Vulnerabilidades em softwares, fraudes automatizadas e ataques a fornecedores aumentam a pressão sobre equipes de segurança. Foto: Shutterstock
O avanço da inteligência artificial está alterando a dinâmica dos ataques cibernéticos. Ferramentas capazes de analisar códigos, identificar vulnerabilidades e automatizar tarefas técnicas também podem ser utilizadas por criminosos para ampliar a escala e a velocidade das invasões.
Uma sequência de incidentes registrada em outubro e novembro de 2026 atingiu supermercados europeus, instituições financeiras, plataformas digitais e sistemas governamentais. Os episódios revelaram fragilidades em estruturas conectadas à internet e aumentaram a pressão para que empresas e governos reforcem seus mecanismos de proteção.
A revista The Economist chamou o período de “Outubro Sombrio”, em referência à concentração de ataques e à crescente preocupação com o uso da inteligência artificial por agentes maliciosos.
Nem todos os incidentes, porém, tiveram participação comprovada de IA. Em vários casos, os invasores utilizaram métodos tradicionais, como roubo de credenciais, engenharia social e comprometimento de fornecedores. A tecnologia aparece como um fator que pode potencializar essas práticas.
Ataques alteram temperaturas de congeladores na Europa
Um dos episódios mais incomuns ocorreu em redes de supermercados europeus. Em outubro, sistemas responsáveis pelo controle de refrigeração de centenas de estabelecimentos franceses foram comprometidos.
Os invasores alteraram remotamente configurações dos equipamentos, provocando o aumento da temperatura de câmaras frias e congeladores. O incidente atingiu cerca de 700 lojas, segundo informações divulgadas pela imprensa francesa.
Em novembro, novos problemas foram registrados em supermercados de países como Bélgica, Suécia, Luxemburgo, Irlanda, Finlândia, Estônia e Países Baixos.
Em algumas unidades, as temperaturas chegaram a aproximadamente 50 °C. Redes como Carrefour, ICA, Coop e Ahold Delhaize relataram problemas operacionais.
Os ataques provocaram perdas de alimentos e prejuízos financeiros. No caso da Ahold Delhaize, a interrupção das operações gerou impacto significativo nas vendas.
Os episódios demonstram como a invasão de sistemas digitais pode ultrapassar o ambiente virtual e provocar danos físicos e econômicos. Embora os ataques tenham sido confirmados, não há comprovação pública de que todos tenham sido realizados pelo mesmo grupo ou com o uso de inteligência artificial.
Binance sofre ataque de US$ 6,3 bilhões
A corretora de criptomoedas Binance também enfrentou um ataque que resultou na transferência não autorizada de aproximadamente US$ 6,3 bilhões em ativos digitais.
Segundo a investigação divulgada pela empresa, a operação começou com uma campanha de engenharia social. Um funcionário foi abordado por criminosos que se apresentaram como representantes de uma empresa interessada em contratá-lo.
Durante um falso processo seletivo, ele recebeu um código malicioso disfarçado de teste técnico. Outro funcionário também teve seu computador comprometido após instalar um programa adulterado.
Com o acesso a credenciais internas, os invasores conseguiram alcançar sistemas relacionados às carteiras digitais.
A Binance informou que conseguiu congelar aproximadamente US$ 2,85 bilhões em ativos. O FBI atribuiu a operação a um grupo de hackers ligado à Coreia do Norte, acusação rejeitada pelo governo norte-coreano.
O caso evidencia um dos principais riscos da segurança corporativa: a exploração de pessoas e processos internos para alcançar sistemas protegidos.
Banco francês registra desvio de recursos
Outro incidente atingiu o Crédit Mutuel Arkéa, instituição financeira francesa. O banco confirmou que criminosos conseguiram realizar transferências fraudulentas a partir de uma conta da própria instituição.
O prejuízo foi estimado pela imprensa em aproximadamente € 100 milhões, embora o valor definitivo ainda estivesse sob investigação.
Segundo o banco, as contas dos clientes não foram comprometidas. A instituição adotou medidas preventivas, suspendeu algumas operações e comunicou o caso às autoridades francesas.
