Relatório de ameaças a PMEs revela explosão de golpes usando ferramentas falsas de IA

Em 2026, o cenário de cibersegurança para pequenas e médias empresas (PMEs) apresenta uma escalada preocupante, com atacantes explorando a febre da IA para disseminar malware. Relatórios recentes indicam que mais de 33 mil ataques, entre janeiro e abril, tiveram malwares e aplicativos maliciosos disfarçados de ferramentas de IA populares. Isso representa um aumento de quase cinco vezes em relação ao ano anterior, e supera em 39% ataques mascarados como softwares de escritório.

O Claude e o OpenClaw (anteriormente ClawdBot/MoltBot) estão entre as iscas mais utilizadas, evidenciando a tática de capitalizar sobre a confiança em plataformas em ascensão. Esse volume de ameaças, que inclui trojans capazes de baixar cargas adicionais, é um alerta para a necessidade de vigilância redobrada. Paralelamente, aplicativos de mensagens e comunicação continuam sendo um vetor de ataque robusto, com cerca de 415 mil incidentes, e softwares de escritório falsos somam 24 mil ataques, mostrando que os cibercriminosos diversificam suas abordagens.

A principal mudança destacada pelos relatórios de 2026 é a explosão no uso de falsas ferramentas de IA como isca para ataques a PMEs. O volume de malwares disfarçados de serviços de IA mais do que quadruplicou em comparação com 2025. Essa tática agora supera os ataques que se mascaram como softwares de escritório, que antes eram uma das principais bandeiras dos golpistas. A ascensão de ferramentas como Claude e OpenClaw como vetores de ataque comprova a adaptação rápida dos cibercriminosos às tendências tecnológicas, capitalizando o hype e a confiança gerados pela IA.

A rápida proliferação de malwares disfarçados de ferramentas de IA representa um risco substancial para a continuidade dos negócios de PMEs. A exploração da confiança nessas novas tecnologias permite que atacantes comprometam sistemas, roubem dados sensíveis e causem prejuízos financeiros significativos. A dependência crescente de PMEs em soluções digitais, somada à sua vulnerabilidade inerente em comparação a grandes corporações, as torna alvos primários. A superfície de ataque se expande, exigindo que empresas reforcem suas defesas com urgência, indo além da proteção básica e adotando uma postura proativa contra ameaças cada vez mais sofisticadas.