O Relatório de Caça a Ameaças 2026, publicado pela CrowdStrike e divulgado pelo portal CISO Advisor, lança luz sobre a crescente centralidade da inteligência artificial (IA) no cenário de ameaças cibernéticas. Segundo o relatório, a IA não apenas potencializa as capacidades ofensivas de grupos maliciosos, como também se tornou um alvo estratégico, especialmente em cadeias de suprimentos de software e ambientes de nuvem. A análise, baseada no monitoramento de mais de 290 adversários nomeados, apresenta dados e exemplos que evidenciam a sofisticação e a velocidade dos ataques, com destaque para a atuação de agentes vinculados à China e à Coreia do Norte.

IA como ferramenta de ataque: automação e escala

De acordo com a CrowdStrike, adversários modernos passaram a incorporar IA em suas operações para automatizar tarefas, gerar cargas úteis (payloads) e comandos Shell, além de explorar vulnerabilidades em infraestrutura de IA e abusar de modelos de linguagem de larga escala (LLMs) corporativos. Adam Meyers, executivo-chefe de operações contra adversários da CrowdStrike, afirmou que “os atores maliciosos usaram IA para gerar cargas úteis e comandos Shell, explorar infraestrutura de IA e abusar de LLMs corporativos”. Embora a citação seja pontual, ela sintetiza o movimento observado de adoção de IA por diferentes grupos, que buscam aumentar a eficiência e o impacto de suas campanhas.

O relatório destaca que a atividade de eCrime focada em nuvem cresceu 171% no primeiro semestre de 2026, com ataques envolvendo roubo de credenciais, criptomineração e abuso de LLMs. O agente ALTERED SPIDER, por exemplo, comprometeu mais de 300 dependências de software em um único dia, visando obter credenciais e migrar para ambientes de nuvem. Esse cenário evidencia a capacidade dos atacantes de escalar operações rapidamente, aproveitando a automação proporcionada por IA e a interconectividade dos sistemas corporativos.

IA como alvo: ameaças à cadeia de suprimentos

Além de ser empregada como ferramenta ofensiva, a IA tornou-se um alvo relevante, especialmente em cadeias de suprimentos de software. O grupo STARDUST CHOLLIMA, vinculado à Coreia do Norte, foi responsável por injetar um pacote npm malicioso em 131 frameworks confiáveis do Mastra AI. Segundo o relatório, 87% das ameaças identificadas em registros de software no período analisado envolveram pacotes npm maliciosos. Isso indica que a cadeia de suprimentos de IA, composta por frameworks, bibliotecas e dependências de código aberto, está sob forte pressão e requer vigilância constante.

O comprometimento de componentes amplamente utilizados pode ter efeitos em cascata, atingindo múltiplas organizações simultaneamente. O caso do STARDUST CHOLLIMA ilustra como agentes estatais buscam explorar pontos de confiança na cadeia de desenvolvimento de IA, ampliando o alcance e a gravidade dos ataques. Para empresas que dependem de frameworks de IA, a atualização e a verificação rigorosa das dependências tornam-se práticas essenciais para mitigar riscos.

Ataques acelerados: janela de exploração cada vez menor

Um dos pontos mais alarmantes do relatório é a redução drástica no tempo entre a divulgação pública de vulnerabilidades e a sua exploração por grupos avançados. Os atores VAULT PANDA e GENESIS PANDA, ambos com vínculo à China, foram capazes de lançar ataques direcionados em até 24 horas após a publicação da prova de conceito, encurtando pela metade a janela efetiva de resposta, que antes era de 48 horas. Isso pressiona as equipes de segurança corporativa a acelerarem a aplicação de patches e a adoção de medidas proativas de defesa.

Esse ritmo intensificado de exploração dificulta a reação das organizações, especialmente aquelas com processos de atualização mais lentos ou que dependem de múltiplos fornecedores. A necessidade de monitoramento contínuo e de automação nas respostas a incidentes se torna ainda mais evidente diante desse cenário de ataques relâmpago.

Autenticação e SaaS sob ataque: novas estratégias de intrusão

O relatório também aponta para o aumento das intrusões via vishing (phishing por voz), que dobraram no primeiro semestre de 2026. Grupos como CORDIAL SPIDER e SNARKY SPIDER comprometeram aplicativos SaaS (Software as a Service) integrados a sistemas de single sign-on (SSO), facilitando a exfiltração de dados. Em um incidente relatado, o SNARKY SPIDER conseguiu, em menos de cinco minutos, passar da tomada de conta ao roubo efetivo de dados.

Além disso, as tentativas mensais de phishing por código de dispositivo aumentaram 15 vezes no mesmo período, demonstrando que os atacantes diversificam as técnicas para contornar mecanismos tradicionais de autenticação. Para empresas que utilizam soluções SaaS e SSO, o reforço de políticas de autenticação multifator, monitoramento de acessos e treinamento de usuários são medidas que ganham ainda mais relevância.

Implicações para empresas: desafios para a segurança e continuidade operacional

Os dados apresentados pela CrowdStrike, ainda que provenientes de uma única fonte, delineiam um cenário de risco ampliado para organizações de todos os portes. A combinação de IA como ferramenta e alvo de ataques cria uma dinâmica em que a superfície de exposição aumenta, exigindo respostas mais rápidas e integradas. O crescimento dos ataques em nuvem e a exploração de cadeias de suprimentos de IA têm impacto direto na disponibilidade de serviços críticos, podendo afetar desde operações industriais até sistemas financeiros e de saúde.

Empresas localizadas em polos industriais, como Manaus, enfrentam desafios adicionais devido à complexidade das cadeias de suprimentos e à dependência de soluções tecnológicas avançadas. A necessidade de infraestrutura de conectividade confiável, capaz de suportar monitoramento em tempo real, aplicação ágil de patches e integração com serviços de nuvem, torna-se um diferencial competitivo. Além disso, a pressão para reduzir o tempo de resposta a incidentes e garantir a continuidade operacional coloca a robustez da rede e dos sistemas de autenticação no centro das decisões estratégicas de TI.

O que ainda não se sabe e próximos passos para o setor corporativo

Embora o relatório da CrowdStrike forneça uma visão detalhada sobre as táticas e a velocidade dos ataques, ainda há lacunas quanto ao impacto total dessas ameaças em setores específicos, especialmente no contexto brasileiro. A ausência de dados consolidados de outras fontes limita a compreensão do quadro geral, mas os exemplos citados já indicam a necessidade de revisão das práticas de segurança e de investimentos em infraestrutura resiliente.

Para empresas que operam em ambientes de alta criticidade, a adoção de soluções que garantam disponibilidade, redundância e suporte local pode ser decisiva para mitigar riscos associados à evolução dos ataques baseados em IA. O fortalecimento das cadeias de suprimentos de software e a automação das respostas a incidentes despontam como prioridades para o próximo ciclo de investimentos em segurança corporativa.

O avanço dos ataques envolvendo IA, conforme detalhado pela CrowdStrike, obriga empresas a repensarem não só suas estratégias de defesa, mas também a infraestrutura que sustenta operações críticas. Em ambientes onde a janela de resposta é cada vez menor e a cadeia de suprimentos se torna alvo recorrente, contar com conectividade dedicada, monitoramento contínuo e suporte técnico local pode ser o fator que separa a continuidade operacional da interrupção inesperada.