O cenário de segurança cibernética global enfrenta uma escalada de complexidade e perigo, impulsionada pela adoção de inteligência artificial (IA) por agentes maliciosos e pela exploração cada vez mais sofisticada de vulnerabilidades na cadeia de suprimentos de software. Um levantamento recente da Trellix, cobrindo o período de abril a setembro de 2026, revela um aumento significativo na participação da IA em campanhas de ataque e um crescimento nas ofensivas que visam fornecedores e ferramentas de desenvolvimento, elevando o patamar de ameaças para organizações em todo o mundo.
Escalada de Ameaças e o Papel da IA
O relatório da Trellix, que monitorou 5.505 publicações de vítimas de ransomware em sites de vazamento de dados — o maior volume já registrado pela empresa em seis meses —, destaca que os criminosos cibernéticos estão se tornando mais audaciosos e tecnologicamente aptos. A participação de inteligência artificial e grandes modelos de linguagem (LLMs) nas campanhas analisadas quase dobrou, saltando de 5,3% para 10,4% no período. Essa evolução sugere que o uso criminoso da IA transcende a geração de e-mails de phishing, alcançando diversas fases de operações cibernéticas, incluindo a automação de etapas de invasão com supervisão humana limitada. A capacidade da IA de analisar grandes volumes de dados e identificar padrões complexos pode estar sendo utilizada para refinar táticas, personalizar ataques e otimizar a exploração de fraquezas em sistemas corporativos.
A Vulnerabilidade da Cadeia de Suprimentos de Software
Paralelamente ao avanço da IA, os ataques à cadeia de suprimentos de software continuam a representar um vetor de ataque de alta preocupação. A participação dessas ofensivas subiu de 9,1% para 11,9% no período analisado. Criminosos exploram a interconexão entre empresas, utilizando fornecedores, ferramentas e processos de desenvolvimento como porta de entrada para comprometer ambientes de organizações conectadas. A gravidade reside na exploração de vulnerabilidades conhecidas, para as quais correções já existem, mas que permanecem sem aplicação em muitos sistemas corporativos. Essa negligência, combinada com a sofisticação dos atacantes, cria um ambiente propício para infecções em larga escala, onde um único ponto de comprometimento pode afetar inúmeras vítimas. A Trellix identificou campanhas que visam especificamente desativar ou modificar ferramentas de proteção, como soluções de detecção e resposta em endpoints (EDR), indicando uma corrida armamentista onde a defesa precisa não apenas detectar, mas também resistir às tentativas de neutralização.
O Brasil como Alvo Regional
No cenário latino-americano, a América Latina concentrou 8,3% das vítimas globais, com o Brasil liderando regionalmente, registrando 102 publicações de vítimas de ransomware, seguido pela Argentina com 56. A telemetria da Trellix identificou mais de 2,2 milhões de detecções relacionadas a ransomware em 775 campanhas, um crescimento de 4,7% em relação ao período anterior. Rodrigo Buosi, country manager da Trellix no Brasil, reforça a necessidade de as organizações brasileiras intensificarem os investimentos em medidas preventivas. A exploração de vulnerabilidades conhecidas, credenciais comprometidas e relações de confiança com fornecedores são táticas persistentes. A posição do Brasil no levantamento sublinha a urgência de as empresas adotarem uma abordagem de segurança robusta, combinando práticas básicas com estratégias de defesa em profundidade.
Perguntas em Aberto e o Caminho Adiante
O relatório da Trellix lança luz sobre a crescente sofisticação e o alcance das ameaças cibernéticas, impulsionadas pela IA e pela exploração da cadeia de suprimentos. A questão que permanece é como as organizações podem, de fato, acompanhar a velocidade e a capacidade de adaptação dos atacantes. A defesa em profundidade, a correção ágil de vulnerabilidades e a proteção de credenciais são passos essenciais, mas a corrida tecnológica exige que as próprias ferramentas de segurança incorporem IA para antecipar e neutralizar ameaças em tempo real. O futuro da segurança cibernética dependerá da habilidade em equilibrar a inovação defensiva com a constante vigilância contra adversários cada vez mais equipados e estratégicos.
O cenário atual exige uma reavaliação contínua das estratégias de defesa, com foco na resiliência e na capacidade de resposta rápida a incidentes. A inteligência artificial, embora uma ferramenta poderosa nas mãos de criminosos, também se apresenta como um recurso promissor para fortalecer as defesas, desde que aplicada com a devida expertise e estratégia. A colaboração entre o setor público e privado, o compartilhamento de inteligência sobre ameaças e a educação contínua dos profissionais de segurança são fundamentais para navegar neste ambiente de riscos em constante evolução.
Com reportagem de Brazil Valley
Source · TIInside
