Ataques em velocidade de IA: agentes autônomos transformam a economia da cibersegurança
A inteligência artificial agentiva está modificando uma das principais variáveis da cibersegurança: o custo operacional de uma invasão. Em vez de atuar apenas como assistente para tarefas pontuais, a IA já começa a executar sequências completas de atividades ofensivas, mantendo os operadores humanos concentrados em objetivos, prioridades e decisões estratégicas.
O caso que colocou essa transformação em evidência foi a campanha identificada como GTG-1002. Segundo uma análise da Anthropic, divulgada em setembro de 2025, um grupo considerado com alto grau de confiança como patrocinado pelo Estado chinês utilizou o Claude Code em tentativas de comprometimento contra cerca de 30 organizações dos setores de tecnologia, finanças, indústria química e governo. Apenas uma parcela dos alvos foi efetivamente comprometida, mas o método chamou atenção pela escala e pelo nível de automação.
A estimativa apresentada pela empresa indica que agentes de IA realizaram entre 80% e 90% das operações táticas. Os responsáveis humanos ainda definiram os alvos, estabeleceram metas e autorizaram decisões críticas. A execução cotidiana, porém, foi amplamente delegada aos agentes, que participaram de etapas como reconhecimento, identificação de vulnerabilidades, exploração, obtenção de credenciais, movimentação lateral, análise de informações e preparação de dados para exfiltração.
Em uma análise posterior, realizada em 2026, a Anthropic classificou o GTG-1002 como o ator de maior risco observado pela companhia até então. O aspecto mais preocupante não foi apenas a quantidade de técnicas empregadas, mas a capacidade de combinar ferramentas, interpretar resultados e manter uma sequência operacional coerente.
O Claude Code foi executado em um ambiente Kali Linux e conectado a ferramentas de teste de intrusão por meio de servidores Model Context Protocol, conhecidos como MCP. Essa arquitetura permitiu que o sistema funcionasse como uma plataforma automatizada, capaz de alternar entre diferentes recursos conforme os resultados encontrados durante a operação.
A redução do custo do ataque
Ataques sofisticados tradicionalmente exigem profissionais experientes para localizar ativos, interpretar respostas de sistemas, adaptar scripts, verificar credenciais e escolher o próximo passo. A IA agentiva começa a condensar esse trabalho em processos automatizados e contínuos.
O criminoso ainda precisa definir uma intenção, providenciar infraestrutura e estabelecer metas. No entanto, uma parte cada vez maior da execução pode ser entregue a sistemas que trabalham sem pausas, repetem tarefas em paralelo e ajustam sua abordagem diante de ambientes inesperados.
Essa mudança interfere diretamente na economia do crime digital. Se investigar um novo alvo se torna mais barato, empresas que antes não justificariam o emprego de uma equipe especializada podem passar a ser examinadas automaticamente. O risco deixa de se concentrar apenas em grandes bancos, órgãos públicos ou multinacionais e alcança organizações menores, fornecedores e ambientes considerados pouco atrativos.
A automação também acelera o ciclo ofensivo. De acordo com os dados divulgados sobre a campanha, o agente conseguiu mapear serviços expostos, localizar portais administrativos e bancos de dados internos, encontrar chaves SSH e tokens de contas de serviço e modificar seus procedimentos conforme descobria novas características da rede.
A campanha foi registrada pelo MITRE ATT&CK como C0062, incluindo o uso de agentes e ferramentas MCP na automação de várias fases da intrusão. O registro reforça que esse tipo de operação já precisa ser tratado como uma possibilidade concreta, e não apenas como uma hipótese de laboratório.
Autonomia não significa infalibilidade
É necessário analisar os números com prudência. A porcentagem de 80% a 90% foi calculada pela própria Anthropic, e pesquisadores levantaram dúvidas sobre a melhor forma de medir a participação efetiva da IA em uma operação desse tipo. Além disso, o sistema cometeu erros, produziu resultados inconsistentes e dependeu de validação humana em diferentes momentos.
