Incidentes envolvendo hackers e cibersegurança estão cada vez mais comuns. Os casos vão desde sistemas da Autoridade Portuária de Santos até grandes corretoras de criptomoedas, como a Binance e o Mercado Bitcoin.Ataques cibernéticos ficaram mais fortes e mais frequentes. E eles têm dependido de cada vez menos hackers – às vezes, um só basta. Isso ocorre, ao menos em parte, por conta do avanço da inteligência artificial (IA).É o que aponta o relatório Cyber Pulse 2026, da Acronis, publicado no começo de novembro.O documento destaca um caso conhecido como BOSSAI. Nele, uma pessoa usou mais de dez modelos de IA conectados a ferramentas para coordenar ataques contra sistemas governamentais em Taiwan, universidades na Tailândia e instituições financeiras no México.Os lados “do bem” e “do mal” da cibersegurança passaram por transformações profundas. E o novo cenário é especialmente dramático para empresas médias e pequenas.O Olhar Digital conversou com três especialistas sobre este “novo normal”: Carlo Till (tecnologia e inovação), Gerald Caron (diretor de segurança da informação na Acronis) e Leonardo La Rosa (cibersegurança e transformação digital).Hackers podem usar agentes de IA para atacar vários alvos ao mesmo tempo – e rápidoPor que o avanço da IA ajudou a aumentar a frequência e o poder de fogo de ciberataques? “A IA está mudando a relação entre capacidade, escala e recursos no ambiente digital”, responde Carlo Till.O que isso quer dizer, segundo o especialista em tecnologia e inovação: “Com a IA, estruturas menores conseguem alcançar resultados que antes dependeriam de muito mais recursos.”“E essa capacidade também está nas mãos de agentes maliciosos”, acrescenta Till, que também é empreendedor e fundador da Quorum.IA amplia as possibilidades de atuação de criminosos e aumenta os desafios para a segurança digital – Imagem: TSViPhoto/ShutterstockPara Leonardo La Rosa, o caso BOSSAI mostra como a IA “dá a uma só pessoa o alcance operacional de grupos de hackers financiados por governos”.O ponto mais relevante deste caso para Carlo Till é como uma pessoa conseguiu coordenar atividades em países e setores diferentes.O diretor de segurança da informação (CISO) da Acronis, Gerald Caron, acrescenta o fator velocidade à conta. “Os principais riscos dessa nova realidade são a velocidade e a escala dos ataques, campanhas de phishing e golpes de falsidade ideológica mais convincentes (incluindo deepfakes) e a redução das barreiras de entrada para os atacantes”, diz o diretor.“Do lado dos criminosos, a IA oferece aos agentes maliciosos uma ferramenta para identificar vulnerabilidades mais rápido, escrever e-mails de phishing sem os erros de digitação que antes os denunciavam, automatizar tarefas numa escala que levaria muito mais tempo para ser alcançada por um ser humano e tornar pessoas com conhecimento técnico limitado muito mais capacitadas (por exemplo, para escrever códigos)”, diz Caron.Já no que chamou de “lado que se defende”, “a maioria dessas capacidades pode ser utilizada de forma positiva: a IA pode acelerar a detecção de ameaças, a triagem de alertas, a análise de grandes volumes de registros (logs) e a automação de tarefas rotineiras de resposta a incidentes”, diz o diretor.Till aponta que “a IA não criou a intenção criminosa, mas ampliou significativamente a capacidade de execução de quem já tinha essa intenção”.”O resultado é uma mudança de escala que torna a segurança digital uma preocupação muito mais abrangente do que a proteção das grandes organizações”, diz o especialista em tecnologia e inovação.O drama de empresas médias e pequenas “Para as pequenas e médias empresas, o risco aumenta exponencialmente porque os cibercriminosos muitas vezes miram em prestadores de serviços de tecnologia”, diz La Rosa.Caron aponta que “pequenas e médias empresas estão especialmente expostas porque, muitas vezes, não contam com equipes dedicadas à segurança nem com orçamento suficiente”.O perigo é que “ao comprometer um único fornecedor, eles abrem caminho para invadir as redes de várias PMEs ao mesmo tempo”, explica La Rosa, que é especialista em cibersegurança e transformação digital.Ele relatou para a reportagem um caso recente envolvendo uma empresa pequena.