NCSC alerta que ransomware com IA deve atingir infraestruturas do Reino Unido até 2028

A agência de cibersegurança do Reino Unido alertou que a IA poderá em breve ajudar os criminosos a interromper serviços essenciais. Em 3 de novembro, o Centro Nacional de Cibersegurança (NCSC) disa IA baseada em malware poderia ser utilizada em ataques de ransomware contra infraestruturas críticas do Reino Unido até 2028.

O alerta ainda não foi confirmado. O aviso abrange a rapidez com que os criminosos podem tirar partido de vulnerabilidades que eram difíceis para os operadores corrigirem.

Porque o perigo é a velocidade, não um novo tipo de ataque

A IA está a ajudar os hackers a realizar ataques familiares de forma mais rápida. A NCSC descreve-a como um multiplicador de força. Permite que os atacantes identifiquem alvos, criem mensagens de phishing, descubram vulnerabilidades e desenvolvam exploits com maior rapidez. No entanto, os humanos continuam a orientar estas operações. O Relatório Internacional sobre Segurança da IA confirma que não foi documentado nenhum ciberataque totalmente autónomo, realizado do início ao fim sem envolvimento humano.

Richard Horne, diretor do NCSC, referiu-se aos anos de segurança negligenciada:

“As vulnerabilidades que foram toleradas durante demasiado tempo podem agora ser descobertas e exploradas numa escala que antes era inimaginável.”

O Reino Unido comprometeu-se a investir 60 milhões de libras num Cyber Shield e 70 milhões de libras no centro de análise de vulnerabilidades NERV. Está planeado um novo Centro de Excelência em Cibersegurança com IA para Manchester. A NCSC considera também que a China se encontra particularmente bem posicionada para atacar infraestruturas estratégicas com IA.

Intrusões assistidas por IA já estão documentadas

Já existem sinais do aspeto que os ataques mais rápidos assumem. Em outubro, a CrowdStrike documentou o uso do ARTEX pelo grupo Vapor Panda, ligado à China, contra mais de 200 organizações em pelo menos 14 países. Contudo, confirmou apenas nove casos de exploração pós-ataque. Ser alvo não significa ser violado, tal como reportado pela Cryptopolitan.

Os grupos de ransomware também estão recorrendo à IA para realizar ataques. A Sophos descobriu que os operadores da Aur0ra utilizaram o Cursor e outros modelos de IA para obter acesso mais profundo a redes comprometidas. Os atacantes forneceram credenciais roubadas e identificaram seus alvos. A IA então os ajudou a explorar as redes e a obter privilégios de administrador com pouca supervisão humana.

Os resultados indicam a capacidade da IA de aprimorar os métodos atuais de hacking. Essa conclusão também foi feita pela Red Canary, que afirma que os atacantes conseguem invadir sistemas mais rapidamente por meios conhecidos usando IA, em vez de desenvolver novos métodos. De acordo com o relatório de ameaças de 2026 da CrowdStrike, o problema está se agravando, já que o número de ataques realizados por hackers viabilizados pela IA aumentou 89% em 2025.

Quem vende as pás quando todos começam a cavar

A crescente ameaça surge enquanto as empresas se preparam para gastar mais com cibersegurança baseada em IA. A Gartner prevê gastos globais de US$ 51,3 bilhões em 2026, subindo para US$ 86 bilhões em 2027. Nossos cálculos mostram que a cibersegurança com IA representa apenas 1,9% do total projetado de gastos com IA em 2026, ante 1,5% em 2025.

As preocupações com a cibersegurança estão a crescer em todo o mundo. Um inquérito do Fórum Económico Mundial revelou que 87% dos inquiridos consideraram as vulnerabilidades relacionadas com a IA como o risco cibernético de mais rápido crescimento em 2025. Mais 94% previram que a IA teria o maior impacto na cibersegurança no próximo ano. Estes resultados demonstram a seriedade com que as organizações encaram a ameaça, embora não meçam os ataques reais. As previsões de gastos da Gartner também foram divulgadas antes do aviso de 3 de novembro do NCSC.

Podem os defensores aplicar correções mais rapidamente do que os atacantes exploram as vulnerabilidades?

No entanto, gastar mais em cibersegurança não torna automaticamente as infraestruturas críticas mais seguras. O Cyber Shield britânico e o centro NERV poderiam ajudar as organizações a identificar vulnerabilidades mais cedo. Corrigi-las é outro desafio. Os operadores ainda precisam de dinheiro, trabalhadores qualificados e tempo para atualizar sistemas envelhecidos. O NCSC alerta que as infraestruturas mais antigas podem permanecer vulneráveis à medida que a IA torna os ataques mais rápidos e baratos. Para serviços essenciais que já lutam com orçamentos limitados, isso cria um problema sério. A questão agora é se conseguirão corrigir as vulnerabilidades antes que os atacantes as explorem.

Não apenas leia notícias sobre criptomoedas. Entenda-as. Inscreva-se em nossa newsletter. É grátis.