Microsoft alerta no Digital Defense Report 2026 que cibercriminosos têm vantagem inicial no uso de IA

O que se sabe

• A Microsoft divulgou as conclusões do seu Digital Defense Report 2026, com foco no impacto da inteligência artificial sobre operações ofensivas e defensivas de cibersegurança.¹
• Segundo a Microsoft, cibercriminosos estão atualmente obtendo vantagens com inteligência artificial mais rapidamente do que os defensores.¹
• O tempo mediano entre a descoberta de vulnerabilidades em circulação e sua utilização como arma caiu para bem menos de 24 horas.¹
• Invasores utilizam inteligência artificial para criar malwares personalizados e encurtar etapas pós-comprometimento (como exfiltração de dados e movimentação lateral) de dias para minutos.¹
• Para agentes sofisticados, o uso de inteligência artificial reduz a cadeia de ataque de dias para segundos.¹
• A correção de falhas é estruturalmente mais lenta que sua descoberta, em parte pela falta de testes robustos de unidade e integração que permitam implantar alterações de código rapidamente em muitos sistemas.¹
• A Microsoft prevê um período de múltiplos anos com aumento acentuado de vulnerabilidades conhecidas, porém ainda não corrigidas.¹
• Atores patrocinados pelo Estado chinês usam ferramentas de IA para pesquisar vulnerabilidades e aprender formas de explorá-las.¹
• Atores patrocinados pela Rússia utilizam ferramentas geradas por inteligência artificial e a prática de 'vibe coding' para acelerar ataques.¹
• Trabalhadores de TI e grupos de ataque norte-coreanos recorrem à IA para criar personas, aplicar engenharia social, desenvolver malwares e gerenciar infraestrutura de ataque.¹
• A maioria das campanhas de ciberataque observadas no mundo real ainda depende de direção humana e não opera de forma totalmente autônoma.¹

“While the equilibrium between attackers and defenders will likely ultimately be re-established, in the near term we are in a period where attackers are reaching to advantages first, and defenders will need to move sharply in order to close the gap,”Microsoft¹

“However, remediation is inherently much slower than discovery, not least because many systems lack robust unit and integration testing and so cannot deploy code changes rapidly,”Microsoft¹

“For sophisticated actors, AI allows unprecedented speed, scale, and customization, reducing the attack chain from days to seconds,”Microsoft¹

Cronologia

1. 01 out 2026Divulgação do relatório Digital Defense Report 2026 pela Microsoft