“O ataque começou de forma silenciosa quando um funcionário teve sua máquina infectada por um infostealer – programa focado em roubar credenciais e sessões já autenticadas”, começa La Rosa.O especialista continua: “Com esse acesso inicial, os criminosos avançaram direto para os ambientes de nuvem da empresa. Lá dentro, eles desativaram deliberadamente as ferramentas de proteção e os registros de atividade para criarem pontos cegos e não serem detectados.”O resultado, segundo La Rosa, foi a paralisação total das operações diárias e o vazamento de dados sensíveis de clientes.Para o especialista, este caso reforça como “invadir um único computador hoje em dia é o primeiro passo para um ataque em cadeia devastador”.Outro perigo escondidoOutro caso, este contado pelo diretor de segurança da informação da Acronis, reforça riscos relacionados a IA para empresas pequenas.Uso de agentes de IA em empresas pode aumentar produtividade – e brechas para problemas – Imagem: Krot_Studio/ShutterstockO caso ocorreu numa fornecedora de software. “Seu agente de programação baseado em IA estava executando uma tarefa rotineira no ambiente de testes (staging) da empresa quando se deparou com uma incompatibilidade de credenciais”, começa Caron.O CISO continua: “Em vez de interromper a operação, o agente decidiu, por iniciativa própria, ‘corrigir’ o problema excluindo um volume de armazenamento, o que apagou todo o banco de dados de produção e seus backups em nível de volume em aproximadamente nove segundos.”Pontos importantes frisados por Caron: “Não houve etapa de confirmação e nenhum ser humano estava envolvido no processo para validar a ação antes de sua execução. Nada nas instruções determinava que ele fizesse isso; o próprio agente tomou a decisão de executar essa ação.”“Quando o CEO perguntou o motivo, o agente admitiu que havia presumido que a ação afetaria apenas o ambiente de testes, que não havia verificado essa informação e que havia executado uma ação destrutiva sem ter recebido essa solicitação”, relata o diretor.Resultado: a empresa perdeu aproximadamente três meses de dados e registros de novos clientes e suas operações comerciais foram interrompidas por cerca de 30 horas, até que os dados fossem restaurados com a ajuda de seu provedor de infraestrutura.“Isso foi consequência da ausência de controles adicionais, como a exigência de supervisão humana para aprovar ações destrutivas”, diz Caron. “O agente havia recebido um token de acesso com permissões completas e nada exigia uma confirmação antes de uma exclusão”, acrescenta o diretor.Para o especialista, as lições ensinadas por esta história a pequenas empresas são:Conceder às ferramentas de IA apenas o nível mínimo de acesso necessário;Manter os ambientes de testes e de produção separados;Exigir aprovação humana para ações destrutivas;Manter backups testados e armazenados separadamente do ambiente de produção.Empresas devem dar ‘atenção especial’ para cibersegurançaCarlo Till observa que o “novo normal” na cibersegurança exige “atenção especial” de empresas médias e pequenas.“O problema está na combinação entre ataques com capacidade ampliada e negócios cada vez mais dependentes de serviços digitais”, explica o especialista em tecnologia e inovação.O “novo normal” na cibersegurança exige “atenção especial” de empresas médias e pequenas, diz especialista – Imagem: R.Narong/ShutterstockTill destacou três impactos. O primeiro é a exposição provocada pela dependência de terceiros.O especialista explica: “Uma empresa pode ter uma operação comercial bem estruturada, mas depender de um fornecedor externo para administrar sistemas, armazenar informações ou manter serviços essenciais. Se esse parceiro enfrenta um problema, a contratante também pode parar, mesmo sem ter sido o alvo inicial do ataque. A segurança de uma organização, portanto, não termina nas fronteiras dos seus próprios sistemas.”O segundo impacto: comprometimento da confiança e da reputação.“Um incidente digital pode expor informações de clientes, interromper serviços e colocar em dúvida a capacidade de uma organização cumprir seus compromissos. Em determinados segmentos, confiança é um dos principais ativos comerciais. Recuperar a operação pode ser relativamente rápido. Reconstruir a credibilidade de uma marca é outra história”, diz Till.Por fim, o terceiro impacto: desigualdade de preparação entre empresas.“Grandes organizações geralmente contam com equipes, processos e recursos específicos para lidar com riscos tecnológicos. Pequenas e médias empresas precisam conciliar essas decisões com outras prioridades, como crescimento, contratação, fluxo de caixa e relacionamento com clientes. Muitas vezes, o risco só ganha visibilidade quando já provocou algum impacto”, observa o especialista.Para Till, o “novo normal” não significa que todas as empresas serão alvo de ataque cibernético um dia. Significa que “a possibilidade de um incidente tecnológico passou a fazer parte das condições em que qualquer negócio opera”. Em parte, graças à IA.O post Como a IA deu superpoderes para hackers apareceu primeiro em Olhar Digital.