A inteligência artificial está reduzindo o tempo necessário para preparar e executar diferentes etapas de ataques cibernéticos, segundo a edição de 2026 do Digital Defense Report, da Microsoft. Publicado em 1º de outubro, o relatório descreve um cenário em que criminosos digitais podem acelerar o reconhecimento de alvos, a identificação de vulnerabilidades, a criação de campanhas de phishing e o desenvolvimento de ferramentas maliciosas.

De acordo com a Microsoft Security Insider, quase 40 mil vulnerabilidades identificadas por códigos CVE foram divulgadas apenas no primeiro semestre de 2026. A empresa afirma que esse ritmo coloca o ano no caminho para aproximadamente dobrar o volume registrado anteriormente, aumentando a pressão sobre organizações que precisam localizar, avaliar e corrigir falhas em seus ambientes digitais.

IA encurta intervalo entre falha e exploração

Um dos principais alertas do relatório é a diminuição do intervalo entre a descoberta de uma vulnerabilidade em circulação e sua conversão em recurso para ataques. Segundo a Microsoft, esse período caiu para menos de 24 horas em alguns casos. Na prática, a redução limita o tempo disponível para que empresas e órgãos públicos atualizem sistemas, apliquem correções e identifiquem sinais de comprometimento.

A inteligência artificial participa desse processo ao automatizar tarefas que antes exigiam mais tempo e intervenção humana. Entre os usos observados estão a descoberta de vulnerabilidades, o reconhecimento de alvos, a engenharia social, a produção de malware e atividades realizadas depois que um invasor consegue acessar um ambiente. A tecnologia não elimina a necessidade de operadores, mas pode ampliar a escala e a velocidade das operações ofensivas.

O relatório também registra o avanço de sistemas capazes de executar várias fases de uma operação com menor intervenção humana. Em uma avaliação controlada citada pela Microsoft, foi observada uma cadeia de ataque composta por 32 estágios. O dado indica uma mudança na forma de analisar ameaças: além de ferramentas isoladas, as organizações precisam considerar fluxos automatizados que conectam diferentes etapas de uma invasão.

Governos aparecem entre os principais alvos

O setor público ganhou destaque em uma publicação da Microsoft divulgada em 8 de outubro. Conforme o material Governments Now Most Impacted Sector, Facing 27% of Threat Activity, órgãos governamentais e serviços públicos responderam por 27% da atividade de ameaças observada em 2026, ante 17% em 2025.

A Microsoft relaciona essa exposição ao volume de dados sensíveis administrados pelo poder público, à operação de serviços essenciais e à interdependência entre governos, fornecedores, empresas de tecnologia e operadores de infraestrutura crítica. Um ataque contra um desses elos pode gerar efeitos além da organização diretamente atingida, especialmente quando sistemas e serviços estão conectados.

Os números apresentados pela empresa descrevem uma tendência observada em sua análise global, mas não representam uma medição específica do Brasil. Ainda assim, o cenário é relevante para organizações brasileiras porque evidencia desafios comuns a instituições que dependem de sistemas conectados, administram informações sensíveis ou fornecem serviços indispensáveis à população.

Proteção exige resposta mais rápida e integrada

A recomendação central da Microsoft não se limita à adoção de uma nova ferramenta de inteligência artificial. O relatório defende uma estratégia combinada, com proteção de identidades, controle de privilégios, segurança no desenvolvimento de software, monitoramento contínuo e gestão da exposição a riscos.

Outro ponto destacado é a necessidade de proteger os próprios agentes de IA usados pelas organizações. Esses sistemas podem ter acesso a dados, aplicações e ferramentas internas; por isso, precisam operar com permissões proporcionais à sua função, supervisão adequada e mecanismos capazes de detectar comportamentos indevidos.

Para empresas e órgãos públicos, o avanço dos ataques cibernéticos com inteligência artificial reforça a importância de reduzir o tempo entre a identificação de uma falha e a aplicação de uma correção. Também amplia a necessidade de acompanhar credenciais, limitar acessos, testar planos de resposta e observar continuamente os ambientes digitais.

O relatório da Microsoft apresenta, portanto, uma disputa marcada pela velocidade. Enquanto grupos ofensivos usam automação para encontrar oportunidades e organizar campanhas, as organizações precisam integrar prevenção, detecção e resposta. A capacidade de agir antes que uma vulnerabilidade seja explorada passa a ser tão importante quanto a identificação do ataque depois que ele começou.