O episódio reforça os riscos associados ao comprometimento de sistemas internos, mesmo em instituições que possuem estruturas próprias de segurança digital.
Aplicativos de emergência recebem alertas falsos
Na Ucrânia e na Rússia, aplicativos utilizados para transmitir alertas de ataques aéreos também foram comprometidos.
Em território ucraniano, usuários receberam notificações falsas sobre ameaças radioativas, químicas e combates em áreas urbanas. A Força Aérea do país alertou que o aplicativo Air Alert provavelmente havia sido invadido e orientou a população a desconsiderar as mensagens.
Horas depois, autoridades russas informaram que o aplicativo do Ministério de Situações de Emergência também havia sido atingido por um ataque que provocou o envio de notificações falsas.
A invasão de sistemas de alerta representa um risco que vai além da exposição de dados. Informações falsas podem provocar pânico, confundir a população e comprometer a resposta das autoridades em situações de emergência.
Órgãos públicos também enfrentam exposição de dados
A Dinamarca confirmou uma violação de dados que expôs informações de aproximadamente 8,8 milhões de registros do Cadastro Central de Pessoas (CPR).
O sistema reúne dados como nomes, endereços e números de identificação pessoal. A investigação apontou que o acesso indevido ocorreu por meio de uma empresa privada que possuía autorização legítima para consultar a base de dados.
Nos Estados Unidos, um grupo chamado Department of Peace divulgou informações de mais de 40 mil funcionários e prestadores de serviços ligados ao Departamento de Segurança Interna (DHS).
O FBI também informou que investigava uma possível exposição de dados pessoais relacionada ao portal de recrutamento FBIJobs.gov. Nesse caso, a instituição ainda não havia confirmado a origem da violação nem a extensão do comprometimento.
No Japão, a sequência de incidentes levou o governo a anunciar medidas para reforçar a proteção digital. Entre as iniciativas discutidas estavam o acesso antecipado a informações sobre vulnerabilidades de softwares e a ampliação da cooperação com empresas de tecnologia.
Inteligência artificial acelera a descoberta de vulnerabilidades
Um dos episódios que melhor demonstram a relação entre IA e segurança digital ocorreu no próprio mês de outubro.
Duas vulnerabilidades críticas foram identificadas no núcleo do PHP, linguagem de programação utilizada em milhões de sites e aplicações. As falhas, registradas como CVE-2026-109618 e CVE-2026-109619, poderiam permitir que invasores executassem códigos remotamente em servidores vulneráveis.
A descoberta contou com a participação de pesquisadores de segurança e ferramentas de inteligência artificial do Google.
Após a divulgação das vulnerabilidades, órgãos públicos e empresas foram orientados a aplicar as correções disponibilizadas. No Brasil, o governo recomendou medidas preventivas, incluindo a restrição temporária do acesso externo a sistemas vulneráveis. O Sistema Eletrônico de Informações (SEI) foi um dos serviços afetados pelas medidas.
A IA pode acelerar etapas que antes exigiam mais tempo e trabalho especializado, como a análise de grandes volumes de código, a identificação de padrões suspeitos e a criação de testes para verificar se uma falha pode ser explorada.
O problema é que a mesma capacidade pode ser utilizada por criminosos para desenvolver ferramentas de ataque.
Quando uma vulnerabilidade é divulgada, mas as organizações ainda não conseguiram aplicar as correções, abre-se uma janela de exposição. Sistemas desatualizados podem permanecer vulneráveis enquanto os invasores automatizam tentativas de exploração.
Anthropic restringe acesso a modelo de IA
A preocupação com o potencial da inteligência artificial também levou empresas de tecnologia a limitar o acesso a modelos com capacidades avançadas de programação e análise de segurança.
Em abril de 2026, a Anthropic apresentou o Claude Mythos Preview, modelo capaz de identificar vulnerabilidades e auxiliar na análise de sistemas complexos.
A empresa optou por restringir sua disponibilização a um grupo de parceiros envolvidos no Project Glasswing, iniciativa voltada à identificação e correção de falhas em softwares e infraestruturas críticas.
