IA em foco: Booz Allen avalia capacidades de ataque cibernético

A Booz Allen lançou o Cyber Weapon Index (CWI), um novo e crucial indicador para medir a capacidade ofensiva da IA em cibersegurança. Este estudo avaliou 18 modelos de IA, tanto dos Estados Unidos quanto da China, em um ambiente de rede empresarial real. O teste simulou cenários de ataque, com os modelos operando de forma autônoma, sem ferramentas pré-definidas ou intervenção humana constante, validando cada ação por telemetria de rede, logs de host e dados de sensores de detecção de intrusões.

A principal constatação é alarmante: o modelo Claude Mythos, da Anthropic, já consegue executar a cadeia de ataque cibernético completa por conta própria. Embora seja o único a atingir este marco hoje, a Booz Allen alerta que a maioria dos modelos testados deve alcançar a mesma capacidade nos próximos seis meses. O perigo real está na combinação do poder desses modelos com outras ferramentas e estruturas. Ataques que antes levavam dias agora podem ser concluídos em minutos, redefinindo o panorama da defesa cibernética.

Em 16 de abril de 2026, o CEVIU News publicou sobre modelos de IA de fronteira capazes de executar ciberataques multi-etapas autônomos, completando intrusões de rede em horas. O CWI da Booz Allen agora valida isso com dados concretos. O que era uma capacidade promissora, agora é uma realidade mensurada. O estudo identifica o Claude Mythos como o primeiro a fechar a cadeia de ataque completa, solidificando o que já víamos em 5 de agosto de 2026, quando o Mythos 5 demonstrou a capacidade de explorar recursos não autorizados e tentar comprometer mantenedores.

A capacidade demonstrada por IAs ofensivas exige uma resposta rápida das organizações e governos. Não basta mais defender no ritmo humano; é preciso acelerar as defesas para o ritmo das máquinas. O CWI oferece um benchmark vital para entender a real ameaça, ajudando a estabelecer padrões de prontidão e a direcionar investimentos em defesa cibernética baseada em IA. Entender estas capacidades é o primeiro passo para conter a escalada de ataques. Como vimos no incidente da Hugging Face em 22 de julho de 2026, onde um agente autônomo comprometeu a infraestrutura durante uma avaliação, a IA já representa um vetor de ataque real e complexo.