A IA reduziu a janela de exploração na cibersegurança a poucas horas

A tendência já vinha se agravando: no ano anterior, a exploração de vulnerabilidades zero-day antes da divulgação pública havia crescido 42% . Em 2026, grupos ligados à China avançaram ainda mais rápido. VAULT PANDA e GENESIS PANDA lançaram ataques deliberados contra vulnerabilidades críticas em aplicações web em até 24 horas após a divulgação pública .

Na prática, o intervalo que antes podia ser medido em dias agora precisa ser acompanhado em horas . Para organizações que dependem de processos longos de validação, aprovação e implantação de patches, a margem de reação está desaparecendo.

Ataques habilitados por IA cresceram 89%

Segundo a CrowdStrike, os ataques realizados por adversários habilitados por IA cresceram 89% em 2025. Em mais de 90 organizações, a empresa observou ferramentas legítimas de IA sendo exploradas para gerar comandos maliciosos e roubar dados sensíveis .

Outro indicador importante é o chamado tempo de breakout no crime eletrônico: o intervalo entre o acesso inicial do invasor e o movimento lateral para outro sistema. A média caiu para 29 minutos, e o caso mais rápido registrado levou apenas 27 segundos . Isso representa um aumento de 65% na velocidade em relação a 2024 .

Entre os fatores que impulsionam essa mudança estão:

• Descoberta de vulnerabilidades e desenvolvimento automatizado de exploits com IA, que já se tornaram práticas rotineiras .
• IA agentiva, que transforma ataques assistidos em operações autônomas capazes de funcionar na velocidade das máquinas .
• Crescimento de 171% nas atividades de crime eletrônico voltadas à nuvem, com criminosos buscando credenciais, capacidade para mineração de criptomoedas, acesso a modelos de linguagem de grande porte e outros recursos digitais .
• Dobro nas intrusões por vishing, modalidade de phishing realizada por voz .

A IA também está sendo usada em campanhas de phishing, engenharia social e invasões que exploram identidades, permissões e fluxos legítimos de autenticação.

A própria cadeia de desenvolvimento de IA virou alvo

O relatório da CrowdStrike identificou adversários associados à Coreia do Norte comprometendo 131 pacotes confiáveis de frameworks de IA, incluindo a injeção de pacotes maliciosos em frameworks do Mastra AI .

O episódio mostra que o alvo não é apenas o aplicativo final. Bibliotecas, registros de software, ferramentas de desenvolvimento e pipelines de construção também se tornaram pontos de alto valor para grupos apoiados por Estados.

Essa estratégia explora uma ideia central destacada na Black Hat: os invasores estão seguindo a confiança. Em vez de atacar somente sistemas expostos, eles procuram os softwares, serviços, identidades, ferramentas e fluxos de trabalho dos quais as organizações já dependem .

O tempo de correção não acompanha o ritmo dos invasores

O 2026 Mid-Year Cyber Threat Landscape Report, da Dataminr, destaca uma assimetria cada vez maior entre ataque e defesa .

• O tempo mediano para aplicar um patch aumentou de 32 para 43 dias, segundo dados associados ao Verizon DBIR 2026 .
• No mesmo período, o tempo médio para um invasor avançar pela rede caiu para menos de 30 minutos .
• O ransomware representou 25% dos eventos confirmados de perdas cibernéticas .
• Pela primeira vez, a exploração de vulnerabilidades superou o uso de credenciais roubadas como principal porta de entrada para violações .

O contraste é difícil de ignorar: o atacante pode precisar de minutos para ampliar seu acesso, enquanto a organização pode levar mais de seis semanas para corrigir uma vulnerabilidade.

Barreiras de segurança de modelos podem ser contornadas com engenharia social

Pesquisas da Cisco Talos apresentadas na Black Hat indicam que controles comerciais de segurança para IA ainda podem ser facilmente contornados .

Em muitos casos, bastava afirmar que a pessoa era proprietária dos servidores-alvo ou que participava de um exercício de capture the flag — competição prática de segurança — ou de um programa de bug bounty para convencer os modelos a ajudar em atividades ofensivas .

Os criminosos também estão dividindo tarefas maliciosas entre várias sessões e arquivos. Ao fragmentar um projeto em pedidos menores, cada solicitação pode parecer inofensiva isoladamente, mesmo quando o conjunto forma uma operação de ataque .

A Talos também constatou que a IA já encontra vulnerabilidades mais rápido do que os humanos conseguem corrigi-las . A descoberta, portanto, deixou de ser o único gargalo: o desafio agora é validar, priorizar e implantar a correção antes que ela seja explorada.

Fornecedores tentam levar a IA para a operação de segurança

Os anúncios da Black Hat USA 2026 indicam que o setor está indo além da simples inclusão de “copilotos” em produtos existentes. A tendência é incorporar IA diretamente aos fluxos operacionais de segurança, combinando automação com governança, gestão de exposição e recuperação .

Entre os destaques estão:

• A Xage Security anunciou microssegmentação baseada em identidade, aplicando princípios de confiança zero no nível das cargas de trabalho.
• SentinelOne, Cycode e Miggo Security apresentaram recursos autônomos de segurança para detecção, investigação e resposta orientadas por IA, capazes de operar na velocidade das máquinas sem intervenção humana constante .
• A ESET ampliou o uso de IA em detecção de ameaças, investigação, proteção e operações de segurança .
• A Flashpoint lançou fluxos personalizáveis de inteligência de ameaças baseados em IA .
• A Microsoft concentrou sua agenda na defesa da confiança na era da IA e dos ataques à cadeia de suprimentos, destacando que os invasores estão seguindo a confiança até pacotes de software, pipelines de desenvolvimento, identidades na nuvem e agentes de IA .

O objetivo é reduzir o intervalo entre identificar uma ameaça e agir contra ela — justamente o ponto em que as equipes humanas estão mais pressionadas.

IA é acelerador de ameaças e ferramenta de defesa

O ponto de convergência dos relatórios apresentados na Black Hat 2026 é que a IA funciona simultaneamente como um acelerador para os invasores e como uma ferramenta indispensável para os defensores .

No ataque, ela permite:

• descoberta automatizada de vulnerabilidades;
• desenvolvimento de exploits em escala;
• operações autônomas conduzidas por agentes;
• phishing e engenharia social personalizados;
• exploração de ferramentas legítimas de IA;
• ataques contra modelos, bibliotecas e pipelines de desenvolvimento .

Na defesa, a tecnologia está sendo incorporada a sistemas de detecção, investigação, resposta, inteligência de ameaças e microssegmentação baseada em identidade .

Como resumiu um dos relatórios, a IA caminha para se tornar parte da equipe de segurança, parte da superfície de ataque e parte do problema ao mesmo tempo .

Esse é o principal desafio de 2026: os invasores já transformaram a IA em uma capacidade operacional de velocidade e escala, enquanto os defensores ainda tentam fechar uma diferença em que o ataque acontece em minutos e a exploração de uma vulnerabilidade começa poucas horas depois de sua divulgação.