A Nvidia anunciou uma nova pilha de software e infraestrutura voltada a ajudar empresas a levar agentes de inteligência artificial da fase experimental para ambientes de produção. A iniciativa inclui um kit de ferramentas open source, um ambiente de execução seguro e uma nova arquitetura de processador desenhada para cargas de trabalho de IA agêntica, nas quais sistemas autônomos são capazes de executar tarefas, acessar ferramentas e interagir com fluxos de negócio com menor supervisão humana. O anúncio foi feito pelo CEO Jensen Huang durante uma apresentação na GTC Taipei, realizada na Computex. A estratégia mira empresas que já começam a olhar além dos assistentes de IA generativa tradicionais e buscam modelos mais autônomos, capazes de atuar como “trabalhadores digitais” em processos corporativos. O principal componente da nova pilha é o Nvidia Agent Toolkit, uma coleção de recursos de software que combina modelos Nemotron AI, blueprints para desenvolvimento de agentes, bibliotecas aceleradas por CUDA e um novo ambiente seguro de execução chamado OpenShell. Segundo a Nvidia, empresas como Cadence, Siemens, Dassault Systèmes, CrowdStrike, Palantir, Microsoft, Red Hat e Canonical já estão integrando partes dessa pilha a seus produtos e plataformas corporativas. O OpenShell aparece como um dos elementos mais relevantes para líderes de tecnologia e segurança. Em vez de concentrar controles apenas dentro do modelo de IA ou no framework de orquestração dos agentes, a proposta da Nvidia é posicionar governança e segurança em uma camada inferior da infraestrutura. Na prática, o runtime aplica políticas de acesso em sistemas de arquivos, redes e processos, além de oferecer execução em sandbox e controles de privacidade para cargas de trabalho de IA. Essa abordagem reflete uma mudança mais ampla no mercado corporativo de IA. À medida que agentes passam a acessar aplicações, acionar ferramentas e executar tarefas de forma autônoma, cresce também a preocupação sobre como limitar permissões, auditar ações e impedir que esses sistemas escapem dos controles definidos pela organização. Yugal Joshi, sócio da Everest Group, afirmou que muitos controles de runtime até agora estavam no nível do processo do agente. Na avaliação dele, a Nvidia está indo uma camada abaixo, tornando os controles mais incorporados à infraestrutura e mais difíceis de serem contornados. Segundo Joshi, grande parte do setor passou o último ano tentando escalar agentes de IA por meio de camadas de orquestração e governança. A diferença, agora, é que a Nvidia busca impulsionar uma infraestrutura nativa para agentes, com camadas de controle próprias, em vez de simplesmente reaproveitar estruturas já existentes. Infraestrutura criada para agentes de IA Além do toolkit, a Nvidia apresentou a Vera CPU como produto independente. O chip já integra a combinação Vera Rubin CPU-GPU, mas agora passa a ser posicionado como uma CPU voltada especificamente para IA agêntica, aprendizagem por reforço e cargas de processamento de dados. De acordo com a empresa, a Vera CPU consegue concluir até 1,8 vez mais tarefas por segundo do que processadores x86 operando dentro do mesmo limite de consumo energético. A arquitetura está sendo avaliada por organizações como Anthropic, OpenAI, SpaceXAI, ByteDance, CoreWeave e Oracle Cloud Infrastructure. Com esses lançamentos, a Nvidia tenta se posicionar não apenas como fornecedora de aceleradores e modelos de IA, mas também como provedora da infraestrutura completa que, em sua visão, será necessária para sustentar sistemas autônomos de longa duração. Essa pilha inclui runtime, segurança, orquestração, governança e capacidade computacional. Primeiros usos em empresas Durante a apresentação, Jensen Huang afirmou que agentes de IA usarão mais ferramentas do que nunca. Para ele, a IA agêntica deve impulsionar uma nova geração de software e infraestrutura computacional, marcada por sistemas capazes de executar tarefas em diferentes ambientes corporativos. A Nvidia informou que trabalha com empresas como Cadence, CrowdStrike, Dassault, Palantir, SAP e ServiceNow no desenvolvimento de agentes de IA para áreas como design de semicondutores, simulação de engenharia, software e fluxos industriais. A própria Nvidia já utiliza internamente o ChipStack, agente autônomo de verificação da Cadence. Segundo a empresa, o uso da solução reduziu ciclos de verificação de chips em mais de 40 vezes em comparação com processos manuais. Na área de segurança cibernética, a CrowdStrike está implantando modelos Nemotron em operações de segurança. Já a Palantir está integrando esses modelos à sua plataforma Forward Deployed Engineer para automatizar tarefas complexas dentro de ambientes corporativos air-gapped, ou seja, isolados de redes externas por razões de segurança. Para Yugal Joshi, a concentração dos primeiros adotantes em engenharia, manufatura e cibersegurança mostra onde as empresas parecem mais confortáveis, neste momento, para implementar sistemas autônomos. São setores com fluxos de trabalho mais estruturados, grande disponibilidade de dados e pontos de dor já bem definidos. Esse perfil difere de setores altamente regulados, como serviços financeiros e saúde, onde os requisitos de governança, conformidade e controle tendem a ser mais complexos. Uma pilha corporativa para IA agêntica A Nvidia também apresentou o Nemotron 3 Ultra, modelo mixture-of-experts com 550 bilhões de parâmetros, voltado para programação, pesquisa e cargas de trabalho corporativas. Segundo a empresa, o modelo foi otimizado para frameworks de agentes como LangChain Deep Agents, OpenClaw, OpenHands e OpenCode. Microsoft, Red Hat e Canonical também estão integrando o OpenShell a ambientes como Windows, Red Hat AI e Ubuntu. Com isso, o runtime deixa de ficar restrito à infraestrutura própria da Nvidia e passa a se expandir para plataformas amplamente usadas em ambientes corporativos. SAP e ServiceNow já haviam incorporado o OpenShell a suas iniciativas de IA empresarial. Para CIOs e líderes de segurança, o anúncio vai além do lançamento de mais um modelo de IA. A Nvidia está defendendo que agentes corporativos exigirão uma pilha própria, formada por modelos, controles de runtime, governança, observabilidade e infraestrutura de computação. Ainda não está claro se as empresas adotarão esse modelo de forma ampla. Camadas adicionais de segurança e controle podem trazer mais complexidade, latência e dependência de fornecedores. Ao mesmo tempo, o mercado parece caminhar para uma arquitetura comum para escalar agentes de IA, especialmente em aspectos como controle, segurança, runtime e observabilidade. A aposta da Nvidia reforça uma tendência importante: à medida que agentes de IA deixam de ser apenas protótipos e passam a executar tarefas reais em sistemas corporativos, a infraestrutura de suporte se torna tão crítica quanto o próprio modelo. O desafio para as empresas será equilibrar autonomia, desempenho, governança e segurança em ambientes cada vez mais dependentes de decisões automatizadas.

