A inteligência artificial em ataques deixou de ser previsão e virou caso real. No fim de outubro de 2026, a empresa de software WorkOS revelou que um atacante acessou um sistema interno de vendas e expôs contatos comerciais e resumos de conversas com clientes. A própria empresa identificou, pelos registros de acesso, que o ataque foi feito com o ARTEX, uma ferramenta de código aberto que usa inteligência artificial para fazer testes de invasão.
Em outro caso, sete instituições financeiras da Coreia do Sul tiveram dados roubados entre setembro e outubro, e a CrowdStrike ligou essa atividade à mesma ferramenta.
Por que a inteligência artificial em ataques preocupa
Ferramentas de teste de invasão existem para ajudar empresas a encontrar falhas antes dos criminosos. O problema é que, quando ficam disponíveis para qualquer pessoa, também são usadas para atacar. Com IA, o processo fica mais rápido e exige menos conhecimento técnico de quem ataca.
Na prática, isso significa mais ataques automatizados, testando muitos sites e sistemas ao mesmo tempo, procurando qualquer porta aberta.
O que muda para empresas e donos de sites
- O tempo entre a divulgação de uma falha e o primeiro ataque está diminuindo. Atualizar rápido deixou de ser opcional.
- Sistemas internos também são alvo. CRMs, painéis de vendas e ferramentas que “só a equipe usa” precisam de senha forte, dois fatores e revisão de acessos.
- Monitorar acessos ajuda a perceber padrões estranhos, como no caso da WorkOS, que identificou a ferramenta pelos registros.
- Fazer você mesmo os testes (com profissionais e autorização) antes que alguém faça por você.
Como saber se a sua empresa está exposta
Ataques automatizados procuram o que está visível e desatualizado. Uma boa forma de começar é olhar para a empresa como um atacante olharia:
- Liste tudo o que está acessível pela internet: site, painel de hospedagem, e-mail, CRM, sistemas de vendas e acesso remoto.
- Para cada item, confira se está atualizado, se exige senha forte e se tem autenticação em dois fatores.
- Revise quem ainda tem acesso, incluindo ex-funcionários, prestadores de serviço e integrações antigas.
- Veja se os registros de acesso estão ativados e se alguém olha para eles de vez em quando.
Se algum item não tem um responsável claro, ou ninguém sabe dizer quando foi atualizado pela última vez, ele merece prioridade.
Checklist rápido de prevenção
- Atualizações aplicadas logo que saem, começando pelo que está exposto na internet.
- Autenticação em dois fatores em todos os sistemas, inclusive os internos.
- Acesso mínimo: cada pessoa só com o que precisa para trabalhar.
- Backup guardado fora do ambiente principal e testado de tempos em tempos.
- Alertas para logins em horários ou locais incomuns.
- Testes de invasão autorizados, feitos por profissionais, para encontrar falhas antes dos atacantes.
Nenhum item dessa lista depende de inteligência artificial ou de ferramentas caras. São práticas simples, mas que precisam ser feitas com constância, porque um único sistema esquecido pode bastar para que um ataque automatizado encontre a porta aberta. Comece pelos itens expostos na internet e avance aos poucos.
Uma nota pessoal
Como estudante de cibersegurança defensiva, acompanho de perto como a IA está mudando os dois lados. Ela também ajuda a defender, mas o básico bem feito continua sendo a melhor proteção: atualização, backup, acesso mínimo e monitoramento.
Outros casos recentes mostram a mesma tendência. No ataque à Binance, os criminosos chegaram a usar uma ferramenta interna de IA; leia sobre o golpe de falso recrutador que abriu caminho para o roubo. E, como atualizar rápido ficou ainda mais importante, veja também a atualização de segurança do Windows de novembro, com uma falha no Outlook já explorada. Dúvidas sobre o meu trabalho estão nas perguntas frequentes.
Fonte