Em fevereiro de 2026, o Unit 42 Global Incident Response Report, da Palo Alto Networks, trouxe um número que deveria estar no topo de qualquer reunião de segurança: os 25% de intrusões mais rápidas chegaram à exfiltração de dados em 72 minutos em 2025, contra 285 minutos no ano anterior. Em simulações assistidas por IA, esse tempo caiu para 25 minutos. Não é um ajuste incremental: é uma mudança de ordem de grandeza que reduz a janela de resposta a quase nada.
Para quem trabalha com infraestrutura, pipelines e produção, isso é um problema de arquitetura, não um debate de analista de mercado. Se o tempo entre acesso inicial e impacto virou minutos, a resposta manual (alguém lendo um alerta, abrindo um ticket, escalando para o time certo) deixou de ser viável como primeira linha de defesa.
O que os números mostram sobre a industrialização do ataque
A Canaltech reportou que o tempo médio para iniciar uma operação criminosa em 2025 foi de 34 minutos, 29% mais rápido que em 2024. O menor tempo registrado para o início de um ataque foi de apenas 4 minutos — 85% mais veloz que no mesmo período do ano anterior. Esses dados vêm de telemetria real de resposta a incidentes, não de projeção de vendor.
O 2026 Global Threat Landscape Report da Fortinet reforça o mesmo padrão em outra métrica: aumento de 389% no número de vítimas de ransomware ano a ano, puxado em parte pelo uso de IA para automatizar etapas que antes exigiam um operador humano dedicado: reconhecimento, criação de scripts, geração de payloads sob medida para cada alvo.
Um estudo de mercado divulgado pela Dropzone.ai aponta na mesma direção: agentes baseados em LLM já produzem provas de conceito de exploração funcionais por menos de US$ 50, com o tempo entre acesso inicial e movimentação lateral (“breakout time”) caindo para uma mediana de 29 minutos, com casos isolados registrados em 27 segundos. É um dado de fonte de mercado, não de telemetria de incidente real, mas caminha na mesma direção dos números do Unit 42 e da Fortinet: o custo de tempo do atacante despencou.
Nada disso é exclusivo de operações contra empresas americanas ou europeias. Uma API mal protegida, um segredo vazado em repositório público ou uma credencial de serviço com permissão ampla demais custam o mesmo para um atacante automatizado, esteja o time de plataforma em São Paulo ou em São Francisco. O que muda de mercado para mercado é a velocidade da resposta, não a velocidade do ataque.
Como agentes de IA mudam a cadeia de ataque
O relatório da Fortinet sobre industrialização do cibercrime descreve algo que qualquer pessoa que já operou pipelines de automação reconhece: divisão de trabalho em componentes especializados. Em vez de um atacante conduzindo cada etapa manualmente, agentes de IA cuidam de sub-processos isolados: roubo de credenciais, varredura interna, movimentação lateral, e passam o resultado adiante, quase como estágios de um job de CI/CD.
Isso muda quem consegue atacar. Um operador de ransomware que antes conduzia poucas campanhas por vez, limitado pela própria capacidade de execução manual, passa a rodar dezenas em paralelo. A barreira técnica caiu; o gargalo virou orquestração, não conhecimento.
Um exemplo concreto: a plataforma ATHR, vendida em fóruns clandestinos por US$ 4 mil mais 10% de comissão sobre os lucros, automatiza todo o ciclo de vishing (phishing por voz), com agentes de IA se passando por suporte técnico de Google, Microsoft e Coinbase. Não é preciso mais montar uma operação de call center fraudulento: basta assinar um serviço.
O que ainda não é verdade (e por que isso importa)
Vale separar sinal de ruído aqui. Segundo o Second International AI Safety Report, agentes de IA ainda não conduzem um ataque completo do início ao fim sem intervenção humana, e travam diante de erros simples em cenários multi-etapa. O risco real hoje está na automação parcial que multiplica escala, não em um agente autônomo decidindo tudo sozinho: cada etapa fica mais rápida e mais barata, mesmo com um humano no comando geral da operação.
Essa distinção muda a prioridade defensiva. Não adianta desenhar controles pensando em uma IA hipotética que decide tudo; adianta assumir que cada etapa individual do ataque (recon, exploração, movimentação lateral, exfiltração) vai chegar mais rápido do que qualquer processo manual consegue acompanhar.
O que muda na prática para times de plataforma e segurança
Com janelas de resposta medidas em minutos, alguns ajustes deixam de ser opcionais:
- Detecção e resposta automatizadas (SOAR/EDR com playbooks que agem sem espera por aprovação humana em cenários de alta confiança). O tempo de triagem manual já não cabe na janela disponível.
- Segmentação de rede e princípio de menor privilégio revisados como controle primário, não secundário: se a movimentação lateral leva minutos, ela precisa encontrar paredes, não corredores.
- Segredos e credenciais com rotação automática e escopo mínimo em pipelines de CI/CD, já que roubo de credenciais é a primeira etapa citada nos relatórios da Fortinet e da Palo Alto Networks.
- Observabilidade contínua com alertas correlacionados, não isolados. Um agente de IA atacante encadeia sinais fracos rapidamente; a defesa precisa fazer o mesmo em tempo real.
- Simulações regulares de resposta a incidentes cronometradas em minutos, não em horas, para validar se o runbook atual sobrevive ao novo ritmo de ataque.
Nenhum desses pontos é novo em teoria. O que mudou é a urgência: processos que funcionavam “bem o suficiente” quando o atacante levava dias para se mover lateralmente já não sobrevivem a um ataque que faz o mesmo em minutos.
Conclusão
A industrialização do cibercrime não depende de um agente de IA totalmente autônomo para ser perigosa: basta que cada etapa do ataque fique mais rápida e mais barata de executar. Times de infraestrutura e segurança que ainda medem seus playbooks de resposta em horas estão competindo contra um adversário que já opera em minutos. A pergunta que vale levar para a próxima retrospectiva de segurança não é “estamos protegidos contra ataques de IA?”. É esta: “nosso tempo de detecção e resposta ainda é compatível com a velocidade real do ataque atual?”