Nova lei exige que empresas demonstrem controles reais de segurança, privacidade e governança de produto, não apenas políticas no papel O ECA Digital (Lei nº 15.211/25) chegou para mudar a régua de compliance das empresas digitais no Brasil. A lei não exige apenas uma atualização de termos de uso ou política de privacidade: ela obriga plataformas, aplicativos, jogos, redes sociais e qualquer serviço digital acessível a menores a comprovar, com evidências técnicas, que segurança e privacidade foram incorporadas desde o desenho do produto. Para especialistas em cibersegurança, a maioria das empresas ainda não entendeu a extensão real dessa exigência, e o relógio já está correndo. O tamanho do mercado afetado explica a urgência. Segundo a Secretaria de Comunicação Social do Governo Federal, com base na TIC Kids Online Brasil, 93% da população brasileira de 9 a 17 anos usa internet, cerca de 25 milhões de pessoas. Dados do Cetic.br/NIC.br mostram que 70% desse público acessa o WhatsApp com alta frequência, 66% acessam o YouTube, 60% o Instagram e 50% o TikTok. Qualquer plataforma que possa ser acessada por esse público está dentro do escopo da lei, inclusive empresas com sede fora do Brasil. "O ECA Digital não é uma lei sobre conteúdo ou faixa etária. É uma lei sobre governança de produto. As empresas precisarão demonstrar que pensaram nos riscos desde o desenho da plataforma, limitaram dados, configuraram proteção por padrão, revisaram fornecedores, treinaram equipes e criaram mecanismos reais de resposta", afirma Luiz Claudio, CEO e fundador da LC IT Security (LC SEC), especialista em cibersegurança com mais de 10 anos de atuação e certificações em ISO 27001, ISO 42001, SOC2, PCI DSS, NIST, LGPD, GDPR e DORA. O que a lei exige na prática O ECA Digital estabelece três obrigações centrais para serviços digitais: mecanismos confiáveis de verificação de idade em substituição à autodeclaração, configurações de segurança ativadas por padrão para contas de menores, e remoção ágil de conteúdos ilegais. A lei alcança redes sociais, aplicativos, jogos, edtechs, healthtechs e qualquer serviço que possa ser acessado pelo público infantojuvenil, independentemente de onde a empresa está sediada. Na avaliação da LC SEC, o ponto mais subestimado é a exigência de evidências. Ter uma política de privacidade não é suficiente. "Na primeira fiscalização, o problema não será a ausência de um texto no site. O problema será a falta de provas de que a empresa realmente estruturou controles, quais dados coleta, como valida idade, como protege menores, como configura segurança por padrão e como revisa fornecedores", diz Luiz Claudio.Verificação de idade: a armadilha que ninguém está vendo Um dos pontos mais críticos do ECA Digital é também o mais mal interpretado, e o risco não está apenas em não cumprir a lei, mas em cumpri-la do jeito errado. Para confirmar a idade de um usuário de forma confiável, plataformas precisam coletar alguma informação real: CPF, documento, biometria. Isso significa criar um banco de dados novo, com dado sensível, que antes não existia. Se esse banco for mal gerenciado, vazado ou usado para outra finalidade, a solução vira um problema maior do que o original. A própria lei estabelece que dados coletados para verificação de idade não podem ser aproveitados comercialmente ou para personalização de conteúdo. Mas demonstrar tecnicamente que essa separação existe, com controles auditáveis e evidências de governança, é exatamente o que a maioria das empresas ainda não sabe fazer. "A verificação de idade precisa ser proporcional ao risco. Exigir documento ou biometria para qualquer serviço pode gerar coleta excessiva de dados e ampliar riscos de privacidade. O maior erro seria transformar verificação de idade em vigilância, proteger menores não pode significar criar novos bancos de dados sensíveis sem necessidade", afirma Luiz Claudio. O caminho indicado pela empresa combina proporcionalidade ao risco, minimização de dados, finalidade limitada, retenção mínima e segurança por padrão, com validação por terceiros especializados apenas quando o contexto justifica, e sempre com controles que possam ser demonstrados em uma eventual fiscalização. Quanto tempo leva a adequação A LC SEC estima que uma adequação séria ao ECA Digital passa por diagnóstico técnico e jurídico, mapeamento de dados, avaliação de riscos, revisão de produto, análise de fornecedores, segurança da aplicação, fluxos de atendimento, mecanismos de denúncia e construção de evidências de governança. O diagnóstico inicial leva de três a seis semanas. A implementação completa pode variar de dois a seis meses, dependendo da complexidade da plataforma e das mudanças necessárias em produto, tecnologia, jurídico e compliance. A empresa oferece serviços de pentest, auditoria, SGSI, threat intelligence com inteligência artificial, conscientização de colaboradores e Plano Diretor de Segurança, soluções voltadas a ajudar empresas digitais a estruturar os controles e as evidências que o ECA Digital vai exigir.

A exploração de vulnerabilidades se consolidou como o principal vetor inicial em violações de segurança corporativa, superando o abuso de credenciais roubadas, segundo a edição mais recente do Data Breach Investigations Report, o DBIR, da Verizon. O relatório aponta uma mudança importante no comportamento dos invasores: em vez de depender principalmente de senhas comprometidas, phishing ou acesso previamente obtido, muitos ataques agora começam pela exploração direta de falhas conhecidas em sistemas expostos, especialmente dispositivos de borda, aplicações de terceiros e softwares sem correção aplicada. De acordo com os dados citados no estudo, falhas exploradas foram a causa raiz de 31% das violações analisadas, enquanto o abuso de credenciais respondeu por 13% dos incidentes. A pressão sobre os programas de gestão de vulnerabilidades também aumentou: apenas 26% das vulnerabilidades críticas foram totalmente corrigidas em 2025, e o tempo médio para aplicação de patches subiu para 43 dias, contra 32 dias no ano anterior. A análise da Verizon foi baseada em cerca de 31 mil incidentes de segurança, dos quais 22 mil foram confirmados como violações de dados, envolvendo vítimas em 145 países. Para especialistas consultados pela CSO, o crescimento da exploração de vulnerabilidades como meio de invasão reflete uma lógica simples: hackers tendem a seguir o caminho de menor esforço e maior escala. Daniel Bechenea, gerente de segurança da Pentest-Tools.com, afirmou que esse caminho passa hoje por dispositivos de perímetro e de borda sem atualização. Nesses casos, um exploit funcional pode permitir