A fronteira da cibersegurança no Brasil acaba de ser redesenhada, e a nova linha de defesa passa diretamente pela percepção humana. Um relatório da empresa de segurança KnowBe4, repercutido pelo portal TIInside, aponta um dado alarmante: 90% dos profissionais brasileiros afirmam que os conteúdos de voz e vídeo gerados por inteligência artificial se tornaram tão realistas que é cada vez mais difícil saber em que confiar.
O número não é apenas uma estatística, mas a confirmação de uma tese: o vetor de ataque mudou. Se antes a preocupação se concentrava em e-mails de phishing com erros de português, agora o desafio é cognitivo. A sofisticação dos golpes de deepfake, que podem clonar a voz de um executivo a partir de poucos segundos de áudio, coloca em xeque a confiança, o principal ativo de qualquer organização. O estudo revela que 61% dos profissionais admitem abertamente que poderiam ser enganados por uma fraude que imitasse um gestor ou stakeholder interno.
Do phishing ao ‘vishing’ de IA
O relatório, intitulado “From Agentic Risk to Human Wins”, diagnostica uma transição fundamental. O phishing tradicional era um jogo de volume e desatenção. O novo paradigma, que pode ser chamado de ‘vishing’ (voice phishing) ou simplesmente fraude por IA, é um jogo de hiper-realismo e engenharia social de alta precisão. A barreira para criar uma imitação convincente de voz ou vídeo desabou, democratizando uma ferramenta antes restrita a produções de alto orçamento.
Para as empresas brasileiras, a implicação é direta. A superfície de ataque expandiu-se do e-mail corporativo para o WhatsApp pessoal, de um link malicioso para um áudio de um minuto que parece vir do CEO solicitando uma transferência urgente. O dado de que mais de 60% dos colaboradores se sentem vulneráveis a este tipo de golpe sinaliza uma falha profunda nos protocolos de treinamento e verificação, que ainda operam com a lógica do século passado.
A falha da defesa humana
O problema não é falta de inteligência, mas o sequestro de heurísticas cognitivas. Nossos cérebros são programados para confiar em estímulos sensoriais familiares, como a voz de um colega ou o rosto de um gestor. Os deepfakes exploram essa arquitetura neural. Como aponta Rafael Peruch, da KnowBe4, o cenário de ameaças transitou da “velocidade humana para ataques automatizados em larga escala”.
Nesse contexto, a resposta não pode ser apenas treinar o olhar ou o ouvido. A solução, aponta o especialista, é sistêmica. Exige o desenho de processos que guiem o comportamento — como a verificação obrigatória em um segundo canal para qualquer transação financeira — e a construção de uma cultura de segurança onde questionar uma ordem, mesmo que pareça vir do topo, não seja um ato de insubordinação, mas um procedimento padrão.
A ascensão da IA generativa não está apenas criando ferramentas de produtividade; está forjando armas cada vez mais sofisticadas para o crime digital. O desafio para as lideranças não é mais apenas proteger servidores, mas redesenhar os processos de confiança em uma era onde ver e ouvir já não são garantias de veracidade. A linha de frente da segurança moveu-se para a mente humana.
Com reportagem de Brazil Valley
Source · TIInside
