Ameaças em 2026: Ciberataques levados a cabo por agentes de IA e botnets especializadas

O cibercrime continuará a evoluir para uma indústria organizada, assente na automação e na inteligência artificial. O sucesso tanto dos atacantes como dos defensores deixará de depender exclusivamente da inovação tecnológica e passará a estar cada vez mais ligado à rapidez com que a informação sobre ameaças é convertida em ação. Em breve, etapas inteiras dos ataques poderão ser assumidas por agentes autónomos de IA, permitindo aos criminosos lançar dezenas de campanhas em simultâneo.

Desta forma, a variável tempo está a tornar-se uma métrica central de risco. A inteligência artificial é um verdadeiro fator disruptivo: hoje permite conduzir ciberataques de forma mais rápida e eficiente, aperfeiçoar técnicas, analisar dados roubados e gerar conteúdos para negociações de resgates. Em paralelo, agentes autónomos na darknet começarão a executar fases completas de ataques com supervisão humana mínima.

Os especialistas do FortiGuard Labs indicam que poderão surgir em breve agentes de IA especializados, concebidos especificamente para apoiar as atividades dos cibercriminosos. Embora ainda não sejam totalmente autónomos, estes agentes começarão a automatizar e otimizar fases críticas da cadeia de ataque, incluindo o roubo de credenciais, a encriptação de dados e a implementação de ransomware. Isto significa que mesmo indivíduos sem conhecimentos técnicos avançados poderão executar ataques sofisticados contra centenas ou até milhares de alvos.

A inteligência artificial irá também acelerar significativamente a monetização da informação roubada. Ferramentas baseadas em IA serão capazes de analisar instantaneamente grandes volumes de dados exfiltrados, priorizá-los, identificar vítimas com maior potencial de retorno financeiro e gerar mensagens de resgate altamente personalizadas. Processos que anteriormente demoravam dias passarão a ser concluídos em questão de minutos.

Sectores de importância crítica para o funcionamento dos Estados e da sociedade como a indústria, a saúde, a energia, bem como todo o ecossistema de OT e IoT, estarão particularmente expostos a ataques. O ransomware evoluirá para um modelo de ataque multicamadas, combinando fuga de dados, interrupção de serviços e até inutilização de sistemas (“bricking”), com o objetivo de aumentar a pressão sobre as vítimas e maximizar o valor dos resgates exigidos.

Em 2026, a segurança da identidade, tanto humana como das máquinas, assumirá um papel central. As organizações terão de autenticar não apenas utilizadores, mas também agentes de IA automatizados, scripts de automação e interações máquina-a-máquina. A gestão rigorosa destas identidades será crítica, uma vez que a interrupção de um único elemento poderá permitir aos criminosos assumir o controlo de todo o ambiente em segundos.

A proteção contra ciberameaças terá de acompanhar a velocidade das máquinas, adaptando-se às estratégias dos atacantes e reduzindo drasticamente os tempos de resposta. A deteção e resposta a incidentes deverão passar de horas para minutos, assentes numa gestão contínua da exposição ao ataque, automação e análise inteligente de dados em tempo real. O futuro da cibersegurança dependerá, assim, da capacidade de cooperação eficaz entre humanos e máquinas.

Conteúdo co-produzido pela MediaNext e pela Fortinet