O custo humano dessa aceleração da IA é mais visível no Golfo. De acordo com o Centro de Emergências, Crises e Desastres de Abu Dhabi, os EAU enfrentam de 500 mil a 700 mil tentativas de ciberataques por dia vindas de agentes estatais ligados ao Irã .
Mohammed Hamad Al Kuwaiti, Chefe de Segurança Cibernética do Governo dos EAU, confirmou em abril de 2026 que os ataques diários haviam saltado de cerca de 200 mil para aproximadamente 600 mil desde o início da escalada regional . Al Kuwaiti citou especificamente hackers ligados ao Estado usando ChatGPT e outras ferramentas de IA para arquitetar esses ataques, destacando que a integração da IA os tornou mais sofisticados e difíceis de detectar
.
As tentativas de phishing sozinhas aumentaram 32% no primeiro trimestre de 2026, segundo o "Guia de Conscientização sobre Segurança Cibernética Durante Crises", do centro de gerenciamento de crises, que também alertou para campanhas de desinformação impulsionadas por deepfakes, criadas para causar pânico na população . Os ataques têm como alvo infraestruturas críticas em todo o Golfo, com agentes estatais iranianos operando por meio de mais de 40 organizações proxy e simpatizantes
.
A investigação do FT se baseia em alertas anteriores. Em janeiro de 2025 – mais de um ano antes da escalada total do conflito com o Irã – o Grupo de Inteligência de Ameaças do Google relatou que agentes cibernéticos apoiados pelo governo iraniano foram responsáveis por 75% de todo o uso indevido estatal identificado do Gemini, entre quatro países monitorados (China, Rússia, Irã e Coreia do Norte) .
O relatório do Google naquele momento já havia identificado mais de 10 grupos cibernéticos iranianos usando o Gemini para campanhas de phishing, reconhecimento de organizações de defesa e escrita de scripts de software. A empresa reconheceu que suas barreiras de segurança haviam impedido a geração de malware naquele estágio, mas os achados do FT em maio de 2026 sugerem que essas defesas desde então falharam ou foram contornadas .
O relatório do FT deixa claro que a transformação da IA comercial em arma pelo Irã não se limita ao ciberespaço. A Guarda Revolucionária Islâmica (IRGC), o grupo de elite das Forças Armadas iranianas, e outras instituições militares do país estão promovendo ativamente a integração da IA em todos os ramos .
As principais áreas de desenvolvimento de IA militar incluem:
Esse impulso institucional coloca o Irã no centro de uma tendência mais ampla, na qual ferramentas comerciais de IA – construídas por empresas ocidentais para uso civil – estão se tornando instrumentos de guerra assimétrica.