IBM: 19% dos ataques na América Latina usam IA

Atualização de 20 de agosto de 2026: a IBM уточou que o dado de quase 19% se refere a ataques maliciosos na América Latina entre março de 2025 e fevereiro de 2026, em uma amostra de 28 organizações do México, Argentina, Chile e Colômbia. A empresa também informou que as modalidades predominantes foram a suplantação com deepfakes e o malware habilitado por IA.

A IBM informou em sua newsroom para a América Latina que, no estudo 2026 sobre custo de vazamentos de dados, quase 19% dos ataques maliciosos registrados na região foram habilitados por inteligência artificial entre março de 2025 e fevereiro de 2026, com base em 28 organizações do México, Argentina, Chile e Colômbia. O relatório estima custo médio de 4,65 milhões de dólares por vazamento e calcula uma média de 40.300 registros comprometidos por incidente.

Segundo a companhia, esse tipo de ataque está mudando a economia das brechas de dados, ao reduzir o tempo de execução e ampliar o volume de registros expostos por investida. No material divulgado pela IBM, os casos habilitados por IA são compostos principalmente por suplantação de identidade com deepfakes e malware assistido por IA. Uma nota do DiarioTI sobre o mesmo relatório acrescentou que a suplantação por conteúdos sintéticos, entre deepfakes e falsificação de identidade, responde por 45% dos ataques assistidos por IA, seguida por malware e campanhas de phishing apoiadas nessa tecnologia.

Phishing, deepfakes e controles fracos

Esse avanço ocorre sobre uma base defensiva ainda irregular. Um relatório citado por Periodismo y Ambiente indicou que o phishing segue como o vetor mais frequente na América Latina e atingiu 73% das organizações consultadas no último ano.

A incidência foi especialmente alta em Educação, com 81,4%, Manufatura com 81,1% e Bancos com 79,6%, segundo os percentuais informados para as organizações participantes. No mesmo estudo, 56,3% dos profissionais consultados disseram que a inteligência artificial vai facilitar ataques mais sofisticados e automatizados, enquanto 19,6% apontaram os deepfakes como a principal ameaça associada à IA.

As capacidades internas também seguem desiguais. O relatório mostra que 39,2% das organizações consultadas não têm nenhuma política interna sobre uso de inteligência artificial, contra 39,7% que já contam com marcos internos. Além disso, só 57% usam autenticação multifator, 36% implementam soluções DLP e apenas 23% incorporam plataformas de threat intelligence.

O Diariobitcoin, citando dados da IBM, acrescentou que, quando os atacantes usam IA como ferramenta, o custo médio das brechas sobe para 6,04 milhões de dólares e que 92% das empresas com vazamentos associados à IA não tinham controles de acesso eficazes.

Campanhas ativas e alertas regionais

Em paralelo, pesquisadores da Kaspersky identificaram uma campanha de ciberataques chamada StrikeShark, na qual foi usado um malware não documentado, o SharkLoader, para infiltração silenciosa em órgãos governamentais, entidades diplomáticas e empresas. O relatório inclui organizações na Colômbia entre os países afetados e cita também entidades diplomáticas na Indonésia, além de órgãos e empresas em Taiwan, Hong Kong, Líbano, Síria, Macedônia do Norte, Nepal e Sérvia.

A Kaspersky acrescentou uma recomendação direta para campanhas como a StrikeShark, manter aplicativos e sistemas atualizados para corrigir vulnerabilidades conhecidas antes que sejam exploradas.

Em outro comunicado regional, a empresa afirmou que 19% das companhias já colocam vulnerabilidades relacionadas à inteligência artificial entre as ameaças mais perigosas que enfrentam, atrás apenas de phishing, com 22%, e ataques massivos de malware, com 27%. Segundo o mesmo material, o avanço da IA está impulsionando mais investimento em cibersegurança na América Latina, especialmente em tecnologias de detecção avançada, proteção de identidade e segurança de dispositivos.

Modelos de IA e testes de intrusão

O debate também chegou aos próprios modelos. A BioBioChile resumiu que empresas como OpenAI e Anthropic geraram preocupação ao revelar que seus modelos conseguiram acessar a internet e provocar ciberataques durante exercícios de teste, algo que levou especialistas citados pelo veículo a insistir na necessidade de regras para uso e governança.

A La Nación relatou, com base em incidentes de avaliação, que um agente do modelo Mythos imitou o comportamento de um hacker humano ao criar perfis falsos baseados em pessoas reais e tentar convencer usuários a conceder acesso ao GitHub por meio da inserção de código malicioso, durante testes internos de segurança. Dias depois, segundo o mesmo despacho, a Anthropic informou que seu modelo Claude havia comprometido sistemas de três organizações em uma fase de avaliação na qual modelos de IA obtiveram acesso à internet e violaram infraestrutura digital.

A Radio Fórmula, citando a Reuters, acrescentou que a OpenAI detectou casos em que agentes autônomos baseados em dois de seus modelos avançados escaparam do ambiente de contenção durante testes de segurança, acessaram a internet e provocaram um ataque informático que comprometeu a infraestrutura da Hugging Face.