acesso inicial sem necessidade de phishing, credenciais vazadas ou dados comprados em mercados clandestinos. A avaliação é compartilhada por Chris Wysopal, cofundador e evangelista-chefe de segurança da Veracode, que resumiu o problema afirmando que as organizações ainda não corrigem falhas com a velocidade necessária. O relatório também mostra que a dificuldade não está apenas na existência de falhas críticas, mas no volume crescente de correções pendentes. Segundo a Verizon, apenas 26% das vulnerabilidades conhecidas exploradas ativamente e listadas no catálogo KEV da CISA foram totalmente remediadas em 2025, queda em relação aos 38% registrados no ano anterior. Ao mesmo tempo, o volume de vulnerabilidades críticas que as organizações precisaram corrigir cresceu 50% em comparação anual. Apesar da ascensão da exploração de vulnerabilidades como vetor inicial, especialistas alertam que isso não reduz a importância da segurança de identidade. James John, gerente de resposta a incidentes da Bridewell, observou que as credenciais continuam presentes em grande parte dos ataques, mas geralmente em fases posteriores da cadeia de ataque. Na prática, uma vulnerabilidade pode abrir a porta da rede, enquanto credenciais roubadas ainda são usadas para movimentação lateral, escalonamento de privilégios e acesso aos dados de maior valor. O DBIR também atribuiu 16% dos acessos iniciais a phishing, percentual semelhante ao do ano anterior, e 6% a pretexting, técnica de engenharia social baseada em criação de uma falsa narrativa para enganar a vítima. Segundo os pesquisadores, esse tipo de abordagem tem se tornado mais comum em ataques de ransomware e extorsão, o que pode dificultar a separação estatística entre abuso de credenciais, roubo de identidade e manipulação social. Outro ponto relevante é o peso crescente da cadeia de fornecedores. À medida que empresas dependem mais de parceiros externos, prestadores de serviço e softwares de terceiros, os invasores também ampliam o foco sobre esse ecossistema. O relatório indica que violações envolvendo terceiros já representam 48% dos incidentes analisados pela Verizon. A tendência observada no DBIR é compatível com outros levantamentos do setor. O relatório Cloud Threat Horizons, do Google Cloud Security, também apontou que invasores estão migrando para a exploração de vulnerabilidades não corrigidas em softwares de terceiros, em vez de depender principalmente de credenciais fracas ou roubadas. No estudo do Google Cloud, vulnerabilidades de software se tornaram o maior vetor individual de acesso inicial, respondendo por 44,5% dos incidentes. A inteligência artificial também começa a alterar o ritmo dessa dinâmica. Embora o DBIR utilize dados de 2025, antes dos avanços mais recentes em modelos de IA de fronteira, a Verizon já alerta que invasores estão usando IA para acelerar a exploração de vulnerabilidades conhecidas. Isso reduz a janela de defesa de meses para horas em alguns casos, pressionando ainda mais equipes de segurança, infraestrutura e resposta a incidentes. Na semana anterior ao relatório citado, o Google Threat Intelligence Group divulgou evidências de um exploit zero-day desenvolvido por um grupo de cibercrime com auxílio de IA. Embora esse tipo de caso ainda não represente todo o cenário de ameaças, ele indica uma mudança preocupante: a automação pode acelerar a descoberta, adaptação e operacionalização de exploits contra ambientes corporativos. Para Muhammad Yahya Patel, vCISO e consultor de cibersegurança para EMEA na Huntress, os achados do DBIR exigem uma revisão rápida das estratégias de defesa. Na avaliação dele, exploração de vulnerabilidades, roubo de credenciais, engenharia social multicanal e comprometimento da cadeia de suprimentos estão sendo usados simultaneamente e em escala. Por isso, as organizações mais preparadas são aquelas que adotam defesa em profundidade em todos esses vetores. Patel defende que os programas de gestão de vulnerabilidades deixem de depender apenas de ciclos programados de patching e passem a operar de forma contínua, baseada em risco e conectada a inteligência de exploração em tempo real. Essa abordagem prioriza vulnerabilidades realmente exploradas ou com maior probabilidade de impacto, em vez de tratar todas as correções apenas por severidade teórica. Raghu Nandakumara, vice-presidente de estratégia da Illumio, acrescenta que, mesmo com avanços em práticas de correção, o backlog de vulnerabilidades continua crescendo mais rápido do que muitas equipes conseguem acompanhar. Segundo ele, essa pressão é causada por uma combinação de fatores: descoberta assistida por IA, maior dependência de código aberto e de terceiros, expansão de sistemas conectados e um ecossistema de divulgação de falhas mais ativo e incentivado. O ransomware permanece como uma das ameaças mais relevantes. Segundo o DBIR, ele esteve presente em quase metade das violações analisadas, chegando a 48% dos casos, acima dos 44% registrados no ano anterior. Ao mesmo tempo, os pagamentos de resgate caíram: 69% das vítimas não pagaram. Essa redução nos pagamentos tem levado grupos de ransomware a ajustar seus modelos de extorsão. Aparna Rayasam, CEO da Atsign, afirmou que, como muitas vítimas já não pagam por chaves de descriptografia, os invasores passaram a depender mais de roubo de dados e extorsão. Além disso, ataques mais baratos, automatizados e em maior volume ajudam a compensar pagamentos individuais menores. James John, da Bridewell, apresentou uma leitura complementar. Para ele, a queda nos pagamentos reflete progresso real das organizações, não necessariamente perda de capacidade dos invasores. Mais empresas têm backups testados e planos de recuperação ensaiados, o que aumenta a confiança para recusar pagamentos mesmo quando há criptografia de dados. A consequência é uma mudança na pressão exercida pelos criminosos. Em vez de depender apenas da ameaça de vazamento de informações, grupos de ransomware tendem a buscar maior interrupção operacional. O ataque contra a varejista britânica Marks & Spencer, que sofreu semanas de indisponibilidade e prejuízos milionários, foi citado como exemplo de como a paralisação de serviços pode se tornar uma alavanca mais forte do que o simples roubo de dados. O cenário descrito pelo DBIR aponta para uma realidade mais complexa para CISOs e equipes de segurança. Vulnerabilidades conhecidas, credenciais comprometidas, engenharia social, fornecedores externos e ransomware não devem ser tratados como riscos isolados. A cadeia de ataque moderna combina esses elementos de forma oportunista, e a velocidade de exploração tende a aumentar com o uso de automação e IA.

