Agentes de IA aceleram ataques cibernéticos e tornam métricas tradicionais de segurança obsoletas

A segurança de agentes de IA enfrenta um novo desafio: ataques cibernéticos que antes exigiam horas de trabalho humano agora podem avançar em segundos. A automação de invasões está colocando em xeque indicadores tradicionais de cibersegurança, enquanto empresas procuram novas maneiras de medir sua capacidade de resposta.

Um dos principais alertas vem da CrowdStrike, que identificou ataques conduzidos com agentes autônomos capazes de executar aproximadamente 1.500 comandos por hora. Essa velocidade supera significativamente a atividade típica de invasores humanos e reduz o intervalo disponível para detectar ameaças.

O problema não envolve necessariamente técnicas inéditas. A inteligência artificial permite combinar vulnerabilidades conhecidas, adaptar estratégias e executar operações em uma escala difícil de acompanhar manualmente.

Ataques com inteligência artificial já acontecem em minutos

Um caso investigado pela CrowdStrike demonstra como a segurança de agentes de IA está sendo pressionada pela velocidade das operações automatizadas.

Durante uma campanha contra organizações de saúde na Argentina, um agente alterou sua estratégia apenas 29 segundos depois de encontrar uma barreira de segurança. Em seguida, direcionou suas ações ao controlador de domínio da rede.

Em aproximadamente 17 minutos, conseguiu extrair cinco hashes de credenciais. A campanha comprometeu pelo menos 15 organizações de saúde argentinas.

A investigação, divulgada em outubro de 2026, também identificou o uso do Claude Code, da Anthropic, em quatro operações maliciosas analisadas.

Em um dos casos, os criminosos utilizaram uma arquitetura com dois agentes: um responsável por coordenar as próximas tarefas e outro encarregado de executá-las.

Essa divisão permite automatizar decisões e operações, diminuindo a necessidade de intervenção humana durante a invasão.

O episódio reforça uma preocupação crescente: ferramentas legítimas de desenvolvimento podem ser utilizadas indevidamente quando conectadas a recursos ofensivos.

Por que o breakout time está perdendo relevância?

Durante anos, empresas utilizaram o breakout time para avaliar o intervalo entre a invasão inicial de um dispositivo e o movimento do atacante para outro sistema da rede.

Esse indicador ajudava a estabelecer quanto tempo as equipes tinham para impedir a propagação de uma ameaça.

Entretanto, a evolução da segurança de agentes de IA está tornando essa janela cada vez menor.

No relatório de 2018, a CrowdStrike registrava um tempo médio de 1 hora e 58 minutos. Em 2026, o indicador médio para crimes cibernéticos caiu para 29 minutos, com o caso mais rápido registrado em apenas 27 segundos.

A companhia considera que a métrica isolada já não representa adequadamente o ritmo das ameaças modernas.

O desafio agora não é apenas descobrir quando um invasor se movimenta pela rede, mas identificar quantas operações ele consegue executar antes da contenção.

Vídeo: velocidade dos ataques e inteligência artificial

O relatório Global Threat Report 2026 da CrowdStrike apresenta análises sobre ataques automatizados, exploração de vulnerabilidades e a crescente utilização de inteligência artificial por criminosos.

Quais métricas podem substituir o breakout time?

Especialistas ainda não chegaram a um consenso sobre o indicador ideal. A discussão envolve medir não apenas a velocidade do atacante, mas a eficiência da defesa.

Entre as alternativas estão:

• Command throughput: quantidade de comandos executados durante determinado intervalo.
• Mean Time to Detect (MTTD): tempo necessário para identificar uma ameaça.
• Mean Time to Respond (MTTR): intervalo entre a identificação e a resposta.
• Damage-to-discovery: tempo entre a ocorrência do dano e sua descoberta.
• Agent revocation time: tempo necessário para revogar o acesso de um agente comprometido.

Para a segurança de agentes de IA, a última métrica ganha importância especial.

Um agente autônomo pode possuir acesso a bancos de dados, sistemas internos e serviços externos. Caso apresente comportamento suspeito, a organização precisa conseguir interromper suas permissões rapidamente.

Credenciais compartilhadas ampliam os riscos

A identidade digital representa outro ponto crítico na segurança de agentes de IA.

Uma pesquisa da VentureBeat Intelligence realizada em outubro de 2026, com 89 participantes que utilizavam ou testavam agentes, encontrou diferenças relevantes na capacidade de revogar permissões.

Entre 53 participantes cujas organizações atribuíam identidades próprias aos agentes, 32 afirmaram que um responsável poderia cancelar o acesso em minutos.

Entre os 36 que compartilhavam credenciais, apenas 12 relataram essa mesma capacidade.

Os resultados indicam uma associação, mas não comprovam que identidades individuais, isoladamente, provoquem respostas mais rápidas.

O problema já havia sido abordado pelo RendaGeek no artigo Chaves de API expõem agentes de IA em empresas.

Quando vários agentes utilizam a mesma credencial, interromper apenas um deles pode se tornar complicado, ampliando os impactos de uma invasão.

Empresas precisam atualizar suas estratégias de proteção

A segurança de agentes de IA exige mecanismos capazes de acompanhar ações automatizadas sem depender exclusivamente de aprovações humanas demoradas.

Entre as medidas prioritárias estão a implementação de identidades individuais, permissões mínimas, monitoramento contínuo e mecanismos automáticos de contenção.

O projeto OWASP Agentic Security Initiative oferece orientações sobre ameaças e controles para sistemas autônomos.

Essas práticas também complementam a discussão apresentada em Agentes de IA criam novos vetores de ataque, que explica os riscos de ferramentas conectadas a sistemas corporativos.

Outro cuidado envolve acompanhar a sequência completa das operações. Uma ação aparentemente legítima pode se tornar perigosa quando combinada com outras permissões.

A segurança de agentes de IA depende, portanto, de controles capazes de avaliar comportamentos e interromper atividades suspeitas antes que provoquem danos significativos.

O futuro da cibersegurança será medido pela capacidade de contenção

A aceleração dos ataques demonstra que a segurança de agentes de IA não pode depender apenas dos indicadores utilizados para invasores humanos.

O breakout time continuará oferecendo informações históricas importantes, mas precisa ser complementado por métricas de detecção, resposta, revogação e impacto.

A tendência é que organizações avaliem cada vez mais a capacidade de impedir consequências reais, em vez de simplesmente contabilizar alertas ou incidentes.

Nesse cenário, a segurança de agentes de IA deixa de ser uma preocupação restrita a equipes técnicas e passa a influenciar decisões sobre infraestrutura, investimentos e continuidade dos negócios.

A pergunta central já não é apenas quanto tempo um invasor demora para alcançar outro sistema, mas quanto dano consegue provocar antes de ser interrompido.