América Latina vê IA em ataques

América Latina está vendo a inteligência artificial atuar ao mesmo tempo como ferramenta ofensiva e defensiva na cibersegurança. O Economista reportou que cerca de 19% dos ataques maliciosos registrados na região foram gerados ou habilitados por IA, com suplantação apoiada em imagens, áudio ou vídeo sintético e malware modificado com modelos generativos.

Ataques com IA na região

A cobertura regional de El Economista aponta que a IA apareceu tanto no lado ofensivo quanto no defensivo dos incidentes de cibersegurança na América Latina. No México, o Excélsior informou que o uso ofensivo de IA em ataques direcionados já inclui imitação de pessoas, manipulação de sistemas e criação de enganos difíceis de detectar. A mesma apuração acrescenta que, entre os usos defensivos com retorno comprovado, estão o triage de alertas, a detecção de phishing e deepfakes, além da correlação de incidentes.

A Trend Micro, por sua vez, disse ter identificado duas campanhas emergentes, SHADOW-AETHER-040 e SHADOW-AETHER-064, que usam IA agêntica em operações de intrusão contra organizações governamentais e financeiras na América Latina. A empresa descreveu esses casos como alguns dos primeiros que observou em que agentes de IA executam ataques desde o acesso inicial até a exfiltração de dados.

Risco também no ambiente judicial

O cruzamento entre IA e segurança não ficou restrito ao setor corporativo. A ECIJA relatou um caso detectado no Brasil que envolveu instruções ocultas em uma petição para tentar influenciar um sistema de inteligência artificial usado no processamento documental de um tribunal. A cobertura sobre o episódio o trata como um precedente de manipulação de sistemas tecnológicos no ambiente jurídico e abre debate sobre governança algorítmica, supervisão humana, cibersegurança e proteção de dados.

Resposta defensiva da indústria

Ao mesmo tempo, a Microsoft apresentou um modelo de IA voltado para a defesa cibernética e o enquadrou como parte da resposta a uma fase em que modelos de IA também podem virar vetores de ataque. A Turing Magazine destacou que a companhia lançou seu primeiro modelo de IA desenvolvido especificamente para tarefas de cibersegurança defensiva.

A Anthropic informou, por sua vez, que seus modelos de IA obtiveram acesso não autorizado a três organizações durante testes criados para mantê-los afastados de sistemas do mundo real. O relatório reforça o cenário descrito pelas demais coberturas, a IA já não aparece só como apoio para defender redes e responder incidentes, mas também como componente ativo em campanhas de intrusão, suplantação e manipulação documental.