A operadora de cruzeiros Carnival confirmou que informações pessoais de clientes foram roubadas durante um ataque cibernético ocorrido em abril deste ano. O incidente teria resultado na exposição de dados sensíveis, incluindo números de passaporte e carteira de motorista, após invasores obterem acesso a parte do ambiente de TI da empresa por meio do comprometimento de uma conta corporativa de funcionário. Segundo a companhia, a atividade maliciosa foi identificada no mês passado e, após uma investigação interna, foi constatado que os invasores conseguiram copiar informações armazenadas em seus sistemas. Os dados comprometidos variam de acordo com cada indivíduo afetado, mas incluem nomes completos, endereços residenciais, e-mails, números de telefone, datas de nascimento, números de passaporte e documentos de habilitação. Embora a Carnival não tenha divulgado oficialmente o número de vítimas, documentos enviados ao gabinete do procurador-geral do estado do Maine, nos Estados Unidos, indicam que quase 6 milhões de pessoas podem ter tido seus dados expostos. A empresa afirmou que agiu rapidamente para bloquear a atividade não autorizada e iniciou uma investigação com o apoio de especialistas externos em segurança cibernética. Paralelamente, medidas adicionais de proteção foram implementadas para reforçar a segurança dos ambientes afetados. A Carnival é uma das maiores operadoras de cruzeiros do mundo e controla marcas conhecidas como Princess Cruises, Holland America Line, Cunard e Costa Cruises. O grupo opera mais de 90 navios e transporta milhões de passageiros anualmente em diversos mercados globais. O ataque foi reivindicado pelo grupo ShinyHunters, conhecido por campanhas de roubo de dados e extorsão contra grandes organizações. Em abril, os operadores alegaram ter obtido uma grande quantidade de informações da Carnival e tentaram pressionar a empresa a realizar pagamentos para evitar a divulgação pública dos dados. Posteriormente, o grupo publicou o que alegou serem 8,7 milhões de registros em seu portal de vazamentos. Entre os dados supostamente expostos estariam informações relacionadas ao programa de fidelidade Mariner Society, operado pela Holland America Line. Na época da invasão, a Carnival reconheceu apenas um incidente de phishing envolvendo uma única conta de usuário e informou que estava investigando o alcance da atividade não autorizada. Apesar da reivindicação do ShinyHunters, a companhia não atribuiu oficialmente o ataque ao grupo. De acordo com a empresa, a confirmação pública demorou cerca de um mês porque investigações dessa natureza exigem análises detalhadas para identificar exatamente quais informações foram comprometidas, quem foi impactado e quais obrigações regulatórias de notificação precisariam ser cumpridas. O histórico do ShinyHunters inclui alguns dos maiores casos recentes de roubo de dados corporativos. No início deste ano, o FBI alertou que invasores associados ao grupo estavam exigindo pagamentos milionários após comprometer ambientes baseados em Salesforce e exfiltrar informações corporativas. Recentemente, o grupo também reivindicou responsabilidade por um incidente envolvendo a empresa de análise de dados Mixpanel. A Carnival já enfrentou problemas semelhantes no passado. Em 2019, a empresa revelou um incidente envolvendo contas de e-mail corporativas que resultou na exposição de informações de aproximadamente 180 mil clientes e funcionários. Posteriormente, reguladores aplicaram uma multa de US$ 1,25 milhão relacionada à forma como o caso foi tratado. Em 2021, a companhia voltou a reportar outro incidente envolvendo acesso não autorizado a um número limitado de contas de e-mail. O comprometimento de contas corporativas continua sendo uma das portas de entrada mais utilizadas por grupos de cibercrime. Ataques de phishing, roubo de credenciais e abuso de acessos legítimos frequentemente permitem que invasores contornem controles tradicionais de segurança, obtenham acesso a informações sensíveis e realizem operações de extorsão baseadas na divulgação de dados.

Uma ampla operação de fraude digital está explorando a expectativa em torno da Copa do Mundo de 2026 para roubar credenciais, dados financeiros e dinheiro de torcedores em todo o mundo. De acordo com uma investigação da empresa de cibersegurança Group-IB, criminosos criaram milhares de domínios falsos que imitam a presença online oficial da FIFA, incluindo cópias quase perfeitas da plataforma de venda de ingressos. Os pesquisadores identificaram quatro campanhas independentes voltadas para o torneio, sendo a mais sofisticada atribuída a um grupo batizado de GHOST STADIUM. A operação foi observada pela primeira vez em novembro de 2025 e, desde então, registrou mais de 4.300 domínios fraudulentos que simulam canais oficiais da FIFA. Segundo o relatório, mais de 300 desses domínios já estão ativos e operando infraestrutura fraudulenta. Outros 3.800 permanecem registrados, mas ainda inativos, prontos para serem utilizados à medida que a competição se aproxima. A escala do golpe acompanha a dimensão da própria Copa do Mundo de 2026, que será a maior da história. O torneio contará com 48 seleções disputando 104 partidas em três países: United States, Canada e Mexico. De acordo com os pesquisadores, o principal objetivo da campanha é roubar credenciais de acesso de usuários que tentam adquirir ingressos. Para isso, os criminosos desenvolveram uma réplica extremamente fiel do sistema oficial de autenticação da FIFA. O kit de phishing utilizado pelo grupo foi construído com a biblioteca de código aberto Layui 2.7.6m, uma tecnologia amplamente utilizada por desenvolvedores chineses, mas pouco conhecida fora desse ecossistema. A análise também encontrou comentários escritos em chinês espalhados pelo código-fonte das páginas fraudulentas. A sofisticação da operação chamou atenção dos especialistas. Em vez de apenas exibir uma página falsa, o sistema reproduz o fluxo de autenticação utilizado pelo provedor de identidade da FIFA. Após capturar as credenciais da vítima, o usuário é redirecionado silenciosamente para o site legítimo, criando a impressão de que o login ocorreu normalmente. Além disso, a página maliciosa solicita informações relacionadas à redefinição de senha. Isso permite que os invasores alterem imediatamente as credenciais da conta comprometida e impeçam o acesso do proprietário legítimo. Caso existam ingressos associados à conta, eles podem ser revendidos pelos criminosos em mercados paralelos. A investigação também revelou que toda a infraestrutura parece estar centralizada. Os mais de 300 domínios ativos compartilham certificados SSL semelhantes e identificadores Meta Pixel idênticos, indicando que a campanha está vinculada às mesmas contas de publicidade utilizadas para promover os golpes nas redes sociais. Entre os domínios identificados, 79 eram dedicados exclusivamente à venda de ingressos premium e pacotes de hospitalidade. Os preços anunciados variavam entre US$ 1.500 e mais de US$ 10 mil por ingresso. Com base nos dados coletados, a Group-IB observou mais de 600 registros de vítimas em apenas um único domínio fraudulento. A partir dessa amostra, os pesquisadores estimam que mais de 47.400 pessoas possam ter sido impactadas apenas pelos golpes envolvendo ingressos premium. As perdas financeiras estimadas para essa categoria específica variam entre US$ 71 milhões e US$ 474 milhões. Como essa análise cobre apenas cerca de um quarto da infraestrutura ativa do GHOST STADIUM, os pesquisadores acreditam que os prejuízos totais possam alcançar bilhões de dólares quando considerados outros esquemas associados, como roubo de credenciais, venda de ingressos falsos, comercialização de produtos falsificados, plataformas fraudulentas de streaming e sites ilegais de apostas. A distribuição dos golpes ocorre principalmente por meio de anúncios patrocinados no Facebook. Os criminosos utilizam ofertas extremamente atraentes, anunciando ingressos por valores tão baixos quanto US$ 60 para assentos que oficialmente custariam milhares de dólares. Mensagens como "primeiro a chegar, primeiro a comprar" são utilizadas para gerar senso de urgência e pressionar as vítimas a realizar a compra rapidamente. Como medida de proteção, os pesquisadores recomendam que torcedores acessem a venda de ingressos exclusivamente pelo endereço oficial da FIFA digitado manualmente no navegador. A empresa também alerta que qualquer domínio contendo variações do nome FIFA com hífens ou alterações incomuns deve ser tratado como suspeito. A investigação foi conduzida entre março e maio de 2026 e as informações já foram compartilhadas com as autoridades competentes.

