Ameaças a PMEs disparam com ferramentas falsas de IA e abuso de plataformas legítimas

O vetor principal migrou de pacotes de escritório para ferramentas de IA. A Kaspersky registrou 33.352 ataques disfarçados de serviços como Claude e OpenClaw nos primeiros quatro meses de 2026. O volume saltou quase cinco vezes em relação ao período anterior e já supera as iscas clássicas de mensageiros e softwares de produtividade. Criminosos exploram a corrida pela adoção de IA nas pequenas e médias empresas para distribuir trojans que baixam cargas maliciosas adicionais ou capturam credenciais diretamente.

A entrega depende do abuso de confiança em ecossistemas legítimos. Phishers usam modelos do OneDrive, notificações falsas de política do Facebook e convites hospedados no Zoom Docs para contornar filtros tradicionais. A estratégia é clara. Usar infraestrutura de grandes fornecedores para dar aparência de segurança ao link malicioso. Equipes de segurança precisam mapear integrações externas, bloquear instalações fora de repositórios oficiais e forçar a revogação imediata de acessos de terceiros inativos.

PMEs viraram a porta de entrada mais barata para ataques à cadeia de suprimentos. A participação de vetores baseados em relacionamentos confiáveis cresceu de 12,7 por cento em 2024 para 15,5 por cento em 2025. A falta de governança e orçamento em empresas menores facilita a venda de acessos iniciais na dark web. Compradores pagam por essas brechas para depois escalar para parceiros corporativos maiores e lançar operações de ransomware ou exfiltração de dados.

A defesa corporativa precisa tratar a superfície de ataque de fornecedores como extensão da própria rede. Revisar permissões de acesso, aplicar filtragem avançada de ameaças por e-mail e rodar simulações de phishing deixou de ser opcional. A higiene de senhas e a verificação rigorosa de links antes do clique são a última linha de contenção quando o filtro falha. Negligenciar o controle de identidade transforma a parceria comercial em vetor de crise.