Anthropic analisou 832 contas: a defesa tradicional não dá conta de ataques com IA

A Anthropic conduziu um estudo em larga escala de 832 contas maliciosas e identificou uma tendência preocupante: cibercriminosos integram cada vez mais a inteligência artificial aos ataques, criando novas combinações de táticas para as quais a defesa tradicional simplesmente não está preparada.

Como os pesquisadores estudaram as ameaças

Os pesquisadores da Anthropic analisaram a atividade de 832 contas maliciosas e cruzaram os padrões observados com o MITRE ATT&CK, uma base de conhecimento fundamental de táticas e técnicas usadas por cibercriminosos e grupos ligados a Estados no mundo todo. O MITRE ATT&CK é um padrão de cibersegurança aguardado e respeitado no setor, base para construir defesas, avaliar riscos e planejar a resposta a incidentes em grandes organizações.

O estudo permitiu identificar padrões profundos: quais métodos de ataque com IA se tornam mais comuns, como evoluem mais rápido que as ameaças clássicas e, principalmente, onde os mecanismos de defesa atuais apresentam as maiores lacunas e vulnerabilidades.

O que eles encontraram: principais descobertas

Os resultados são impressionantes e alarmantes ao mesmo tempo. Os cibercriminosos já adaptam seus métodos de forma sistemática, indo muito além dos padrões tradicionais que a defesa clássica baseada em assinaturas ou regras simples de filtragem conseguem interceptar. Os ataques reforçados por IA usam combinações totalmente novas de táticas conhecidas e também criam outras novas:

• Aparecem pouco, ou nem aparecem, nas bases de dados clássicas de defesa
• Evoluem de três a quatro vezes mais rápido do que a segurança tradicional consegue se atualizar
• Disfarçam a verdadeira intenção como atividade legítima de usuários
• Usam modelos de linguagem para engenharia social, phishing direcionado e manipulação
• Automatizam reconhecimento, varredura e exploração de vulnerabilidades em escala industrial

Ponto crítico: a IA permite aos atacantes não apenas repetir os mesmos ataques, mas gerar dinamicamente novas variantes em tempo real, contornando os detectores existentes. É um nível de ameaça fundamentalmente novo, que o setor nunca enfrentou nessa escala.

Por que a defesa fica para trás

Assinaturas e regras de detecção tradicionais foram criadas para um adversário com comportamento mais ou menos previsível e repetível. Mas quando o adversário gera novas variantes de ataque em tempo real e se adapta ativamente às contramedidas, o sistema clássico de defesa simplesmente não consegue evoluir a tempo. É como jogar xadrez contra um oponente que reescreve as regras durante a partida.

A defesa fica para trás não porque alguém errou no projeto, mas porque a IA dá aos atacantes uma enorme vantagem assimétrica: velocidade de evolução dos métodos, escala das operações e capacidade de se adaptar sem intervenção humana.

"As técnicas em que confiamos por anos deixam de ser suficientes na era da IA", afirmam os pesquisadores da

Anthropic.

Novos requisitos para a defesa

A Anthropic aponta com clareza o caminho: a abordagem puramente tradicional já não basta. São necessárias estratégias fundamentalmente novas: análise comportamental, proteção contextual em tempo real, adaptação automatizada dos sistemas de detecção, modelos preditivos de ameaças baseados em ML, análise de anomalias e gestão de riscos com retroalimentação.

As empresas devem se preparar para uma defesa mais ativa, preditiva e adaptativa, não apenas reativa. A era da defesa passiva, em que se bloqueiam apenas ameaças já conhecidas, está acabando. É preciso migrar para estratégias flexíveis e inteligentes, que evoluam junto com as novas ameaças. No fundo, a defesa precisa aprender e se desenvolver como a IA, ou ficará sempre atrás.

O que isso significa para os negócios

Para as equipes de TI e as empresas, os resultados da Anthropic são um sinal sério para reavaliar por completo todas as estratégias de segurança e os investimentos. As técnicas antigas, testadas por anos, já não bastam diante da nova geração de ameaças reforçadas por IA. É preciso investir com urgência em ferramentas modernas, em análise comportamental mais profunda e em ajustes nos processos de resposta e, muito provavelmente, em desenvolver modelos de IA próprios para a defesa. Caso contrário, a distância entre as capacidades de ataque e de defesa continuará aumentando.