CrowdStrike alerta que a IA é tanto uma arma cibernética quanto um alvo massivo
CrowdStrike
O relatório de caça a ameaças de 2026 da CrowdStrike alerta que a IA é cada vez mais uma ferramenta e um alvo para adversários, forçando as empresas a repensar suas estratégias de defesa. O relatório destaca o LLMJacking, onde atacantes obtiveram acesso ao modelo de IA de uma empresa e geraram quase 200 mil solicitações de API em dois minutos, causando um impacto financeiro e operacional em grande escala. Com ataques impulsionados por IA superando a defesa manual, a janela para corrigir vulnerabilidades está diminuindo.
De acordo com o Relatório de Caça a Ameaças de 2026 da CrowdStrike, a inteligência artificial é tanto uma arma quanto um alvo, pois os cibercriminosos usam modelos e ferramentas de IA para atacar redes corporativas, roubar dados e colher poder computacional. O relatório observa que os alertas acionados por agentes de IA para caçadores de ameaças agora são 2,5 vezes mais numerosos do que aqueles conduzidos manualmente, dificultando que os defensores distingam atividades maliciosas do comportamento esperado da IA. Exemplos incluem o Famous Chollima, um grupo associado à Coreia do Norte que usa currículos gerados por IA e entrevistas com deepfake em ataques a empresas de criptomoedas, e o LLMJacking, em que atacantes roubaram chaves de acesso a LLMs e forçaram um modelo a gerar quase 200 mil requisições de API em dois minutos. O relatório também destaca que 88% das explorações detectadas foram lançadas dentro de 48 horas após a divulgação pública da prova de conceito, com alguns grupos desenvolvendo explorações em menos de um dia. A CrowdStrike recomenda proteger aplicações de IA, implementar autenticação multifator resistente a phishing, proteger a cadeia de suprimentos de software e adotar uma postura proativa de segurança.
Fonte: ZDNet AI —
original