Cyber Threats

• O mercado de segurança de infraestrutura de IA deve crescer a uma taxa de crescimento anual composta (CAGR) de 19,1% até 2030, impulsionado pelo aumento de ameaças cibernéticas sofisticadas. • O crescimento está centrado no desenvolvimento de detecção automatizada de ameaças, monitoramento em tempo real aprimorado e na expansão de frameworks de segurança para sistemas de IA. • Tarifas globais na América do Norte, Europa e Ásia-Pacífico estão atualmente aumentando o custo de hardware de segurança importado e ferramentas avançadas.

• O governo do Reino Unido está desenvolvendo o "Cyber Shield", um programa nacional de defesa cibernética impulsionado por IA, projetado para proteger infraestruturas críticas de ameaças digitais sofisticadas. • O sistema visa detectar ameaças e automatizar respostas em velocidade de máquina para contrapor as crescentes capacidades de ataques impulsionados por IA. • Esta iniciativa é uma resposta aos alertas de autoridades de que a IA está atualmente deslocando a vantagem estratégica para os atacantes, sobrecarregando as medidas de segurança convencionais.

• A União Europeia adotou um novo Plano de Ação sobre Cibersegurança e Inteligência Artificial para promover o uso seguro e responsável da IA e fortalecer a segurança geral. • A iniciativa foca no desenvolvimento de capacidades europeias internas em cibersegurança e no aprimoramento da segurança alimentar para apoiar comunidades rurais que enfrentam a despovoação. • Este plano é importante à medida que a UE busca mitigar riscos tecnológicos emergentes e reduzir a dependência de entidades externas para infraestruturas críticas de segurança.

• O Banco Central Europeu (BCE) ordenou que as maiores instituições financeiras da zona do euro apresentem, até o final de outubro, planos detalhando como reforçarão as defesas cibernéticas contra ameaças impulsionadas por IA. • O European Systemic Risk Board (ESRB) alertou que a IA pode acelerar a velocidade com que as vulnerabilidades de software são exploradas, podendo levar a incidentes cibernéticos simultâneos em todo o setor financeiro. • O ESRB destacou uma dependência estratégica de desenvolvedores de IA de fronteira localizados fora da União Europeia, o que expõe o bloco a riscos geopolíticos significativos.

• O Banco Central Europeu (BCE) solicitou que os bancos desenvolvam estratégias abrangentes para mitigar os riscos de cibersegurança representados por modelos de inteligência artificial de fronteira. • O regulador destacou especificamente as ameaças potenciais emergentes de sistemas de IA avançados, citando exemplos como o Claude Mythos da Anthropic PBC. • Essa medida é relevante, pois a rápida integração da IA nos serviços financeiros cria novas vulnerabilidades que podem ser exploradas em ataques cibernéticos sofisticados.

• Pesquisadores da Infoblox descobriram mais de 236.000 domínios de golpes utilizando a estrutura DCloud Uni-App para expandir operações globais de phishing e fraude. • A violação destaca uma vulnerabilidade crítica onde ferramentas legítimas de desenvolvimento de software são exploradas por agentes maliciosos para burlar a segurança e enganar usuários. • Para combater essas ameaças evolutivas impulsionadas por IA, especialistas recomendam o uso de ferramentas de GRC para automatizar a conformidade e a manutenção de inventários regulatórios atualizados.

• A Cyber Security Agency (CSA) de Singapura está expandindo as medidas nacionais de cibersegurança para combater o aumento de ameaças impulsionadas por IA. • Agentes de ameaças estão utilizando a IA para automatizar ataques, acelerar o desenvolvimento de exploits e escalar campanhas de phishing, reduzindo potencialmente os cronogramas de ataque de dias para horas. • A CSA alerta que, embora a IA aprimore a detecção de ameaças e a resposta a incidentes, ela também cria novas superfícies de ataque e vulnerabilidades em ambientes empresariais e na Infraestrutura Crítica de Informação (CII).

