NCSC alerta que ransomware com IA deve atingir infraestruturas do Reino Unido até 2028
-
O NCSC do Reino Unido alertou que o malware impulsionado por IA poderia atingir infraestruturas críticas com ransomware até 2028.
-
A IA está a ajudar os hackers a identificar vulnerabilidades, automatizar o phishing e acelerar ataques existentes.
-
Os casos documentados incluem campanhas ligadas à China e operações de ransomware assistidas por IA.
A agência de cibersegurança do Reino Unido alertou que a IA poderá em breve ajudar os criminosos a interromper serviços essenciais. Em 3 de novembro, o Centro Nacional de Cibersegurança (NCSC) disa IA baseada em malware poderia ser utilizada em ataques de ransomware contra infraestruturas críticas do Reino Unido até 2028.
O alerta ainda não foi confirmado. O aviso abrange a rapidez com que os criminosos podem tirar partido de vulnerabilidades que eram difíceis para os operadores corrigirem.
Porque o perigo é a velocidade, não um novo tipo de ataque
A IA está a ajudar os hackers a realizar ataques familiares de forma mais rápida. A NCSC descreve-a como um multiplicador de força. Permite que os atacantes identifiquem alvos, criem mensagens de phishing, descubram vulnerabilidades e desenvolvam exploits com maior rapidez. No entanto, os humanos continuam a orientar estas operações. O Relatório Internacional sobre Segurança da IA confirma que não foi documentado nenhum ciberataque totalmente autónomo, realizado do início ao fim sem envolvimento humano.
Richard Horne, diretor do NCSC, referiu-se aos anos de segurança negligenciada:
“As vulnerabilidades que foram toleradas durante demasiado tempo podem agora ser descobertas e exploradas numa escala que antes era inimaginável.”
O Reino Unido comprometeu-se a investir 60 milhões de libras num Cyber Shield e 70 milhões de libras no centro de análise de vulnerabilidades NERV. Está planeado um novo Centro de Excelência em Cibersegurança com IA para Manchester. A NCSC considera também que a China se encontra particularmente bem posicionada para atacar infraestruturas estratégicas com IA.
Intrusões assistidas por IA já estão documentadas
Já existem sinais do aspeto que os ataques mais rápidos assumem. Em outubro, a CrowdStrike documentou o uso do ARTEX pelo grupo Vapor Panda, ligado à China, contra mais de 200 organizações em pelo menos 14 países. Contudo, confirmou apenas nove casos de exploração pós-ataque. Ser alvo não significa ser violado, tal como reportado pela Cryptopolitan.
Os grupos de ransomware também estão recorrendo à IA para realizar ataques. A Sophos descobriu que os operadores da Aur0ra utilizaram o Cursor e outros modelos de IA para obter acesso mais profundo a redes comprometidas. Os atacantes forneceram credenciais roubadas e identificaram seus alvos. A IA então os ajudou a explorar as redes e a obter privilégios de administrador com pouca supervisão humana.
Os resultados indicam a capacidade da IA de aprimorar os métodos atuais de hacking. Essa conclusão também foi feita pela Red Canary, que afirma que os atacantes conseguem invadir sistemas mais rapidamente por meios conhecidos usando IA, em vez de desenvolver novos métodos. De acordo com o relatório de ameaças de 2026 da CrowdStrike, o problema está se agravando, já que o número de ataques realizados por hackers viabilizados pela IA aumentou 89% em 2025.
Quem vende as pás quando todos começam a cavar
A crescente ameaça surge enquanto as empresas se preparam para gastar mais com cibersegurança baseada em IA. A Gartner prevê gastos globais de US$ 51,3 bilhões em 2026, subindo para US$ 86 bilhões em 2027. Nossos cálculos mostram que a cibersegurança com IA representa apenas 1,9% do total projetado de gastos com IA em 2026, ante 1,5% em 2025.
As preocupações com a cibersegurança estão a crescer em todo o mundo. Um inquérito do Fórum Económico Mundial revelou que 87% dos inquiridos consideraram as vulnerabilidades relacionadas com a IA como o risco cibernético de mais rápido crescimento em 2025. Mais 94% previram que a IA teria o maior impacto na cibersegurança no próximo ano. Estes resultados demonstram a seriedade com que as organizações encaram a ameaça, embora não meçam os ataques reais. As previsões de gastos da Gartner também foram divulgadas antes do aviso de 3 de novembro do NCSC.
Podem os defensores aplicar correções mais rapidamente do que os atacantes exploram as vulnerabilidades?
No entanto, gastar mais em cibersegurança não torna automaticamente as infraestruturas críticas mais seguras. O Cyber Shield britânico e o centro NERV poderiam ajudar as organizações a identificar vulnerabilidades mais cedo. Corrigi-las é outro desafio. Os operadores ainda precisam de dinheiro, trabalhadores qualificados e tempo para atualizar sistemas envelhecidos. O NCSC alerta que as infraestruturas mais antigas podem permanecer vulneráveis à medida que a IA torna os ataques mais rápidos e baratos. Para serviços essenciais que já lutam com orçamentos limitados, isso cria um problema sério. A questão agora é se conseguirão corrigir as vulnerabilidades antes que os atacantes as explorem.
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
Perguntas Frequentes
Já aconteceu um ataque com IA às infraestruturas do Reino Unido?
Não. O relatório de 3 de novembro do NCSC é uma previsão. Ele avalia que o malware impulsionado por IA é "altamente provável" de ser usado em um ataque de ransomware à infraestrutura crítica nacional do Reino Unido até 2028, e não que isso já tenha ocorrido.
Como a IA está sendo usada nos ataques hoje?
De acordo com a CrowdStrike e a Sophos, os atacantes usam estruturas de IA agêntica como ARTEX e ferramentas como Cursor para automatizar reconhecimento, descoberta de vulnerabilidades e movimento lateral, enquanto operadores humanos ainda direcionam as operações e tomam as decisões finais.
Quanto está sendo gasto em cibersegurança com IA?
A Gartner prevê gastos globais em cibersegurança com IA de US$ 51,3 bilhões em 2026, acima dos US$ 25,9 bilhões em 2025, subindo para cerca de US$ 86 bilhões em 2027.
Aviso. As informações fornecidas não constituem aconselhamento de negociação. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta a um profissional qualificado antes de tomar qualquer decisão de investimento.
Ashish Kumar
Ashish Kumar é jornalista de cripto e finanças com oito anos de experiência em redações. Ele cobre o que acontece com os mercados de cripto, regulação, DeFi e ecossistemas de exchanges. Trabalhou na Coingape, Todayq e Newsroompost. Ashish possui pós-graduação em Jornalismo Inglês pelo IIMC. Também entrevistou figuras do setor, incluindo Arthur Hayes, Yat Siu, Austin Federa e outros.