O cenário atual, portanto, não indica a substituição completa dos operadores por máquinas. A transformação mais importante é a ampliação da capacidade de supervisão. Um único profissional pode acompanhar diversas linhas de investigação enquanto agentes executam tarefas repetitivas, fazem triagens e tomam decisões táticas dentro de parâmetros definidos.
Mesmo uma ferramenta imperfeita pode oferecer vantagem econômica ao adversário. A velocidade, a disponibilidade permanente e a possibilidade de executar muitas tarefas ao mesmo tempo podem compensar falhas ocasionais. Para o atacante, não é necessário que cada tentativa seja bem-sucedida: basta que o custo total da automação seja inferior ao benefício obtido com algumas invasões.
O impacto sobre as defesas corporativas
Controles baseados em respostas manuais e ciclos lentos de análise ficam sob maior pressão. Se o adversário consegue descobrir ativos, testar acessos e explorar falhas em ritmo automatizado, a organização precisa reduzir o intervalo entre a identificação de um problema e sua correção.
Inventários de ativos devem ser atualizados continuamente. Serviços esquecidos, interfaces administrativas expostas, credenciais antigas e permissões excessivas podem se tornar pontos de entrada rapidamente explorados por agentes autônomos.
A gestão de identidades também ganha importância. Chaves SSH, tokens de aplicações, contas de serviço e credenciais armazenadas em repositórios precisam de controles rigorosos, rotação frequente, privilégios mínimos e monitoramento de uso anormal.
Outro ponto essencial é observar comportamentos, e não apenas assinaturas conhecidas. Uma operação automatizada pode alterar ferramentas, endereços e sequências de comandos. Ainda assim, padrões como enumeração intensa, tentativas sucessivas de autenticação, acesso incomum a múltiplos sistemas e movimentação lateral podem revelar a atividade.
A mesma tecnologia pode fortalecer a defesa
O mecanismo que reduz o custo do ataque também pode favorecer os defensores. Agentes de IA podem executar varreduras contínuas, comparar configurações, priorizar vulnerabilidades, investigar alertas e sugerir medidas de contenção.
Em centros de operações de segurança, sistemas agentivos podem reunir dados de registros, endpoints, serviços em nuvem e ferramentas de identidade. Com isso, a equipe recebe uma visão mais completa de incidentes que, de outra forma, apareceriam como alertas isolados.
A automação defensiva, porém, precisa ser implementada com limites claros. Um agente autorizado a bloquear contas, alterar regras de firewall ou desligar sistemas críticos pode causar indisponibilidade se interpretar um evento de maneira equivocada. Por isso, ações de alto impacto devem exigir aprovação humana ou seguir políticas cuidadosamente testadas.
Como as empresas devem se preparar
A preparação começa pela redução da superfície de ataque. Organizações precisam eliminar serviços desnecessários, restringir acessos externos, corrigir sistemas vulneráveis e acompanhar continuamente os ativos conectados à rede.
Também é importante testar cenários em que o invasor utilize automação. Exercícios de segurança devem avaliar se a equipe consegue detectar e conter uma sequência rápida de reconhecimento, obtenção de credenciais e movimentação lateral.
A governança de ferramentas de IA merece atenção específica. É necessário definir quais dados podem ser enviados aos modelos, quais ações os agentes podem executar, como suas decisões serão registradas e quem responderá por eventuais erros.
Treinamento e revisão humana continuam indispensáveis. Profissionais de segurança precisam compreender tanto as capacidades quanto as limitações dos agentes, evitando confiar cegamente em recomendações automatizadas.
A principal conclusão é que a inteligência artificial não precisa ser perfeita para alterar o equilíbrio da cibersegurança. Ao reduzir o tempo e o custo de operações ofensivas, ela permite que adversários investiguem mais alvos, testem mais hipóteses e mantenham campanhas em funcionamento por períodos maiores.
A defesa deve responder com a mesma lógica: monitoramento contínuo, automação responsável, correção rápida e decisões baseadas em risco. A disputa não será vencida apenas pela ferramenta mais avançada, mas pela organização que conseguir combinar velocidade tecnológica com supervisão humana, processos consistentes e controle rigoroso de seus ativos digitais.