• A Agência de Segurança Cibernética (CSA) de Singapura divulgou seu relatório mais recente sobre o cenário cibernético, identificando a inteligência artificial, a computação quântica e as vulnerabilidades de infraestruturas críticas como os principais riscos. • Para mitigar essas ameaças, a CSA apoiou o Cyber Resilience Centre para fornecer a PMEs verificações essenciais de saúde de segurança cibernética e assistência na recuperação pós-incidente. • Pequenas e médias empresas elegíveis podem, ainda, acessar cofinanciamento para serviços de consultoria profissional em segurança cibernética por meio do programa CISO-as-a-Service.

• O Reserve Bank of India (RBI) identificou as ameaças cibernéticas impulsionadas por IA como o principal risco para os credores nos próximos 12 meses. • O RBI alerta que os avanços rápidos nos modelos de IA, como o Claude Mythos, estão aumentando a sofisticação, a velocidade e a escala dos incidentes cibernéticos. • Uma pesquisa revelou que a maioria dos credores está atualmente nos estágios "em desenvolvimento" ou "intermediários" de prontidão de cibersegurança, com apenas uma pequena minoria atingindo o estágio "maduro".

• Líderes das agências de inteligência cibernética do Five Eyes alertaram que governos e empresas têm "meses, não anos" para se prepararem para ciberameaças impulsionadas por IA. • As agências relatam que a inteligência artificial está aumentando rapidamente a velocidade, a escala e a sofisticação dos ciberataques, criando um período de "incerteza tumultuosa". • Para mitigar os riscos, as autoridades recomendam limitar o acesso aos sistemas, acelerar a aplicação de patches de software, remover sistemas legados e testar rigorosamente os planos de resposta a incidentes.

• Em 22 de junho, a aliança de inteligência Five Eyes emitiu um alerta conjunto informando que modelos de IA de fronteira podem transformar fundamentalmente as capacidades de ataque e defesa cibernética em poucos meses. • O grupo enfatizou que o risco cibernético é agora um risco central de negócio e uma responsabilidade da liderança, instando os líderes nacionais a tratarem essa mudança como uma prioridade imediata. • Para mitigar essas ameaças, a aliança pediu avaliações de risco urgentes, a priorização de controles básicos de cibersegurança e a concessão de total autoridade e recursos aos líderes de segurança.

• O Cyber Pulse Report 2026 da Mastercard revela um aumento geral de 13% nos ataques cibernéticos na Europa Oriental, Oriente Médio e África (EEMEA) no último ano. • O relatório destaca um salto drástico de 198% nas ameaças cibernéticas especificamente desencadeadas pelos conflitos em curso no Oriente Médio. • Esse surto é atribuído ao envolvimento de agentes ligados a Estados e à implementação de métodos de ataque cada vez mais sofisticados, criando um cenário digital mais volátil.

• Especialistas do setor alertaram em um fórum regional em Tóquio, nesta quinta-feira, que a rápida adoção da inteligência artificial está intensificando os riscos de biossegurança em toda a Ásia. • A IA está sendo usada para criar ameaças mais sofisticadas e difíceis de detectar, variando especificamente de golpes avançados a deepfakes de alta qualidade. • Esses métodos em evolução estão gerando um impacto negativo significativamente maior nas empresas, já que as medidas de segurança tradicionais lutam para acompanhar os ataques impulsionados por IA.

• O Relatório de Ameaças Tecnológicas de 2026 da CrowdStrike identifica a indústria de tecnologia global como o setor mais visado por cyberataques, impulsionados principalmente pelo eCrime e por agentes patrocinados por Estados da China e Coreia do Norte. • Uma vulnerabilidade crítica foi destacada envolvendo um pacote de software baixado aproximadamente 100 milhões de vezes por semana, representando um risco para um dos maiores incidentes de cadeia de suprimentos já registrados. • Os agentes de ameaças estão mudando cada vez mais seu foco para ambientes de desenvolvimento de software para comprometer a integridade da cadeia de suprimentos digital.