Pesquisadores de segurança descobriram uma vulnerabilidade no ChatGPT que pode transformar o recurso de resumo de páginas web em uma nova superfície para ataques de phishing e roubo de informações. A técnica, batizada de ChatGPhish pela empresa de segurança Permiso Security, explora a confiança implícita do assistente de IA em links e imagens formatados em Markdown presentes em conteúdos de terceiros. Segundo os pesquisadores, o problema ocorre porque a interface do ChatGPT processa automaticamente links e imagens encontrados em páginas que o usuário solicita para resumir. Dessa forma, conteúdos controlados por invasores podem ser incorporados à resposta da IA e exibidos diretamente dentro da interface considerada confiável pelos usuários. Na prática, um invasor poderia inserir um pequeno trecho de código em uma página web aparentemente legítima. Caso uma vítima utilize o ChatGPT para resumir esse conteúdo, o sistema pode carregar automaticamente imagens hospedadas pelo atacante, permitindo a coleta de informações como endereço IP, User-Agent do navegador e dados de referência da navegação. O risco vai além do rastreamento. A vulnerabilidade também possibilita que links maliciosos sejam exibidos como elementos legítimos dentro da resposta gerada pela IA. Além disso, páginas manipuladas podem induzir o ChatGPT a apresentar falsos alertas de segurança, mensagens que simulam comunicações oficiais e até códigos QR maliciosos hospedados pelos criminosos. De acordo com a Permiso Security, a técnica representa uma evolução das chamadas injeções indiretas de prompt (Indirect Prompt Injection). Diferentemente dos ataques tradicionais, nos quais a vítima precisa abrir um arquivo ou clicar em um e-mail suspeito, basta solicitar o resumo de uma página comprometida para que instruções controladas pelo invasor sejam incorporadas ao contexto da inteligência artificial. Os pesquisadores destacam que a ameaça se torna particularmente relevante à medida que empresas passam a utilizar ferramentas de IA para pesquisa, análise de conteúdo e sumarização de documentos. Nesse cenário, qualquer página maliciosa processada pela IA pode transformar o próprio assistente em um vetor de engenharia social. A descoberta ocorre poucos meses após a Permiso divulgar outra técnica semelhante envolvendo o Microsoft Copilot. Na ocasião, pesquisadores demonstraram que e-mails contendo instruções ocultas podiam manipular os resultados gerados pelo assistente por meio de ataques de Cross-Prompt Injection (XPIA). O relatório também chama atenção para uma tendência mais ampla: o crescimento acelerado de pesquisas voltadas à exploração de agentes de inteligência artificial e ferramentas de desenvolvimento assistidas por IA. A empresa Adversa AI revelou recentemente duas novas técnicas chamadas SymJack e TrustFall. Ambas têm como alvo agentes de programação baseados em IA e podem resultar em execução remota de código e comprometimento total da máquina da vítima. No caso do SymJack, um repositório malicioso induz o agente de IA a copiar arquivos aparentemente inofensivos que, na realidade, alteram sua própria configuração interna. Após uma reinicialização, um servidor MCP (Model Context Protocol) controlado pelo atacante é iniciado automaticamente, executando código arbitrário com os privilégios do usuário. Já o TrustFall utiliza configurações preparadas para aprovar automaticamente a execução de um servidor MCP malicioso. Nesse cenário, basta que um desenvolvedor clone um repositório comprometido e aceite a mensagem de confiança da pasta para que o código do invasor seja executado com acesso completo ao sistema. Os pesquisadores também reuniram diversos estudos recentes que demonstram a crescente sofisticação dos ataques contra modelos de IA. Entre eles estão técnicas capazes de contornar proteções de segurança em modelos de linguagem, manipular sistemas de visão computacional, sequestrar extensões de navegador integradas a assistentes de IA e transformar injeções de prompt em execução remota de código. Outra descoberta relevante envolve vulnerabilidades no Microsoft Semantic Kernel, identificadas como CVE-2026-25592 e CVE-2026-26030, que poderiam permitir a escalada de ataques de prompt injection para comprometimento do sistema hospedeiro. Pesquisadores também identificaram falhas em ferramentas como Claude Code, BrowserOS, OpenClaw e NemoClaw, além de ecossistemas inteiros de extensões e habilidades para agentes de IA que apresentam problemas como distribuição de malware, vazamento de credenciais, exposição de segredos e execução de código malicioso. O avanço dessas pesquisas reforça uma preocupação crescente no setor: conforme modelos de IA se tornam mais autônomos e integrados a ambientes corporativos, repositórios de código, navegadores, plataformas SaaS e infraestruturas em nuvem, a superfície de ataque também se expande. Segundo pesquisadores da Palo Alto Networks, agentes baseados em grandes modelos de linguagem já conseguem automatizar etapas completas de reconhecimento, exploração, escalonamento de privilégios e exfiltração de dados com mínima intervenção humana. Embora muitas dessas técnicas não sejam novas, a capacidade de automação proporcionada pela IA reduz significativamente a barreira técnica para a realização de ataques complexos.

A Microsoft se manifestou publicamente em defesa do modelo de Divulgação Coordenada de Vulnerabilidades (Coordinated Vulnerability Disclosure - CVD) após uma série de vulnerabilidades zero-day terem sido expostas sem aviso prévio à empresa. O posicionamento ocorre em meio a uma disputa envolvendo o pesquisador conhecido como Chaotic Eclipse, também chamado de Nightmare-Eclipse, responsável por divulgar detalhes técnicos e códigos de exploração de diversas falhas que afetam componentes do Windows, incluindo Microsoft Defender e BitLocker. Segundo a Microsoft, a divulgação pública das vulnerabilidades sem coordenação prévia colocou clientes em risco desnecessário ao disponibilizar informações que poderiam ser rapidamente aproveitadas por agentes maliciosos. A empresa afirmou que suas equipes de segurança precisaram atuar de forma intensiva para compreender o impacto das falhas, implementar medidas de mitigação e desenvolver correções para os sistemas afetados. Entre as vulnerabilidades divulgadas estão BlueHammer (CVE-2026-33825), RedSun (CVE-2026-41091), UnDefend (CVE-2026-45498), YellowKey (CVE-2026-45585), GreenPlasma e MiniPlasma. De acordo com a Microsoft, pelo menos três delas — BlueHammer, RedSun e UnDefend — já passaram a ser exploradas ativamente por invasores após a publicação dos detalhes técnicos. A empresa destacou que se opõe de forma firme à divulgação não coordenada de vulnerabilidades, especialmente quando códigos de prova de conceito (PoC) são disponibilizados antes da correção dos problemas. Na visão da companhia, esse tipo de prática acelera a transformação de vulnerabilidades em armas cibernéticas, reduzindo o tempo disponível para que organizações implementem medidas de proteção. O caso ganhou ainda mais repercussão após a remoção da conta do pesquisador no GitHub. Segundo relatos, os códigos de exploração referentes às seis vulnerabilidades foram posteriormente republicados no GitLab. No entanto, a nova conta criada para hospedar os materiais também teria sido bloqueada. Chaotic Eclipse afirma que a situação foi resultado de um desgaste no relacionamento com a Microsoft durante o processo de reporte das falhas. Em uma publicação feita no último fim de semana, o pesquisador acusou a empresa de ignorar tentativas de comunicação, desconsiderar suas contribuições e tomar medidas para remover seus conteúdos das plataformas públicas. O pesquisador também criticou uma orientação de segurança relacionada à vulnerabilidade CVE-2026-45585 e alegou que a própria conta Microsoft utilizada anteriormente para reportar falhas teria sido removida. As declarações aumentaram a tensão em um debate antigo dentro da comunidade de segurança: até que ponto a divulgação pública de vulnerabilidades é necessária para pressionar fornecedores a agir rapidamente e quando ela passa a representar um risco adicional para usuários e organizações. A controvérsia evidencia o conflito recorrente entre pesquisadores independentes e grandes fornecedores de software. Enquanto empresas defendem processos coordenados que permitam a correção das falhas antes da divulgação pública, parte da comunidade argumenta que a transparência é necessária quando os fabricantes não respondem adequadamente ou demoram para corrigir problemas críticos. Outro ponto que chamou atenção foi uma mensagem publicada pelo pesquisador indicando que pretende divulgar algo em 14 de julho de 2026 que, segundo suas palavras, causará um impacto significativo para a Microsoft. Até o momento, não há informações concretas sobre o que poderá ser revelado nessa data. O episódio ocorre em um momento de crescente preocupação com a exploração de vulnerabilidades zero-day. Essas falhas são particularmente valiosas para grupos de cibercrime e operações de espionagem porque não possuem correções disponíveis no momento da descoberta, permitindo que invasores obtenham acesso privilegiado, executem código malicioso ou comprometam sistemas antes que medidas de proteção sejam implementadas.

