O cenário da cibersegurança global está à ourela de uma transformação radical. Um novo relatório da Unit 42, a equipe de perceptibilidade de ameaças da Palo Supino Networks, revela que cibercriminosos estão começando a usar agentes de Perceptibilidade Sintético (IA) para lançar ataques autônomos e adaptáveis em 2025, redefinindo as regras da guerra cibernética.
Segundo um estudo recente do Observatório Latino-Americano de Ameaças Digitais (OLAD), a América Latina registrou um aumento significativo em ataques cibernéticos, incluindo invasões a infraestruturas críticas e prolongamento alarmante de campanhas de ransomware. No núcleo dessa tendência, surgem os agentes de IA em cibersegurança: ferramentas altamente sofisticadas que operam de forma independente, adaptando-se ao envolvente e executando ataques completos sem mediação humana.
Esses agentes vão além da tradicional IA generativa, assumindo comportamentos quase humanos e transformando cada temporada de um ataque em um processo dinâmico, veloz e difícil de sofrear. Neste cláusula, explicaremos porquê eles funcionam, os riscos que representam, o impacto esperado no Brasil e quais estratégias são fundamentais para proteger sua organização neste novo cenário.
A subida dos agentes de IA: a próxima geração de ataques cibernéticos
Os agentes de IA representam uma evolução significativa nas ferramentas usadas em ataques cibernéticos. Enquanto ferramentas de automação e scripts maliciosos já são comuns, esses agentes vão muito além: eles podem planejar, executar e conciliar ataques inteiros com autonomia.
Agentes de IA versus IA generativa: a evolução da prenúncio
IA generativa é um tipo de perceptibilidade sintético focada na geração de teor, porquê textos, imagens e códigos – tecnologias porquê o ChatGPT se encaixam nessa categoria. Embora poderosa, ela depende de comandos humanos e tem usos limitados em ações ofensivas coordenadas.
Agentes de IA, por outro lado, são projetados para operar de forma autônoma. Isso significa que, uma vez iniciados, eles tomam decisões baseadas no envolvente, reavaliam suas ações, e até colaboram entre si para entender objetivos complexos.
A presença desses agentes marca uma mudança de paradigma: de ferramentas para companheiros de ataque autônomos. E isso torna as defesas tradicionais obsoletas diante de uma prenúncio que aprende e se adapta.
Capacidades avançadas dos agentes maliciosos
Esses agentes podem ser programados para:
- Inspecionar sistemas e detectar vulnerabilidades.
- Grafar e-mails de phishing altamente personalizados com base em dados coletados.
- Evitar soluções de segurança porquê antivírus e firewalls.
- Manipular conversas em tempo real em plataformas de suporte ou redes sociais.
- Extinguir rastros digitais, dificultando a detecção judicial.
O mais alarmante: eles aprendem com erros. Caso sejam bloqueados ou identificados, podem modificar seus padrões de comportamento em ataques futuros. Em alguns testes, demonstraram capacidade de colaboração entre múltiplos agentes, tornando-os ainda mais eficientes e adaptáveis.
A velocidade do ataque: simulação de ransomware em 25 minutos
A Unit 42 realizou uma simulação de ataque com agentes de IA, revelando a real dimensão do risco.
Simulação da Unit 42: um salto de 100x na velocidade
Em testes conduzidos em laboratório, foi realizada uma simulação de ataque de ransomware completo, com etapas que incluíram:
- Comprometimento inicial.
- Movimento lateral na rede.
- Coleta e exfiltração de dados.
- Realização do ransomware.
Tudo foi finalizado em unicamente 25 minutos, utilizando IA em cada estágio da ergástulo de ataque. Isso representa um aumento de 100 vezes na velocidade, em verificação com ataques tradicionais. Bônus de até R$ 4.500 no cadastro via Pix Bônus até 100% + 50 giros grátis no Fortune Tiger
Ataque autônomo versus tradicional
Ataques tradicionais geralmente seguem padrões previsíveis, exigindo ações manuais em várias fases – o que torna provável a detecção e resposta durante a realização.
Já os ataques com agentes autônomos são:
- Contínuos: operam sem pausa.
- Adaptáveis: mudam de estratégia conforme as defesas reagem.
- Imprevisíveis: não seguem padrões estáticos.
Para os profissionais de cibersegurança, isso representa um novo repto, onde tempo de resposta e capacidade de adaptação se tornam mais cruciais do que nunca.
Consequências devastadoras para as organizações
Os impactos práticos desses ataques são profundos e multifacetados, atingindo empresas de todos os portes.
Roubo de dados e paralisação de operações
Entre as ações mais comuns conduzidas por agentes de IA maliciosos, destacam-se:
- Phishing avançado, com subida taxa de sucesso.
- Infiltração em sistemas corporativos, usando credenciais legítimas.
- Movimento lateral, com reconhecimento de topologias de rede.
- Roubo de dados confidenciais, porquê dados bancários e informações de clientes.
- Realização de ransomware, paralisando completamente operações.
Impacto econômico, reputacional e legítimo
As consequências incluem:
- Perda financeira por resgates ou interrupções operacionais.
- Prejuízos reputacionais e perda de crédito de clientes.
- Multas legais associadas a vazamentos de dados sensíveis, conforme legislações porquê a LGPD.
Preparando-se para o imprevisível: porquê fortalecer a segurança organizacional
Em um cenário onde agentes de IA em cibersegurança operam com autonomia, as estratégias de resguardo precisam ser proativas, inteligentes e integradas.
Infraestrutura de segurança avançada e adaptável
- Monitoramento contínuo e automatizado.
- Estudo de dados em tempo real, com alertas proativos.
- Respostas automatizadas que bloqueiam ataques antes que causem danos.
Plataformização e visão holística
- Menos ferramentas isoladas, mais plataformas integradas.
- Exemplo: a Palo Supino Networks está desenvolvendo uma plataforma unificada de segurança, abrangendo:
- Desenvolvimento de código.
- Ambientes de nuvem.
- SOCs (Security Operations Centers).
Isso melhora a visibilidade e centraliza a gestão de ameaças.
SASE (Secure Access Service Edge): proteção além do perímetro
- Adoção de arquiteturas SASE, que protegem ambientes distribuídos.
- Controles baseados em identidade, contexto e comportamento.
- Ideal para organizações com trabalho remoto e uso intenso de nuvem.
O cenário brasílico: um objectivo sedutor
O Brasil enfrenta um risco crescente devido a:
- Digitalização acelerada em setores porquê saúde, instrução e governo.
- Falta de infraestruturas robustas de cibersegurança em muitas organizações.
- Cibercriminosos mirando ambientes mais vulneráveis.
Recomendações de especialistas
- Implementar soluções de detecção baseadas em IA, capazes de identificar comportamentos anômalos em tempo real.
- Educar continuamente os usuários sobre as novas formas de ataque.
- Simulações regulares de incidentes, ajustando os protocolos conforme as novas ameaças emergem.
Peroração: a evolução dos ataques exige uma resposta inovadora
A era dos ataques agênticos impulsionados por IA não é uma previsão distante — já começou. O alerta da Unit 42 é evidente: estamos diante de uma novidade geração de ameaças, mais velozes, adaptáveis e inteligentes.
Organizações de todos os tamanhos devem reavaliar suas estratégias de segurança, adotando tecnologias avançadas, conscientização interna e resiliência operacional.
