A Transformação dos Ataques Cibernéticos pela IA

Por Daniel Donda, professor convidado MBA em Cibersegurança USP Esalq

A transformação dos ataques cibernéticos não é mais uma previsão é uma realidade em curso. E ela está sendo impulsionada, de forma decisiva, pela inteligência artificial.

Ao longo da minha trajetória em cibersegurança, sempre acompanhei a evolução das ameaças. Mas o que vemos agora é diferente. Não se trata apenas de ataques mais frequentes, e sim de ataques mais inteligentes, mais rápidos e, principalmente, mais adaptáveis. O crescimento recente, com aumentos que chegam a 300%, evidencia que estamos diante de um novo patamar de risco.

A lógica mudou. Antes, havia tempo. Tempo para identificar padrões, atualizar sistemas e reagir. Hoje, esse tempo praticamente desapareceu. Com o uso de inteligência artificial, nossos adversários conseguem automatizar processos que antes levavam dias ou semanas, agora executados em minutos.

Isso se reflete, por exemplo, nos ataques de phishing. O que antes era facilmente identificável por erros ou mensagens genéricas, hoje se transforma em comunicações altamente personalizadas. A inteligência artificial permite mapear comportamentos, analisar perfis e construir abordagens quase perfeitas, aumentando drasticamente a chance de sucesso.

O mesmo acontece com malwares, que deixam de ser estáticos para se tornarem dinâmicos. Eles analisam o ambiente, identificam sistemas de defesa e se adaptam em tempo real para evitar detecção. Trata-se de uma mudança estrutural: não estamos mais lidando com códigos maliciosos previsíveis, mas com sistemas que aprendem.

Talvez um dos exemplos mais alarmantes dessa evolução seja o uso de deepfakes. Já não falamos apenas de vídeos manipulados para entretenimento, mas de fraudes reais, como reuniões corporativas simuladas em tempo real que resultam em prejuízos milionários. A capacidade de reproduzir voz, imagem e comportamento torna esses ataques extremamente difíceis de identificar.

Diante desse cenário, é inevitável reconhecer, os modelos tradicionais de defesa não são mais suficientes. Antivírus convencionais e controles básicos não acompanham a velocidade e a sofisticação das ameaças atuais. A segurança precisa evoluir no mesmo ritmo, incorporando inteligência artificial, análise comportamental e automação.  Mas tecnologia, por si só, não resolve.

A cibersegurança continua sendo, essencialmente, uma questão humana. Entender como os ataques acontecem, identificar padrões anômalos e tomar decisões rápidas são capacidades que dependem de pessoas preparadas. A chamada “caça a ameaças” o threat hunting, ganha protagonismo exatamente por isso, porque exige interpretação, contexto e pensamento crítico.

Além disso, há um ponto que precisa ser reforçado, todos somos alvos. Empresas, profissionais e usuários comuns estão expostos em um ambiente onde os ataques acontecem continuamente, muitas vezes sem serem percebidos.

A inteligência artificial redefiniu o campo de batalha. E, nesse novo cenário, não existe mais uma linha clara entre ataque e defesa, existe uma disputa constante entre sistemas inteligentes, orientados por pessoas.

A pergunta que fica não é se seremos atacados, mas quando e o quão preparados estaremos para responder. O futuro da cibersegurança já começou. E ele exige velocidade, inteligência e, acima de tudo, consciência.

Serviço – Artigo de Opinião

• Título: A Transformação dos Ataques Cibernéticos pela IA
• Autor: Daniel Donda, professor convidado MBA em Cibersegurança USP Esalq