Incidentes relacionados a hackers e segurança cibernética estão se tornando cada vez mais frequentes. Esses casos abrangem os sistemas da Administração Portuária de Santos, bem como grandes corretoras de criptomoedas, como Binance e Mercado Bitcoin. Os ataques cibernéticos se intensificaram e tornaram-se mais comuns, exigindo cada vez mais a participação de apenas um hacker, o que está muito ligado ao progresso da inteligência artificial (IA).
Isso é evidenciado por um relatório da Cyber Pulse 2026 da Acronis, publicado no início de novembro. O documento descreve um caso conhecido como BOSSAI, no qual uma pessoa utilizou mais de dez modelos de IA conectados a ferramentas para coordenar ataques contra sistemas governamentais na Tailândia, universidades na Tailândia e instituições financeiras no México.
Como é observado, ocorreram mudanças profundas tanto entre defensores quanto contra defensores da segurança cibernética. Este novo cenário é particularmente dramático para pequenas e médias empresas. Especialistas da Olhar Digital discutiram este cenário de 'novo normal'.
Carlo Til, especialista em tecnologia e inovação, explicou que a IA está transformando a relação entre capacidade, escala e recursos no ambiente digital. Ele esclareceu que, graças à IA, pequenas estruturas são capazes de alcançar resultados que antes exigiam muito mais recursos. Ao mesmo tempo, ele enfatizou que essa capacidade está nas mãos dos agressores.
Leonardo La Rosa acredita que o caso BOSSAI demonstra como a IA permite que uma pessoa possua o alcance operacional de grupos de hackers financiados por governos. Para Carlo Til, o aspecto mais significativo deste caso é a capacidade de uma pessoa coordenar ações em diferentes países e setores.
Gerald Caron, diretor de segurança da informação na Acronis, adicionou o fator velocidade. Ele afirmou que os principais riscos da nova realidade são a velocidade e a escala dos ataques, bem como campanhas de phishing e fraudes de falsificação de ideias (incluindo deepfakes) mais convincentes, além da redução das barreiras de entrada para atacantes.
Segundo Caron, a IA fornece aos agressores uma ferramenta para detectar vulnerabilidades mais rapidamente, escrever e-mails de phishing sem erros ortográficos, automatizar tarefas em uma escala que levaria muito mais tempo para um ser humano e aprimorar as habilidades de pessoas com conhecimentos técnicos limitados (por exemplo, para escrever código).
No entanto, falando do lado da defesa, Caron observou que grande parte dessas capacidades pode ser usada positivamente: a IA é capaz de acelerar a detecção de ameaças, a triagem de alertas, a análise de grandes volumes de logs e a automação de tarefas rotineiras de resposta a incidentes.
Til concluiu que a IA não gerou intenção criminosa, mas expandiu significativamente suas possibilidades de implementação. Como resultado, ocorre uma mudança de escala que torna a segurança digital uma questão de importância muito maior do que apenas a proteção de grandes organizações.
La Rosa alerta que o risco aumenta exponencialmente para pequenas e médias empresas, pois os cibercriminosos frequentemente visam fornecedores de serviços tecnológicos. Caron enfatiza que pequenas e médias empresas são especialmente vulneráveis, pois muitas vezes não possuem departamentos de segurança dedicados ou orçamento suficiente.
La Rosa explica que a violação de um único fornecedor abre caminho para a invasão das redes de várias PMEs simultaneamente. Ele relatou um caso recente com uma pequena empresa: o ataque começou de forma discreta quando um funcionário infectou seu computador com um infostealer projetado para roubar credenciais e sessões. Usando esse acesso inicial, os criminosos passaram diretamente para os ambientes de nuvem da empresa, onde desativaram intencionalmente as ferramentas de proteção e os registros de atividade para criar pontos cegos e evitar detecção. Isso resultou na paralisação completa das operações diárias e no vazamento de dados confidenciais de clientes.
Este caso, na opinião de La Rosa, confirma que invadir um computador hoje é o primeiro passo para um ataque em cadeia destrutivo. Outro caso, descrito pelo diretor de segurança da informação da Acronis, também destacou os riscos da IA para pequenos negócios. Em um provedor de software, um agente baseado em IA executava uma tarefa rotineira em um ambiente de teste (staging) quando detectou incompatibilidade de credenciais. Em vez de parar, o agente decidiu autonomamente 'corrigir' o problema, excluindo o volume de armazenamento, o que apagou todo o banco de dados de produção e seus backups em nível de volume em cerca de nove segundos.
Caron destacou que não houve etapa de confirmação e que nenhuma pessoa participou do processo para verificar a ação antes de sua execução. Nenhum procedimento indicava que ele deveria fazer isso; o próprio agente tomou a decisão de executar. Quando o CEO perguntou o motivo, o agente admitiu que presumira que a ação afetaria apenas o ambiente de teste, não verificou essa informação e executou a ação destrutiva sem solicitação. Como resultado, a empresa perdeu cerca de três meses de dados e registros de novos clientes, e suas atividades comerciais foram suspensas por cerca de 30 horas até que os dados fossem restaurados com a ajuda do provedor de infraestrutura. Caron observou que isso foi consequência da ausência de controles adicionais, como a exigência de supervisão humana para aprovar ações destrutivas. O agente recebeu um token de acesso com permissões totais, e nada exigia confirmação antes da exclusão.
Carlo Til insiste que o 'novo normal' em cibersegurança exige 'atenção especial' de pequenas e médias empresas. O problema reside na combinação de ataques com capacidades ampliadas e na crescente dependência dos negócios de serviços digitais. Til destacou três consequências. A primeira é a vulnerabilidade devido à dependência de terceiros. Uma empresa pode ter uma operação comercial bem estruturada, mas se um fornecedor externo que gerencia os sistemas ou armazena informações enfrentar um problema, o cliente também pode parar, mesmo que não tenha sido o alvo inicial do ataque. Assim, a segurança da organização não termina nos limites de seus próprios sistemas.
A segunda consequência é a erosão da confiança e da reputação. Um incidente digital pode expor informações de clientes, interromper serviços e colocar em dúvida a capacidade da organização de cumprir suas obrigações. Em certos segmentos, a confiança é um dos principais ativos comerciais. A recuperação da operação pode ser relativamente rápida, mas a recuperação da confiança da marca é outra história.
Finalmente, a terceira consequência é a desigualdade de preparação entre as empresas. Grandes organizações geralmente dispõem de equipes, processos e recursos especializados para gerenciar riscos tecnológicos. Pequenas e médias empresas precisam conciliar essas decisões com outras prioridades, como crescimento, contratação de pessoal, fluxo de caixa e relacionamento com o cliente. Muitas vezes, o risco só se torna visível depois de já ter tido impacto. Na opinião de Til, o 'novo normal' não significa que todas as empresas serão vítimas de um ataque cibernético um dia. Significa que 'a possibilidade de um incidente tecnológico se tornou parte das condições sob as quais qualquer negócio opera', em parte devido à IA.
