Um novo relatório revelou que os sistemas da Microsoft analisam mais de 100 trilhões de sinais de segurança diariamente, sugerindo uma escalada dramática nos ataques orientados por IA.
O Relatório de Defesa Digital da Microsoft 2025, publicado hoje, alertou que a inteligência artificial agora é fundamental para defender e comprometer o mundo digital, tornando a segurança cibernética um desafio definidor da década.
“Estamos vivendo um momento decisivo na segurança cibernética”, disse Amy Hogan-Burney, vice-presidente corporativa de segurança e confiança do cliente.
“À medida que a transformação digital acelera, sobrecarregada pela IA, as ameaças cibernéticas desafiam cada vez mais a estabilidade econômica e a segurança individual.”
De acordo com a Microsoft, os adversários começaram a usar IA generativa para automatizar phishing, dimensionar a engenharia social e descobrir vulnerabilidades mais rapidamente do que os humanos podem corrigi-las.
O malware autônomo agora adapta táticas em tempo real para contornar os sistemas de segurança. Ao mesmo tempo, as próprias ferramentas de IA se tornaram alvos de alto valor, com invasores Explorando a injeção de prompt, envenenamento de dados e manipulação de modelos para roubar dados ou acionar ações não autorizadas.
As próprias defesas baseadas em IA da Microsoft, implantadas em ambientes corporativos e de nuvem, ajudaram a reduzir os tempos de resposta de horas para segundos. No entanto, a empresa alerta que os defensores devem permanecer alertas, pois a IA aumenta a velocidade e o impacto das operações cibernéticas.
O comprometimento de identidade continua a dominar os vetores de ataque. Phishing e engenharia social foram responsáveis por 28% das violações, enquanto 18% dos ataques exploraram ativos da web não corrigidos.
De acordo com o relatório, a autenticação multifator (MFA) ainda impede mais de 99% das tentativas de acesso não autorizado, mas as taxas de adoção permanecem desiguais.
A ascensão dos infostealers – malware que coleta credenciais posteriormente vendidas nos mercados da dark web – alimentou ainda mais as invasões baseadas em credenciais.
Entre janeiro e junho de 2025, os Estados Unidos foram responsáveis por 24,8% de todos os ataques observados, seguidos pelo Reino Unido (5,6%), Israel (3,5%) e Alemanha (3,3%).
Agências governamentais, provedores de TI e instituições de pesquisa estavam entre os setores mais visados, representando coletivamente 45% dos incidentes.
Enquanto isso, o ransomware continua sendo a principal ameaça, com mais de 40% dos casos recentes envolvendo componentes de nuvem híbrida. Em fevereiro, uma empresa de transporte global evitou um desastre potencial quando a criptografia de ransomware foi interrompida apenas 68 segundos após o início.
A Microsoft recomendou cinco ações urgentes para os líderes:
-
Trate a segurança cibernética como um risco no nível do conselho
-
Aplique MFA resistente a phishing
-
Mapeie e monitore todas as cargas de trabalho na nuvem
-
Participe de redes de compartilhamento de inteligência
-
Comece o planejamento de IA e risco quântico agora
A empresa conclui que resiliência, colaboração e ação antecipada são essenciais à medida que a IA remodela todas as camadas do ecossistema de segurança global.