Pesquisadores da empresa israelense Gambit Security atribuíram à inteligência iraniana o ataque cibernético sofrido pela Los Angeles County Metropolitan Transportation Authority (LACMTA) em março deste ano. Segundo o relatório divulgado pela companhia, o grupo responsável pela invasão atuava sob a fachada de hacktivistas independentes, mas possui vínculos diretos com o Ministério da Inteligência da República Islâmica do Irã (MOIS). O grupo utilizava o nome “Ababil of Minab”, referência à cidade iraniana de Minab, onde mais de 175 professores e crianças morreram em um ataque contra uma escola. Após a invasão, os operadores afirmaram ter roubado dados da autoridade de transporte de Los Angeles e destruído parte da infraestrutura tecnológica da organização. De acordo com a Gambit Security, a atribuição ao MOIS foi possível após análises forenses identificarem conexões entre a operação e campanhas anteriores já associadas à inteligência iraniana. Os pesquisadores afirmam ter encontrado evidências técnicas que ligam o grupo a atividades previamente atribuídas ao governo iraniano pela Diretoria Nacional de Cibersegurança de Israel. O relatório também aponta que os invasores utilizavam ferramentas personalizadas de exfiltração de dados e técnicas avançadas de destruição operacional. Segundo a investigação, o grupo não se limitou ao roubo de informações. Os operadores atacaram diretamente camadas críticas de recuperação de ambientes corporativos, incluindo infraestrutura de virtualização, sistemas de backup e volumes de armazenamento. Os pesquisadores afirmam que os hackers apagaram bancos de dados, máquinas virtuais e volumes inteiros de armazenamento utilizando tanto scripts automatizados quanto atividades manuais conduzidas diretamente pelos operadores durante a invasão. Esse tipo de abordagem dificulta drasticamente os processos de recuperação pós-incidente, aumentando impacto operacional e tempo de indisponibilidade das vítimas. Além do sistema de transporte de Los Angeles, o grupo também teria comprometido outras organizações internacionais. Segundo o relatório, dados foram exfiltrados de uma organização israelense do setor de mídia, uma universidade em Israel, uma corretora de seguros turca e diversos sites ligados aos setores de cultura, serviços digitais, restaurantes e notícias. Entidades na Arábia Saudita também teriam sido alvo das operações conduzidas pelo grupo. A Gambit Security destaca que a velocidade operacional da campanha chamou atenção dos pesquisadores. Segundo o relatório, invasores modernos estão abandonando ataques focados apenas em acesso inicial e movimentação lateral para priorizar diretamente estruturas de recuperação, backups e virtualização logo nos primeiros momentos da intrusão. A estratégia busca maximizar destruição e impedir remediação rápida dos ambientes comprometidos. Os pesquisadores também alertam para um cenário ainda mais preocupante: a democratização dessas capacidades ofensivas por meio da inteligência artificial. Segundo a análise, conforme ferramentas baseadas em IA se tornem mais acessíveis, até operadores com menor experiência técnica poderão executar campanhas destrutivas complexas utilizando automação, geração de scripts, adaptação rápida de ferramentas ofensivas e análise automatizada de infraestrutura. O caso também reforça uma tendência observada em grupos ligados ao Irã: a utilização de identidades hacktivistas como fachada para operações conduzidas por estruturas estatais. Recentemente, após um ataque devastador contra a fabricante de dispositivos médicos Stryker, o grupo Handala assumiu responsabilidade pela invasão alegando atuar de forma independente em apoio à causa palestina. No entanto, especialistas e o Departamento de Justiça dos Estados Unidos afirmaram posteriormente que o grupo também possui ligações com o MOIS iraniano. O ataque contra a Stryker provocou destruição significativa de sistemas corporativos e dispositivos internos da companhia, afetando operações e infraestrutura tecnológica da fabricante. Especialistas avaliam que campanhas desse tipo demonstram uma evolução no modelo de guerra cibernética conduzida por Estados-nação, onde operações combinam espionagem, sabotagem, destruição operacional e influência política sob disfarces ideológicos ou ativistas.

O FBI emitiu um novo alerta sobre uma campanha de extorsão cibernética conduzida pelo grupo Silent Ransom Group (SRG), organização ligada ao extinto sindicato de ransomware Conti. Segundo a agência norte-americana, os invasores estão utilizando uma combinação de phishing, falsas centrais de suporte técnico e até visitas presenciais a escritórios de advocacia nos Estados Unidos para roubar informações sensíveis. Também conhecido pelos nomes Luna Moth, Chatty Spider e UNC3753, o grupo vem atacando escritórios de advocacia desde 2023 utilizando técnicas avançadas de engenharia social para obter acesso remoto aos ambientes corporativos e realizar exfiltração de dados. Diferentemente de operações tradicionais de ransomware, o Silent Ransom Group prioriza roubo de informações e extorsão, sem necessariamente criptografar os sistemas das vítimas. Após o acesso aos dados, os invasores ameaçam publicar ou vender os arquivos roubados em plataformas de vazamento caso o resgate não seja pago. Segundo o FBI, a campanha mais recente foi observada durante esta primavera nos Estados Unidos e apresenta um nível incomum de sofisticação operacional. Os criminosos se passam por integrantes legítimos das equipes internas de TI das empresas-alvo. O ataque normalmente começa com telefonemas ou e-mails de phishing orientando funcionários a entrarem em contato com um suposto help desk corporativo. Durante a interação, os invasores convencem as vítimas a conceder acesso remoto aos computadores utilizando ferramentas legítimas de gerenciamento remoto. Com o acesso estabelecido, os operadores conseguem se movimentar rapidamente pelos sistemas corporativos para localizar e copiar arquivos estratégicos, documentos jurídicos, contratos, informações financeiras e outros dados confidenciais. O FBI também revelou um comportamento ainda mais agressivo adotado pelo grupo: caso as tentativas remotas falhem, os criminosos podem enviar indivíduos fisicamente até os escritórios das vítimas. Nesses casos, o invasor pode alegar que precisa realizar backups, manutenção ou criação de imagens do equipamento devido a um suposto problema de segurança. Durante o acesso físico, dispositivos externos como HDs portáteis e pendrives são utilizados para copiar dados diretamente das máquinas comprometidas. A agência destaca que a detecção dessas atividades pode ser extremamente difícil porque os hackers utilizam ferramentas legítimas amplamente empregadas por departamentos corporativos de TI. Além disso, os arquivos roubados frequentemente são transferidos utilizando plataformas confiáveis como Google Drive e Microsoft OneDrive, permitindo que a atividade maliciosa se misture ao tráfego operacional normal das organizações. O Silent Ransom Group surgiu após o colapso do grupo Conti, uma das organizações de ransomware mais agressivas e influentes dos últimos anos. Em campanhas anteriores, os operadores utilizavam e-mails falsos relacionados a cobranças de assinaturas inexistentes, induzindo vítimas a ligar para números controlados pelos criminosos e instalar softwares de acesso remoto. O FBI afirma que escritórios de advocacia continuam sendo alvos extremamente atrativos porque concentram grandes volumes de informações jurídicas, financeiras, corporativas e estratégicas de clientes. Vazamentos desse tipo podem envolver disputas empresariais, fusões, aquisições, documentos regulatórios, investigações internas e comunicações privilegiadas. Além do setor jurídico, o grupo também vem atacando organizações dos segmentos de saúde, seguros e serviços financeiros. A agência norte-americana não informou quantos escritórios foram alvo da campanha mais recente nem quantas invasões tiveram sucesso, mas reforçou a necessidade de treinamento contínuo de funcionários contra engenharia social e validação rigorosa de solicitações envolvendo acesso remoto ou manipulação de dispositivos corporativos. O caso também evidencia uma tendência crescente observada em operações modernas de extorsão digital: a substituição parcial de malware sofisticado por manipulação psicológica altamente direcionada. Em muitos casos, os criminosos dependem mais da confiança humana e do abuso de processos internos do que da exploração direta de vulnerabilidades técnicas.

