Ciberataques se intensificam com a popularização da inteligência artificial

Nos primeiros seis meses de 2023, as forças policiais espanholas registraram 245.191 ciberataques, um aumento de 3,4% em relação ao ano anterior.
Os estelionatos digitais representam 86,4% dos crimes cibernéticos, totalizando mais de 400 mil ocorrências anuais, com um crescimento de 488,3% em nove anos.
A inteligência artificial (IA) tem facilitado ataques, permitindo que cibercriminosos automatizem processos e realizem fraudes mais sofisticadas.
A IA também é usada para detectar vulnerabilidades e criar identidades falsas, aumentando a eficácia das fraudes, como a “estafa do CEO”.
Um relatório indica que 94% das empresas espanholas sofreram ataques de suplantação, muitos potencializados por técnicas de deepfake.

Ciberataques em Ascensão com Uso de Inteligência Artificial

Nos primeiros seis meses de 2023, as forças policiais espanholas registraram 245.191 ciberataques, um aumento de 3,4% em relação ao ano anterior. Esses números refletem apenas os casos documentados, já que muitos incidentes não são divulgados, visando proteger a reputação das vítimas. As estelionatos digitais representam 86,4% dos crimes cibernéticos, totalizando mais de 400 mil ocorrências anuais, um crescimento de 488,3% em nove anos.

A inteligência artificial (IA) tem sido um fator crucial nesse aumento, permitindo que cibercriminosos automatizem processos e realizem fraudes mais sofisticadas. Segundo Rafael López, engenheiro de segurança da Check Point Software, a IA democratizou o acesso a ferramentas de ataque, tornando-as disponíveis para indivíduos com conhecimentos técnicos limitados. Os custos para esses criminosos variam entre 85 e 1.000 euros, enquanto os lucros podem alcançar até 500 mil euros.

A Evolução das Fraudes

As fraudes mais comuns incluem roubo, estelionato e extorsão. Contudo, a facilidade de execução aumentou. Chris Betz, diretor de segurança da informação da Amazon Web Services, afirma que a IA atua como um acelerador das técnicas existentes, tornando ataques mais simples e frequentes. A IA também é utilizada para detectar vulnerabilidades e proteger sistemas, mas as defesas ainda não acompanham o crescimento dos ataques.

Um estudo da Universidade de Illinois Urbana-Champaign revelou que agentes de IA podem explorar até 13% das vulnerabilidades sem conhecimento prévio e 25% com informações mínimas. A capacidade de replicar páginas e criar e-mails quase perfeitos tem facilitado fraudes, como a “estafa do CEO”, onde criminosos se passam por diretores para realizar pagamentos fraudulentos.

O Impacto da IA nas Operações Criminosas

A IA está presente em todas as etapas das operações de cibercriminosos, desde o perfilamento de vítimas até a criação de identidades falsas. Um relatório da Anthropic destaca que a IA pode automatizar a coleta de credenciais e a penetração em redes, permitindo decisões estratégicas sobre quais dados filtrar e como elaborar demandas de extorsão.

Além disso, a IA tem sido utilizada para acessar posições em empresas críticas, criando identidades falsas com históricos profissionais convincentes. O relatório CyberArk Identity Security Landscape 2025 aponta que 94% das empresas espanholas sofreram ataques de suplantação, muitos potencializados por técnicas de deepfake.

As empresas ainda não estão gerenciando adequadamente os riscos associados a agentes de IA, que têm acesso privilegiado a dados sensíveis. A crescente sofisticação dos ataques exige uma resposta mais urgente e eficaz das organizações para proteger suas informações e sistemas.