• A UE está investindo € 1,3 bilhão (aproximadamente US$ 1,5 bilhão) em IA, cibersegurança e competências digitais por meio do Programa Digital Europe de 2025 a 2027. • Novos marcos regulatórios, especificamente a Diretriz NIS2 e o Digital Operational Resilience Act, entraram em vigor em outubro de 2024 e janeiro de 2025. • Esses mandatos tornam os investimentos em cibersegurança uma exigência legal para setores críticos, incluindo transportes, energia e serviços financeiros, a fim de proteger infraestruturas essenciais.

• Sam Woods, o chefe cessante da Prudential Regulation Authority (PRA), identificou os riscos de cibersegurança impulsionados por IA como a principal ameaça enfrentada pelo setor bancário. • O regulador expressou preocupação significativa em relação às vulnerabilidades existentes nos sistemas de TI dos credores, que poderiam ser exploradas por ferramentas de IA sofisticadas. • Este alerta destaca uma mudança crítica no cenário de ameaças, já que a IA permite ataques cibernéticos mais complexos e frequentes contra a infraestrutura financeira.

• Projeta-se que as ameaças cibernéticas impulsionadas por IA se tornem significativamente mais autônomas e sofisticadas até 2026. • Esses ataques avançados estão superando as estruturas de segurança tradicionais, permitindo que agentes de ameaças ignorem as defesas convencionais com maior facilidade. • Essa mudança é relevante porque a IA remodela fundamentalmente o cenário da cibersegurança, aumentando o perigo e a escala das incursões digitais.

• Formuladores de políticas estão trabalhando atualmente para estabelecer um regime de segurança de IA coordenado, com foco em modelos de fronteira, infraestrutura crítica e revisões governamentais voluntárias. • Simultaneamente, os cibercriminosos estão evoluindo suas táticas, refinando a distribuição de malware e abusando de plataformas conhecidas para atingir usuários comuns em larga escala. • Essa tensão evidencia uma lacuna crescente entre as estruturas de segurança governamentais de alto nível e a rápida proliferação de ferramentas criminosas de baixa fricção.

• As ameaças cibernéticas estão escalando para um 'nível elevado' com o uso crescente da IA. • A Irlanda está na vanguarda da inovação em cibersegurança, com 24 startups irlandinas de cybersecurity apresentando seus trabalhos. • De acordo com AnnaMarie Turley, porta-voz da Enterprise Ireland, a Irlanda está "superando todas as expectativas" nesta área.

• A Microsoft está integrando inteligência artificial em suas operações de segurança para combater melhor a evolução das ameaças cibernéticas e a atividade de hackers. • A estratégia utiliza um modelo de IA revelado pela Anthropic em abril, que demonstrou alta proficiência na identificação de vulnerabilidades em grandes sistemas operacionais e navegadores web. • Esse desenvolvimento é significativo porque a IA não foi originalmente projetada para cibersegurança, mas consegue descobrir falhas críticas de software que métodos tradicionais poderiam ignorar.

• A empresa de cibersegurança Check Point detectou um surto de atividades web relacionadas a eleições em janeiro, com aproximadamente 1.300 novos domínios contendo "election" e 2.957 contendo "vote". • Um novo relatório alerta que as próximas eleições intermediárias dos EUA levarão a ameaças cibernéticas "elevadas", visando plataformas de mídia, sites de arrecadação de fundos e organizações políticas. • Especialistas alertam que essa tendência indica que a base para campanhas generalizadas de desinformação e notícias falsas já está sendo estabelecida.

• O chefe de inteligência do Reino Unido alertou que a Rússia e a China surgiram como as principais ciberameaças da era moderna. • Relata-se que a Rússia está utilizando tecnologia de "zona cinza" para conduzir operações agressivas paralelamente ao seu atual ataque militar à Ucrânia. • A China é identificada como uma ameaça significativa e crescente por si só, impulsionada por sua estreita aliança com a Rússia.