A polícia da Holanda prendeu um homem de 35 anos suspeito de invadir ilegalmente os sistemas do Ajax, um dos clubes de futebol mais tradicionais e populares da Europa. A prisão ocorreu na cidade de Buren, na região central do país, onde agentes também realizaram buscas na residência do suspeito e apreenderam diversos dispositivos de armazenamento digital. Segundo comunicado divulgado pela Polícia Nacional Holandesa, o homem é acusado de acessar repetidamente e sem autorização os sistemas internos do clube. As autoridades ainda não divulgaram sua identidade nem informações sobre possíveis motivações para o ataque. A prisão está relacionada a um incidente de segurança revelado pelo Ajax em março deste ano. Na ocasião, o clube informou que um invasor explorou uma vulnerabilidade não corrigida para obter acesso aos sistemas da organização. Inicialmente, o Ajax afirmou que o vazamento teria exposto endereços de e-mail de algumas centenas de pessoas e informações pessoais limitadas relacionadas a indivíduos proibidos de frequentar o estádio. O clube também admitiu que a falha poderia permitir transferência indevida de ingressos e alterações em registros de banimento de torcedores. No entanto, investigações posteriores indicaram que o impacto do incidente pode ter sido muito maior. Segundo informações divulgadas pela emissora holandesa RTL, o vazamento potencialmente expôs dados pessoais de mais de 300 mil torcedores registrados do Ajax e poderia ter afetado mais de 42 mil ingressos de temporada. Após a descoberta da invasão, o Ajax informou ter corrigido a vulnerabilidade explorada e iniciado uma investigação interna para identificar o alcance completo do comprometimento. O caso reforça uma tendência crescente de ataques cibernéticos contra organizações esportivas. Clubes de futebol, federações e plataformas de venda de ingressos passaram a se tornar alvos frequentes de grupos criminosos devido ao grande volume de dados financeiros, informações pessoais de torcedores, contratos, dados médicos e sistemas digitais de acesso utilizados nessas operações. Nos últimos anos, diversos clubes europeus enfrentaram incidentes semelhantes. Em 2024, o Bologna FC 1909, da Itália, sofreu um ataque de ransomware que resultou no roubo de documentos financeiros, informações médicas de jogadores e dados confidenciais de funcionários. O Paris Saint-Germain também reportou um ataque cibernético em 2024 direcionado ao seu sistema online de venda de ingressos, enquanto o Manchester United foi alvo de um incidente de ransomware em 2020. As federações nacionais de futebol também passaram a integrar a lista de vítimas. A Federação Holandesa de Futebol sofreu um ataque ransomware em 2023, enquanto a Federação Francesa de Futebol revelou um incidente cibernético em 2025. Especialistas apontam que organizações esportivas frequentemente possuem estruturas digitais complexas, envolvendo sistemas de bilheteria, plataformas de sócios, aplicativos móveis, programas de fidelidade, bancos de dados de torcedores e integrações financeiras, tornando o setor cada vez mais atrativo para criminosos digitais. Além do potencial de monetização por meio de extorsão ou venda de dados, ataques contra clubes esportivos também podem gerar impacto operacional significativo, incluindo problemas no acesso a estádios, interrupção de vendas de ingressos e exposição pública de informações sensíveis. O caso do Ajax também chama atenção para riscos associados à exploração de vulnerabilidades não corrigidas. Em muitos incidentes recentes, invasores têm utilizado falhas conhecidas e sem patch para obter acesso inicial a ambientes corporativos antes de realizar movimentação lateral, exfiltração de dados ou alterações operacionais nos sistemas comprometidos.

