Por Ricardo Costa, ChiefAI Security Officer da Vitara

Da mesma forma que equipes corporativas passaram a usar inteligência artificial para ganhar produtividade, grupos de cibercriminosos incorporaram essas mesmas ferramentas ao seu arsenal de ataque. O resultado é um salto de qualidade nas ameaças: e-mails de phishing praticamente indistinguíveis de uma comunicação legítima e malwares capazes de se reescrever a cada execução para escapar de mecanismos de detecção conhecidos.

Phishing sem erros e malware que muda deforma

Por anos, um dos principais sinais de alerta contra phishing foi opróprio texto do e-mail: erros de português, traduções mal feitas, formataçãoestranha. A IA generativa eliminou esse sinal. Hoje, um ataque de phishing podeser escrito com a fluência de um colaborador nativo do idioma, replicar o tomde voz de um executivo específico e incorporar jargões internos da empresa,coletados a partir de vazamentos anteriores ou de perfis públicos em redessociais corporativas.

O mesmo avanço acontece no desenvolvimento de malware. Ferramentas de IAgenerativa aceleram a escrita de código malicioso e permitem a criação devariantes polimórficas, capazes de alterar sua própria assinatura a cada novaexecução. Um antivírus tradicional, que depende de bases de assinaturasconhecidas, reconhece a versão de ontem do malware, mas não identifica amutação gerada hoje.

Por que as defesas estáticas perderam opasso

Grande parte da infraestrutura de segurança em uso nas empresas foidesenhada para um cenário de ameaças mais previsível: assinaturas catalogadas,regras fixas e atualizações periódicas de bancos de dados de vírus conhecidos.Esse modelo funciona bem contra ataques repetidos e catalogados, mas depende deum ciclo de atualização que a IA generativa consegue superar em velocidade,criando novas variantes de ataque na mesma proporção em que as defesas sãoatualizadas.

Perguntas que toda diretoria deveriaresponder

Antes de buscar uma nova camada de tecnologia, vale responder a algumasperguntas para entender em que estágio de maturidade a empresa se encontradiante desse tipo de ameaça.

Sua equipe consegue diferenciar um e-mail de phishing gerado por IA deuma comunicação legítima apenas pela leitura do conteúdo?

Se um malware altera sua assinatura a cada execução, o antivírustradicional da sua empresa ainda cumpre a função de detectá-lo?

Quanto tempo sua infraestrutura levaria para identificar um comportamentoanômalo na rede antes que um ataque se consolide?

Combater IA com IA

A resposta a um ataque que evolui na velocidade da IA está em sistemas dedefesa que evoluem na mesma velocidade. Em vez de depender apenas deassinaturas e regras fixas, esse modelo de segurança monitora o comportamentode usuários, dispositivos e tráfego de rede em tempo real, usando algoritmostreinados para reconhecer padrões normais de operação e sinalizar desviossutis, muitas vezes invisíveis a uma análise manual.

Esses sistemas de monitoramento preditivo cruzam grandes volumes de dadosde forma contínua, identificam indícios de comprometimento nos estágiosiniciais de um ataque e acionam respostas automatizadas, como isolamento dedispositivos ou bloqueio de credenciais comprometidas, antes que o incidenteavance para etapas mais críticas, como o vazamento de dados ou a criptografiade arquivos por ransomware.

Um cenário de ameaças que muda a cada execução de malware exige um modelode segurança que evolua no mesmo ritmo. Na Vitara, esse tipo de abordagem jáfaz parte do dia a dia dos clientes, com camadas de segurança preditiva eresposta automatizada a incidentes desenhadas para identificar e conter ataquesnos estágios iniciais.

Ricardo Costa

Chief AI Security Officer, Vitara