Novo relatório da FortiGuard Labs revela que a disputa entre ataque e defesa tornou-se uma ‘corrida de sistemas’, onde a IA autônoma e a especialização do crime elevam o prejuízo global para patamares recordes
O cenário global de ameaças cibernéticas está passando por uma transformação estrutural. Segundo o novo relatório de previsões da Fortinet, o ano de 2026 não será marcado por uma única nova técnica, mas pelo aperfeiçoamento e pela industrialização das ameaças já existentes. Os criminosos deixaram de ser atores isolados para operar como empresas estruturadas, focando em produtividade e no menor tempo possível entre a invasão e o lucro.
Nesta nova fase, a velocidade define o risco. Com a integração da Inteligência Artificial (IA) em todas as etapas do ataque, processos que levavam dias para serem concluídos agora ocorrem em questão de horas ou até segundos.
Agentes Cibernéticos autônomos
A grande mudança para o próximo ano é a evolução da IA generativa para agentes cibernéticos autônomos. Ao contrário das ferramentas experimentais de 2025, esses novos sistemas são projetados para tarefas específicas, como roubo de credenciais ou phishing, e podem operar segmentos inteiros de um ataque sem qualquer supervisão humana.
Essa autonomia permite que criminosos iniciantes gerenciem campanhas complexas, enquanto grupos veteranos ampliam seus ataques para milhares de alvos simultaneamente, reduzindo custos operacionais e aumentando a frequência das ofensivas.
Novo campo de batalha
Com a aceleração dos ciclos de vida dos ataques, a identidade passará a ser a espinha dorsal da segurança em 2026. Não se trata apenas de proteger usuários humanos, mas de gerenciar uma gama crescente de identidades não humanas, como agentes de automação e processos de IA que executam tarefas críticas em nuvem.
O relatório alerta que o comprometimento de uma única identidade automatizada pode permitir movimentos laterais em larga escala e exposição de dados em segundos. Por isso, a defesa deve evoluir para um modelo de “privilégio mínimo” rigoroso, monitorando o comportamento de cada script ou bot em tempo real.
Máquina e resiliência
Para os defensores, a resposta não pode mais ser linear. A estratégia para 2026 exige que as operações de segurança (SecOps) funcionem como sistemas adaptativos, capazes de agir na “velocidade da inteligência”. Isso inclui o uso de tecnologias como EDR, NDR e CTEM para detectar movimentos anômalos antes que a extorsão seja concluída.
Além da tecnologia, o relatório destaca a importância da colaboração internacional e do combate ao recrutamento de jovens pelo crime organizado, transformando potenciais infratores em futuros defensores através de educação e treinamento especializado.