• A Grã-Bretanha e seus aliados enfrentam uma ameaça cibernética significativa da Rússia, visando infraestruturas críticas, eleições e a confiança pública. • Um alto chefe de espionagem do Reino Unido alertou sobre a necessidade urgente de ação de todas as partes, incluindo empresas e indivíduos, para combater essa ameaça. • Os rápidos avanços na Inteligência Artificial (AI) criaram uma janela estreita para que a Grã-Bretanha e seus aliados permaneçam à frente de rivais como China e Rússia na arena cibernética.

• O chefe de espionagem do GCHQ alertou que a Grã-Bretanha e seus aliados correm o risco de perder um conflito cibernético contra adversários, especificamente a Rússia, a menos que a cibersegurança seja tratada com urgência significativamente maior. • O chefe defende um esforço abrangente "das salas de diretoria às salas de estar" para aumentar a prioridade das defesas cibernéticas em dez vezes para combater as ameaças crescentes. • Este alerta ocorre após relatos da Suécia, Polônia, Dinamarca e Noruega alegando que hackers ligados à Rússia visaram infraestruturas críticas, como represas e usinas de energia.

• O chefe de ciberespionagem do Reino Unido caracterizou a inteligência artificial como uma "força imparável", alertando sobre seu potencial de amplificar as ciberameaças. • Autoridades na Suécia, Polônia, Dinamarca e Noruega relataram recentemente que hackers ligados à Rússia visaram infraestruturas críticas, especificamente usinas de energia e represas. • Esses desenvolvimentos destacam o risco crescente de ciberataques patrocinados por estados contra serviços essenciais em toda a Europa, exacerbados pela integração da IA.

• Os desafios de cibersegurança em 2026 mudaram fundamentalmente de violações isoladas para uma corrida armamentista contínua, onde as organizações devem acompanhar ameaças que são mais rápidas e sofisticadas do que nunca. • Desenvolvimentos recentes incluem inovações do Microsoft Teams Canvas, atualizações nas orientações da CISA, o projeto Mythos AI da Anthropic para testes de vulnerabilidade cibernética e parcerias de segurança emergentes para atender às necessidades empresariais. • As organizações enfrentam uma pressão crescente para adotar detecção de ameaças avançada, mecanismos de defesa baseados em IA e capacidades de resposta rápida para combater ciberataques habilitados por IA e novos métodos de exploração de vulnerabilidades.

• Muitas operadoras de telecomunicações e empresas em mercados emergentes continuam vulneráveis a ataques cibernéticos persistentes habilitados por IA, apesar do aumento da vigilância de cibersegurança na era do 5G e das medidas defensivas padrão. • Incidentes recentes de grande repercussão, incluindo violações na CloudFlare, demonstram que mesmo grandes provedores de infraestrutura lutam contra o cenário de ameaças em evolução, à medida que a IA permite que as ameaças cibernéticas mutem além das defesas legadas estabelecidas. • A convergência da maturidade limitada em cibersegurança nos mercados emergentes, as dependências de infraestruturas críticas em redes digitais e as capacidades de ataque de IA que avançam rapidamente cria uma exposição a vulnerabilidades compostas.

• A Anthropic anunciou em 8 de maio de 2026 uma nova parceria chamada Mythos, com o objetivo de avançar as defesas de cibersegurança impulsionadas por IA diante do aumento das ameaças. • A OpenAI revelou detalhes sobre seu próximo modelo GPT-5.5, apresentando capacidades aprimoradas para detecção de ameaças, enquanto o ASIC refere-se a hardware especializado que acelera o processamento de segurança de IA. • O grupo de hackers ShinyHunters assumiu a responsabilidade por violações de dados recentes visando empresas de tecnologia dos EUA, ressaltando os riscos persistentes para as redes corporativas.