Ataques de cibersegurança com IA chegam a 43%, aponta análise da CDW

A caixa de entrada costumava ser um pântano. Agora é um pântano com um revisor, um assistente de malware e, aparentemente, um painel de produtividade em algum lugar nas terras dos agentes de ameaça. O pequeno marco sombrio na pesquisa de segurança mais recente da CDW não é que ataques viabilizados por IA estão chegando, mas que uma grande parcela das empresas diz que eles já chegaram. Segundo Charlie Osborne, da ZDNET, a pesquisa da CDW descobriu que 43% das organizações entrevistadas já sofreram ataques de phishing aprimorados ou gerados por IA. A ZDNET também informou que 37% já encontraram malware aumentado por IA. Essa é a parte em que os defensores deveriam parar de tratar phishing e malware viabilizados por IA como um caso estranho e periférico e começar a tratá-los como o clima.

O que a CDW diz

que aconteceu A ZDNET informou que a pesquisa da CDW mostra que o uso de IA em ataques está se tornando cada vez mais comum, com o phishing liderando a bagunça visível. O dado específico, 43% das organizações entrevistadas tendo sofrido phishing aprimorado ou gerado por IA, importa porque o phishing ainda é a porta da frente usando um bigode falso. A IA não precisa ser brilhante para ser útil aqui; ela só precisa tornar as mensagens de golpe mais limpas, mais rápidas e menos obviamente escritas por um guaxinim em pé sobre um teclado.

A própria sala de imprensa da CDW identifica o trabalho por trás disso como seu Relatório de Cibersegurança de 2026, o que dá a isso mais peso do que a sessão espírita típica de fornecedores sobre riscos futuros. O número sobre malware também importa: a ZDNET diz que 37% das empresas já encontraram malware aumentado por IA. Junte os dois e a história não é uma nova superarma brilhante; é o comprometimento corporativo entediante recebendo ajuda da automação, o que de algum modo é ainda mais irritante.

O raio de impacto é seu fluxo

de trabalho normal A reportagem da ZDNET descreve a IA como impulsionadora de novas ameaças baseadas em phishing e malware, e essa formulação é a parte útil. O perigo não é que todo e-mail se torne invencível, porque, por favor, ninguém vai conseguir aposentar tão facilmente os slides de conscientização em segurança. O perigo é que os sinais fracos de sempre fiquem ainda mais fracos: frases estranhas, formatação esquisita, iscas genéricas e sinais óbvios de engenharia social se tornam menos confiáveis.

Para empresas, isso empurra o risco para os lugares onde os trabalhadores já vivem: caixas de entrada, fluxos de documentos, filas de help desk e solicitações de identidade. Uma mensagem de phishing bem polida ainda pode ser uma mensagem de phishing, só que vestida como se tivesse um convite de calendário e uma hipoteca. Malware assistido por IA não precisa ser novo em cada byte; se ajuda agentes de ameaça a gerar variantes, testar textos ou agir mais rápido, os defensores sentem isso como ruído, volume e cansaço na triagem.

O arco do personagem atacante é a automação A ZDNET enquadra as descobertas da

CDW em torno de phishing e malware impulsionados por IA, o que combina perfeitamente com a motivação dos agentes de ameaça: mais tentativas, menos esforço manual, melhor direcionamento quando a recompensa justifica. Isso não é o monólogo de um vilão de filme. É uma estratégia de redução de custos com ética pior e ortografia melhor.

Essa mudança altera o que os defensores devem medir. Se os ataques são mais fáceis de produzir, então esperar por artefatos obviamente suspeitos é como esperar por um alarme de fumaça que só detecta jazz. As equipes de segurança precisam de detecção que observe comportamento, contexto de identidade, tratamento de anexos, destinos de links e padrões incomuns de acesso, não apenas a qualidade literária do e-mail.

A lacuna defensiva

A ZDNET também informou que 41% das empresas planejam usar IA em suas defesas cibernéticas. Isso é animador, desde que o plano seja mais do que grampear um chatbot ao SOC e chamar isso de transformação. A IA defensiva pode ajudar a organizar alertas, identificar padrões suspeitos e acelerar investigações, mas apenas se as equipes souberem quais dados ela vê, quais decisões ela influencia e como humanos verificam o resultado.

A descoberta da CDW também deveria remodelar os treinamentos. Funcionários não precisam de uma palestra sobre inteligência artificial assustadora; eles precisam praticar o reconhecimento de solicitações que criam risco, mesmo quando a mensagem parece normal. Ensine hábitos de verificação para mudanças de pagamento, solicitações de credenciais, pedidos de compartilhamento de arquivos e teatro de urgência executiva, o gênero clássico em que alguém chamado Chad precisa de cartões-presente imediatamente por razões do destino.

O que isso realmente significa para você

Em conjunto, a pesquisa da CDW relatada pela ZDNET diz que phishing e malware viabilizados por IA agora são uma suposição operacional para empresas comuns. Para líderes de segurança, isso significa ajustar controles para volume e credibilidade, não apenas para novidade. Para equipes de TI, significa que proteções de identidade, filtragem de e-mail, telemetria de endpoint e relato de incidentes precisam funcionar como um sistema, porque a caixa de entrada já não é gentil o suficiente para parecer amaldiçoada.

Para todas as outras pessoas, a tradução é simples: não julgue uma mensagem pelo quanto ela parece humana. Verifique a ação que ela pede que você faça. O próximo hábito útil de segurança não é paranoia; é um botão de pausa com comprovantes.