IA reduz custos de ataques cibernéticos e eleva risco para empresas, alerta relatório da Anthropic

Um novo relatório da Anthropic, divulgado em 15 de setembro de 2026, mostra que a IA está mudando a economia dos ciberataques. Ela barateia a execução de investidas já conhecidas contra empresas e outras organizações. A tecnologia otimiza várias etapas: o reconhecimento de alvos, a rápida adaptação de ferramentas maliciosas e a coordenação de campanhas em larga escala. Antes, uma falha significava esforço humano extra para o atacante; agora, a IA permite uma reconfiguração automática e contínua, usando apenas recursos computacionais.

Essa otimização é o que o CEVIU já observava na cobertura anterior. O Google, por exemplo, alertou em 20 de maio de 2026 sobre a IA acelerando ciberataques com novas táticas. Mais recentemente, em 10 de setembro de 2026, o Google Threat Intelligence Group (GTIG) destacou a evolução para fluxos de trabalho de IA "agentic" e ataques autônomos, corroborando a ideia de que a IA automatiza e paraleliza atividades que antes exigiam mais operadores.

O relatório da Anthropic oferece a evidência mais clara até o momento sobre a mudança econômica nos ciberataques, com dados de incidentes entre dezembro de 2025 e agosto de 2026. O que era uma previsão, como o alerta do NCSC do Reino Unido em maio de 2025, ou uma observação sobre "produtividade" de atores (Google Threat Intelligence Group, janeiro de 2025), agora se formaliza. A diferença está em como a IA transforma o "esforço humano escasso" para retooling em "custo computacional programado". Isso permite que ataques familiares atinjam mais alvos, sejam repetidos com maior frequência e adaptados muito mais rápido do que antes, invertendo uma premissa fundamental das defesas cibernéticas.

O barateamento dos ataques imposto pela IA encurta o tempo de resposta das defesas, forçando as organizações a repensar seus controles. Se um ataque pode ir de uma credencial roubada à administração total da nuvem em poucas horas, como mostra o relatório, a janela para uma resposta humana eficaz quase desaparece. Controles que dependem de dificultar o trabalho humano do atacante perdem valor. É crucial focar em defesas que exijam recursos caros e difíceis de fabricar pelo atacante, como credenciais autênticas para sistemas seguros ou exploits para produtos bem mantidos, e que limitem o valor de um único sucesso.