A decisão reflete uma preocupação do setor: modelos mais avançados podem ajudar equipes de defesa, mas também oferecer recursos relevantes para quem pretende explorar vulnerabilidades.
A discussão também envolve modelos de código aberto, que podem ser baixados e executados por diferentes usuários. Entretanto, a capacidade de identificar uma falha não significa, necessariamente, que qualquer pessoa consiga explorá-la sem conhecimento técnico.
Phishing e clonagem de voz ampliam os riscos
A inteligência artificial também pode tornar golpes de engenharia social mais convincentes.
Ferramentas automatizadas conseguem produzir mensagens fraudulentas, adaptar textos a diferentes idiomas e ampliar campanhas de phishing. Tecnologias de clonagem de voz permitem imitar executivos, funcionários e pessoas conhecidas das vítimas.
Esses recursos podem ser utilizados para solicitar transferências financeiras, obter senhas ou induzir colaboradores a compartilhar informações confidenciais.
Outro problema é o chamado shadow AI, expressão utilizada para descrever o uso de ferramentas de inteligência artificial sem autorização ou supervisão da empresa.
Quando funcionários inserem contratos, documentos internos ou dados de clientes em plataformas externas sem conhecer suas políticas de armazenamento e utilização, podem expor informações estratégicas.
Fornecedores terceirizados podem abrir portas para invasões
A vulnerabilidade de empresas fornecedoras também apareceu em um incidente envolvendo a Polymarket, plataforma internacional de mercados de previsão.
A empresa confirmou que um fornecedor terceirizado foi comprometido. O invasor modificou um script de monitoramento de desempenho carregado no site da plataforma.
Em determinadas situações, o código malicioso conseguiu utilizar sessões ativas de usuários para movimentar valores e vender posições.
O problema foi associado à ferramenta DebugBear, utilizada para monitoramento de desempenho de sites.
O caso demonstra como uma falha em um fornecedor pode atingir empresas que dependem de seus serviços. Pequenas e médias organizações, muitas vezes com menos recursos para investir em segurança, podem se tornar pontos de entrada para ataques contra grandes corporações.
Empresas ampliam investimentos em proteção
Diante da sequência de incidentes, empresas estão reforçando investimentos em segurança digital e incorporando ferramentas de inteligência artificial às estratégias de defesa.
Sistemas automatizados podem monitorar redes, identificar comportamentos suspeitos, analisar registros de acesso e emitir alertas sobre atividades fora do padrão.
Em determinadas situações, também conseguem bloquear acessos ou isolar dispositivos comprometidos antes que o problema alcance outros sistemas.
Uma pesquisa global da PwC divulgada em outubro de 2026 apontou que 84% dos executivos entrevistados esperavam aumentar os orçamentos de cibersegurança nos 12 meses seguintes. O levantamento ouviu quase 4 mil profissionais de tecnologia e negócios em 71 países.
A mesma pesquisa identificou que a inteligência artificial está entre as principais prioridades de investimento dos responsáveis pela segurança digital.
Apesar dos avanços, a tecnologia não elimina a necessidade de profissionais especializados. A avaliação dos alertas, a definição de prioridades e a resposta a incidentes continuam dependendo de equipes preparadas e de processos bem estabelecidos.
Disputa entre hackers e empresas entra em nova fase
A sequência de ataques mostra que a segurança cibernética deixou de ser apenas uma preocupação dos departamentos de tecnologia. Problemas em sistemas digitais podem interromper serviços públicos, comprometer operações financeiras, provocar perdas de alimentos e afetar diretamente a população.
A inteligência artificial não criou os crimes cibernéticos, mas pode acelerar atividades que antes exigiam mais tempo e conhecimento técnico. Ao mesmo tempo, oferece novas ferramentas para identificar vulnerabilidades e fortalecer sistemas.
O desafio está na velocidade de resposta. Empresas e governos precisam atualizar softwares, controlar acessos, fiscalizar fornecedores, treinar funcionários e estabelecer planos de emergência.
Na disputa entre ataques e defesas, a vantagem não depende apenas de quem possui a tecnologia mais avançada, mas também de quem consegue identificar uma ameaça e agir antes que ela provoque danos.
