Ataques de cibersegurança com IA já atingem 43%: Checkpoint da CDW

O futuro não derrubou o firewall a chutes. Ele chegou na caixa de entrada, usando uma frase melhor e menos erros de digitação, porque aparentemente até os golpes descobriram os softwares de produtividade. A pesquisa de segurança mais recente da CDW, conforme relatada pela ZDNET, oferece aos defensores um ponto de verificação útil, em vez de mais uma máquina de fumaça com o rótulo risco emergente. Se o seu plano ainda trata ataques habilitados por IA como um problema para depois, o depois já abriu um chamado.

O que a CDW descobriu, segundo a ZDNET De acordo com Charlie Osborne, da

ZDNET, 43% das organizações pesquisadas já sofreram ataques de phishing aprimorados por IA ou gerados por IA. A ZDNET também informou que 37% das organizações encontraram malware aumentado por IA, enquanto 41% das empresas planejam usar IA em suas defesas cibernéticas. A própria redação da CDW identifica a pesquisa como seu Relatório de Cibersegurança de 2026, que é uma forma educada de dizer que o boletim anual do tempo da segurança agora inclui chance de enganação automatizada. A versão resumida da análise de violações é simples: o alcance não é universal, mas é grande demais para ser arquivado como preocupação futura. A superfície exposta é familiar, phishing e malware, e é exatamente por isso que isso importa. As equipes de segurança não podem descartar atividades impulsionadas por IA como algo exótico quando elas estão sendo acopladas aos mesmos mecanismos antigos de entrega que já estragam a terça-feira de todo mundo.

Como a ameaça muda, segundo a ZDNET e o Cybersecurity Today

O resumo da ZDNET diz que a IA está impulsionando novas ameaças baseadas em phishing e malware, e esse é o detalhe operacional escondido atrás da manchete. O phishing sempre dependeu de confiança, timing e contexto plausível, e a linguagem gerada por IA reduz o atrito para produzir iscas que pareçam menos obviamente remendadas em um porão durante uma queda de energia. Se o seu treinamento de conscientização ainda se apoia muito em identificar erros de gramática, parabéns, seu controle foi promovido a arte decorativa de parede. O Cybersecurity Today, em sua entrevista com Ivo Wiens, da CDW Canadá, enquadrou a IA como parte tanto do problema de ataque quanto do problema de defesa, junto com a pressão do crime organizado e de Estados-nação. Isso importa porque os defensores não estão lidando com um único vilão de desenho animado usando moletom com capuz; estão lidando com diferentes agentes de ameaça adotando ferramentas quando essas ferramentas ajudam. A resposta útil não é pânico, é atualizar suposições: filtros de e-mail, detecção de malware e fluxos de trabalho de resposta a incidentes precisam ser testados contra entradas aprimoradas por IA, não apenas contra os modelos do ano passado.

Por que a IA defensiva precisa de supervisão adulta, segundo pesquisa da

NSF Pesquisa de Sheyla Gyles e Chutima Boonthum-Denecke, disponível no repositório de acesso público da National Science Foundation, descreve sistemas de segurança impulsionados por IA como capazes de analisar enormes volumes de dados em tempo real, reconhecer padrões sutis e se adaptar a novas estratégias de ataque com mais eficiência do que abordagens convencionais. Essa é a boa notícia, e sim, a segurança poderia usar algumas boas notícias antes que a máquina de café vire um endpoint não gerenciado. A mesma pesquisa também destaca preocupações sobre eficácia, implicações éticas e manipulação adversarial. Tradução: não compre uma divindade em forma de painel e chame isso de estratégia. A IA pode ajudar na detecção, prevenção e resposta, mas deve ser avaliada como qualquer outro controle de segurança, com desempenho mensurável, modos de falha claros e revisão humana quando erros trouxerem consequências para a privacidade ou para os negócios. O objetivo não é substituir o julgamento, é reduzir o ruído rápido o suficiente para que os analistas possam passar mais tempo nos alertas que merecem uma checagem de pulso.

O que isso realmente significa para você, segundo a CDW e a ZDNET

Para líderes de segurança, a pesquisa da CDW deve acionar uma revisão prática, não um slide cerimonial de pânico. Comece perguntando se seu treinamento de phishing reflete mensagens geradas por IA, se a detecção de malware procura comportamento em vez de apenas artefatos conhecidos, e se seu processo de resposta a incidentes consegue lidar com um volume maior de lixo plausível sem transformar analistas em cinzas em formato de teclado. Se sua empresa faz parte dos 41% que, segundo a ZDNET, planejam usar IA nas defesas, torne esse plano concreto e testável. Para todos os outros, a lição é menos dramática, mas ainda útil: seja mais lento para confiar na caixa de entrada e mais rápido para verificar. Uma mensagem bem escrita não é mais evidência de que um humano com boas intenções a escreveu. Observe a IA defensiva saindo do plano para a prática, e observe se as empresas conseguem explicar como validam essas ferramentas sem transformar seus dados em mais uma oferenda na fogueira da privacidade.