Google: ataques cibernéticos passam de prompts isolados a fluxos com agentes de IA

O uso malicioso da inteligência artificial está deixando de ser pontual. Em vez de recorrer à IA apenas para redigir um e-mail de phishing, pesquisar um alvo ou corrigir um trecho de código, invasores passaram a conectar essas tarefas em fluxos de trabalho com agentes de IA.

É a principal conclusão do rastreador de ameaças de IA do terceiro trimestre de 2026, produzido pelo Google Threat Intelligence Group (GTIG), a área de inteligência de ameaças da empresa. A mudança não significa que já existam ciberataques totalmente sem supervisão humana, mas reduz de forma relevante o intervalo disponível para detectar e conter uma invasão. 25

De assistência pontual a operações conectadas

Antes, o abuso de IA costumava se concentrar em tarefas isoladas: pesquisar uma empresa, criar uma mensagem fraudulenta, produzir ou depurar código e traduzir conteúdo. Agora, segundo o GTIG, adversários mais avançados estão usando sistemas capazes de encadear várias dessas funções e apoiar automações dentro de uma mesma operação. 25

Na prática, um fluxo conectado pode acelerar a passagem entre reconhecimento de alvos, varredura de vulnerabilidades, coleta de credenciais e resolução de problemas técnicos durante a intrusão. Com menos espera por intervenções humanas, a janela tradicional de resposta dos defensores fica menor. 25

Roubo de credenciais em menos de seis horas

Um dos exemplos mais expressivos do relatório envolve um agente motivado financeiramente. De acordo com a apuração baseada no rastreador, ele usou uma estrutura com múltiplos agentes para montar e iniciar uma operação de roubo de credenciais em larga escala em menos de seis horas. Os agentes ajudaram a automatizar varreduras, a coleta de credenciais e a correção de falhas operacionais. 212

O ponto não é só a produção automatizada de um script. Agentes podem manter a operação em andamento quando surgem obstáculos técnicos rotineiros, diminuindo o trabalho manual necessário para coordenar o ataque.

Grupos ligados a Estados usam IA ao longo da intrusão

O GTIG também relatou o uso de IA por atores ligados a Estados, desde a pesquisa inicial e a inteligência sobre alvos até a solução de problemas durante operações ativas. Um grupo de espionagem associado à China, identificado como BASINCASTLE, teria usado modelos de linguagem de grande porte para pesquisa e para resolver dificuldades encontradas em intrusões. 1

Outro grupo associado à China teria tentado usar o Gemini para criar uma estrutura automatizada de testes de invasão, com IA baseada em agentes destinada a executar de forma autônoma os estágios iniciais de uma intrusão. 1

Esses casos indicam que a IA pode acelerar o trabalho do invasor antes mesmo de uma ação disruptiva: ela facilita a pesquisa, reduz a barreira para experimentação técnica e ajuda operadores a se adaptar durante uma campanha.

Phishing e falsificação de identidade continuam no centro do risco

O efeito mais disseminado da IA generativa pode estar no reforço de fraudes já conhecidas, voltadas a pessoas, e não no surgimento de categorias inteiramente novas de ataque. A tecnologia torna materiais de phishing e engenharia social mais rápidos de produzir, mais personalizados e mais convincentes em diferentes idiomas e regiões. O GTIG já havia registrado o uso de IA para coleta de informações, golpes de phishing realistas e desenvolvimento de malware. 11

Isso também amplia riscos de falsificação de identidade e operações de influência. Conteúdo assistido por IA pode sustentar pretextos mais elaborados, identidades on-line falsas e mensagens enganosas em grande escala. A cobertura dos dados do terceiro trimestre apontou que grupos iranianos apoiados pelo Estado usaram o Gemini em ações que incluíram phishing e criação de identidades falsas. 4

Para empresas e usuários, a consequência é direta: uma mensagem, um documento ou uma abordagem por voz bem escrita já não é sinal confiável de legitimidade.

Ataques totalmente autônomos ainda não foram observados

O alerta do Google exige cautela na interpretação. O GTIG afirmou explicitamente que ainda não observou agentes de ameaça empregando pipelines totalmente autônomos contra alvos no mundo real. 2

O que o relatório documenta é uma progressão rumo a mais autonomia. Agentes já podem assumir subtarefas importantes e conectar partes do fluxo de ataque, enquanto humanos aparentemente continuam definindo objetivos e tomando decisões mais consequentes. O desafio imediato, portanto, não é um único “super-hacker de IA”, mas ataques convencionais mais rápidos, baratos e difíceis de analisar a tempo. 25

O que as organizações devem priorizar

O relatório sugere que a defesa precisa acompanhar a velocidade das operações, além de sua sofisticação:

• Tratar ataques à identidade como risco prioritário: adotar autenticação resistente a phishing e monitorar usos incomuns de credenciais.
• Reduzir o tempo de detecção e contenção: operações apoiadas por agentes podem avançar rapidamente da descoberta ao acesso e à coleta de dados.
• Confirmar pedidos sensíveis por outro canal: mudanças bancárias, solicitações de credenciais ou instruções para compartilhar arquivos não devem ser validadas apenas pela aparência convincente de um e-mail ou documento.
• Proteger ativos de IA e fluxos de desenvolvimento: o GTIG afirma que atacantes também estão mirando propriedade intelectual ligada à IA, usuários, sistemas e fragilidades na cadeia de suprimentos. 15

A mensagem central do rastreador do Google é urgente, mas não alarmista: a IA ainda não tornou ataques cibernéticos totalmente autônomos uma realidade observada. Porém, já está ajudando criminosos e grupos ligados a Estados a transformar táticas conhecidas em operações mais coordenadas, escaláveis e velozes. 25