O Centro Nacional de Segurança Cibernética do Reino Unido (NCSC) cravou uma data: até 2028, potências como China e Rússia usarão inteligência artificial rotineiramente para atingir alvos estratégicos. A velocidade e a escala dos ataques vão explodir — e a maioria das empresas não está nem perto de pronta.
O alerta não é especulação. O relatório anual da agência, ligada à GCHQ, mostra que a IA já está refinando cada etapa da cadeia de ataque: reconhecimento, phishing personalizado e exploração de falhas. A automação total ainda não chegou, mas o ganho de eficiência já é real.
O impacto direto no seu balanço: ransomware turbinado em 24 meses
A previsão mais concreta para o curto prazo assusta: nos próximos dois anos, o NCSC espera ondas de ransomware potencializadas por IA contra infraestrutura crítica britânica. Grupos criminosos vão criptografar sistemas e exigir resgate com uma precisão cirúrgica que ferramentas atuais não conseguem entregar.
Enquanto a automação total não vem, os invasores usam modelos de linguagem para três tarefas-chave:
- Levantamento de alvos: varredura automatizada de superfície de ataque;
- Engenharia social em escala: e-mails de phishing indistinguíveis de comunicações legítimas;
- Caça a vulnerabilidades: análise de código e configurações para achar brechas exploráveis em minutos.
China e Rússia: perfis diferentes, mesmo perigo
A agência britânica separa as ameaças estatais em dois arquétipos. A China é descrita como a ameaça “mais sofisticada e persistente” — campanhas longas, silenciosas, focadas em propriedade intelectual e posicionamento estratégico.
A Rússia, por outro lado, recebe o rótulo de “mais ousada”. O relatório cita um ataque de dezembro de 2025 contra a rede elétrica da Polônia, atribuído a uma unidade de segurança russa. Se bem-sucedido, deixaria 500 mil pessoas no escuro. A diferença de estilo exige defesas distintas: resiliência contínua contra Pequim, capacidade de resposta imediata contra Moscou.
O recado dos números: 1.831 incidentes e uma conta de US$ 6,3 bi
Somente no último ano, o NCSC processou 1.831 notificações de incidentes no Reino Unido. Desses, 80 foram classificados como de importância nacional — quase um a cada quatro dias.
Dois episódios recentes ilustram a nova realidade:
- Binance: roubo de US$ 6,3 bilhões (R$ 34,6 bi) em criptoativos, o maior da história;
- Varejo europeu: freezers de dezenas de supermercados invadidos duas vezes em um mês, gerando perdas massivas de estoque perecível.
Nenhum dos dois foi atribuído diretamente a Estado-nação, mas ambos mostram como a superfície de ataque se expandiu para além de servidores e e-mails corporativos.
Por que “nos virar” não funciona mais
Richard Horne, diretor-executivo do NCSC, foi direto ao ponto: “Durante décadas, conseguimos nos virar coletivamente com investimentos insuficientes em tecnologia”. A frase resume o abismo entre a velocidade dos atacantes — agora potencializada por IA — e a lentidão da correção de falhas conhecidas.
O executivo alerta para a possibilidade concreta de um “aumento sem precedentes” no volume de incidentes nos próximos meses. A razão não é a invenção de novos vetores de ataque, mas a capacidade de explorar vulnerabilidades toleradas há anos em escala e velocidade antes inimagináveis.
O que observar daqui para frente: checklist para o próximo trimestre
Quem leu até aqui sai com uma vantagem: a lista do que precisa ser endereçado agora, antes que a curva de adoção da IA ofensiva feche a janela de oportunidade.
- Elimine exposição desnecessária: desconecte da internet qualquer sistema que não precise estar online;
- Priorize gestão de vulnerabilidades: patching de falhas conhecidas virou questão de sobrevivência, não higiene;
- Treine para phishing de nova geração: simulações antigas não preparam para textos gerados por LLM contextualmente perfeitos;
- Revise seguros e contratos de resposta a incidentes: cláusulas de ransomware e prazos de notificação precisam refletir a nova velocidade.
O relatório do NCSC não traz surpresas tecnológicas — traz urgência. A IA não mudou como se ataca; mudou quão rápido e em que escala o ataque acontece. A janela para ajustar a postura fechou ontem. A melhor hora para começar foi há cinco anos. A segunda melhor é hoje.
