A CrowdStrike publicou o Relatório de Caça a Ameaças 2026, revelando que a IA agora está incorporada às operações dos adversários modernos. O documento aponta que grupos vinculados à China exploraram vulnerabilidades críticas em até 24 horas após a divulgação pública da prova de conceito, enquanto agentes ligados à Coreia do Norte infectaram 131 pacotes de frameworks de inteligência artificial.
“Os atores maliciosos usaram IA para gerar cargas úteis e comandos Shell, explorar infraestrutura de IA e abusar de LLMs corporativos”, afirmou Adam Meyers, executivo-chefe de operações contra adversários da CrowdStrike. A empresa monitora mais de 290 adversários nomeados.
A IA como alvo na cadeia de suprimentos
O grupo STARDUST CHOLLIMA, vinculado à Coreia do Norte, injetou um pacote npm malicioso em 131 frameworks confiáveis do Mastra AI. Durante o primeiro semestre de 2026, 87% das ameaças identificadas em registros de software envolveram pacotes npm maliciosos, segundo o relatório. O agente de eCrime ALTERED SPIDER comprometeu mais de 300 dependências de software em um único dia para obter credenciais e migrar para ambientes de nuvem.
Exploração acelerada e ataques na nuvem
Os atores VAULT PANDA e GENESIS PANDA, com vínculo à China, lançaram ataques direcionados em até 24 horas após a divulgação da prova de conceito, reduzindo a janela efetiva de 48 horas. A atividade eCrime com foco em nuvem cresceu 171%, com roubo de credenciais, criptomineração e abuso de LLMs.
Autenticação sob ataque
As intrusões por vishing dobraram no primeiro semestre de 2026. Os grupos CORDIAL SPIDER e SNARKY SPIDER comprometeram aplicativos SaaS integrados a single sign-on para exfiltração de dados. Em um incidente, o SNARKY SPIDER passou da tomada de conta ao roubo de dados em menos de cinco minutos. As tentativas mensais de phishing por código de dispositivo aumentaram 15 vezes no mesmo período.
