O avanço acelerado da Inteligência Artificial (IA) está transformando radicalmente o cenário da cibersegurança mundial, e não apenas do lado das defesas. Em 2026, a mesma tecnologia que promete otimizar negócios e automatizar processos tornou-se uma das principais aliadas do cibercrime, sofisticando ataques e ampliando sua escala de forma inédita.
O alerta vem de grandes players do setor. Em novembro de 2025, o Google divulgou o relatório Cybersecurity Forecast 2026, identificando dois vetores críticos de risco: a atuação crescente de grupos de hackers patrocinados por governos e o uso massivo de IA por agentes maliciosos. No início deste ano, a empresa reforçou os alertas, desta vez com foco em ameaças vinculadas ao Irã, especialmente direcionadas a empresas de tecnologia aeroespacial e de defesa com contratos governamentais nos Estados Unidos e países aliados. A Microsoft, por sua vez, passou a enfatizar a necessidade de adoção segura de ferramentas de IA para a proteção de dados sensíveis corporativos.
A popularização das ferramentas de IA generativa abriu novas frentes de ataque. Golpes com uso de deepfakes, vídeos e áudios sintéticos que imitam executivos reais, já foram utilizados para autorizar transferências financeiras milionárias de forma fraudulenta. A combinação dessas técnicas com dados vazados e engenharia social cria fraudes cada vez mais difíceis de detectar, reduzindo drasticamente as barreiras para ataques bem-sucedidos.
Outra ameaça emergente são as chamadas injeções de prompt: ataques nos quais criminosos manipulam modelos de IA por meio de comandos maliciosos, induzindo os sistemas a ignorar protocolos de segurança e expor informações sensíveis. O risco se multiplica em empresas que não possuem um ecossistema estruturado para o uso dessas tecnologias ou que carecem de protocolos internos de segurança digital.
A cibersegurança tornou-se também uma dimensão estratégica das disputas entre nações. Segundo análises do Google, países como China, Rússia, Irã e Coreia do Norte mantêm vínculos com grupos de hackers que operam em alinhamento com interesses nacionais. As operações variam entre espionagem corporativa e governamental, sabotagem de infraestruturas críticas e obtenção de recursos financeiros para financiar outras atividades.
Um caso emblemático identificado pelo Google envolve a divulgação de vagas de emprego falsas em setores estratégicos, usadas para atrair profissionais ativos em empresas-alvo e induzi-los a clicar em links que instalam malwares, permitindo acesso a e-mails e comunicações internas.