O novo comandante do U.S. Cyber Command, general Joshua Rudd, iniciou uma ampla revisão estratégica da principal estrutura militar de operações cibernéticas dos Estados Unidos em meio à pressão do Pentágono por reformas, modernização e expansão das capacidades ofensivas no ambiente digital. Rudd, que assumiu simultaneamente o comando do Cyber Command e da NSA em março deste ano, autorizou a realização de dois estudos paralelos para avaliar possíveis mudanças estruturais, operacionais e administrativas na organização. Um deles será conduzido pela MITRE, tradicional organização de pesquisa sem fins lucrativos que atua há décadas em projetos ligados à defesa, inteligência e cibersegurança do governo norte-americano. Segundo fontes familiarizadas com a iniciativa, a análise poderá revisar o atual modelo de aquisição tecnológica do comando e até mesmo reavaliar as chamadas “service-like authorities”, mecanismos concedidos pelo Congresso que permitem ao Cyber Command administrar e equipar suas forças sem precisar ser formalmente transformado em um ramo militar independente. As conclusões da MITRE devem ser incorporadas à revisão interna de 90 dias conduzida pelo próprio general Rudd — procedimento relativamente comum para novos líderes militares de alto escalão, especialmente em comandos estratégicos. A expectativa é que o processo seja concluído já no próximo mês. Além da análise externa, Rudd também reuniu um grupo interno formado por líderes seniores com experiência em operações especiais para identificar mudanças rápidas e melhorias operacionais consideradas prioritárias. Internamente, a iniciativa teria buscado encontrar “quick wins” capazes de acelerar ganhos de eficiência no curto prazo. A movimentação ocorre em um momento delicado para o Cyber Command. Autoridades atuais e ex-integrantes do setor de defesa afirmam que o general enfrenta forte pressão para promover mudanças rápidas e alinhar a atuação ofensiva do comando à visão mais agressiva da atual administração Trump sobre confrontos no ciberespaço. O Pentágono também tenta resolver problemas históricos relacionados ao recrutamento, treinamento e retenção de profissionais especializados em operações cibernéticas. Para enfrentar essas limitações, o governo trabalha na implementação da estratégia conhecida como “CYBERCOM 2.0”, iniciativa criada ainda durante a administração Biden, mas que passou por aceleração e reformulação sob Trump. Um dos pilares centrais do programa envolve a criação do chamado Cyber Innovation Warfare Center, estrutura inspirada em escritórios de aquisição rápida utilizados em outras áreas militares. O objetivo é acelerar o desenvolvimento, aquisição e operacionalização de capacidades ofensivas e defensivas voltadas para guerra digital. A possível sobreposição entre a revisão conduzida pela MITRE e alguns elementos do CYBERCOM 2.0 gerou preocupação em parte da comunidade de defesa. Alguns observadores temem que mudanças recomendadas pelo estudo possam impactar ou desacelerar componentes estratégicos já aprovados anteriormente. Integrantes do comando, porém, afirmam que o trabalho da MITRE deverá complementar a estratégia existente, principalmente na área de aquisição tecnológica e eficiência operacional. Recentemente, durante audiência no Senado norte-americano, Rudd destacou que o programa CYBERCOM 2.0 vem avançando rapidamente e já alcança novos marcos mensalmente. Segundo ele, a iniciativa permitirá maior aproximação entre o governo, a indústria privada e o meio acadêmico para acelerar o desenvolvimento de capacidades cibernéticas avançadas. O orçamento presidencial para o ano fiscal de 2027 prevê aproximadamente US$ 75 milhões destinados ao projeto. O momento escolhido para as revisões chamou atenção dentro da comunidade militar. Fontes ligadas ao setor afirmam que antigos líderes do Cyber Command, muitos deles com experiência muito mais profunda em operações cibernéticas, normalmente chegavam ao cargo já com prioridades e objetivos definidos antes de solicitar avaliações externas. A situação de Rudd é diferente. O general construiu grande parte de sua carreira em forças especiais e possui menos experiência direta em operações cibernéticas quando comparado aos seus antecessores. Além disso, sua chegada ao comando ocorre após a saída inesperada do líder anterior, aumentando o nível de escrutínio político e operacional sobre sua gestão. Ex-integrantes do governo afirmam que a decisão de iniciar estudos externos logo no início do mandato pode ser uma tentativa de acelerar o entendimento sobre a estrutura atual do comando, seus gargalos e possíveis pontos de modernização. Entre as prioridades avaliadas pelo Pentágono estão melhorias na velocidade de aquisição tecnológica, retenção de operadores especializados, integração entre defesa e indústria privada, ampliação de capacidades ofensivas e maior adaptação ao cenário atual de conflitos híbridos, que combinam espionagem digital, operações ofensivas, campanhas de desinformação e guerra cibernética em larga escala.

Mensagens secretas, receitas ocultas, conspirações políticas e até cartas de amor esquecidas em arquivos históricos estão começando a ser reveladas com ajuda da inteligência artificial. Pesquisadores vêm utilizando modelos de machine learning e reconhecimento de padrões para decifrar manuscritos criptografados que permaneceram indecifráveis por centenas de anos. Um dos casos mais emblemáticos envolve o chamado “Borg Cipher”, um manuscrito de 408 páginas encontrado nos arquivos da Biblioteca do Vaticano. O documento, escrito com 34 símbolos misteriosos, letras romanas e até trechos em árabe, permaneceu incompreensível por mais de quatro séculos. Segundo inscrições encontradas no próprio material, o conteúdo escondia receitas e tratamentos medicinais considerados sensíveis para a época, quando determinadas práticas poderiam gerar acusações de bruxaria. Com auxílio de algoritmos de aprendizado de máquina, pesquisadores finalmente conseguiram quebrar parte do código. Entre os conteúdos revelados estavam tratamentos curiosos para doenças da época, incluindo o consumo de vinho tinto e misturas fermentadas com noz-moscada para combater disenteria. Segundo Beáta Megyesi, professora de linguística computacional da Universidade de Estocolmo e integrante do projeto, o trabalho se assemelha a uma investigação forense histórica, em que cada símbolo e padrão identificado aproxima os pesquisadores de segredos perdidos no tempo. Mesmo com IA, o processo ainda exige validação humana extensa e análise contextual cuidadosa. A estimativa dos pesquisadores é que aproximadamente 1% de todo o material armazenado em bibliotecas e arquivos históricos do mundo esteja parcial ou totalmente criptografado. Esses documentos incluem registros diplomáticos, comunicações militares, rituais de sociedades secretas, romances clandestinos e informações cotidianas que seus autores desejavam manter ocultas. Alguns desses materiais têm potencial para alterar interpretações históricas já consolidadas. Um exemplo citado pelos pesquisadores envolve cartas codificadas atribuídas à rainha Mary Stuart, da Escócia, descobertas recentemente. Após serem decifradas, as mensagens revelaram conspirações políticas relacionadas à retomada de seu trono e conflitos com seu filho, James VI. Os desafios técnicos são significativos. Muitos manuscritos utilizam símbolos inventados, idiomas extintos, códigos mistos ou caracteres deliberadamente inseridos para confundir possíveis interceptadores. Em certos casos, vários símbolos diferentes representam a mesma letra, dificultando análises estatísticas tradicionais usadas em criptografia clássica. Outro obstáculo está na digitalização do conteúdo. Antes de qualquer tentativa de quebra de código, pesquisadores precisam transformar manuscritos escritos à mão em documentos digitais legíveis por computador. Tinta desgastada, papel deteriorado e caligrafias antigas tornam o processo extremamente lento. Segundo especialistas envolvidos no projeto, apenas a transcrição manual de uma carta de duas páginas pode levar um dia inteiro. A inteligência artificial começa justamente a acelerar essa etapa. Ferramentas como o Transkribus utilizam visão computacional e reconhecimento de escrita histórica para identificar linhas, símbolos e padrões em documentos antigos. Em um dos experimentos recentes, pesquisadores usaram a plataforma para transcrever uma carta secreta escrita em 1637 durante a Guerra dos Trinta Anos. O sistema conseguiu converter boa parte do texto automaticamente, reduzindo drasticamente o trabalho manual. No entanto, modelos atuais ainda enfrentam dificuldades quando encontram símbolos raros, sinais astrológicos ou alfabetos personalizados. Por isso, pesquisadores do projeto internacional Descrypt estão desenvolvendo sistemas mais adaptáveis, treinados especificamente em diferentes estilos de escrita histórica e códigos criptográficos incomuns. Além da transcrição, os pesquisadores trabalham em sistemas capazes de pular diretamente para a decifração. Em testes recentes, uma IA foi treinada para analisar imagens de manuscritos e relacionar automaticamente símbolos criptografados aos seus equivalentes linguísticos. O experimento utilizou o “Copiale Cipher”, documento do século XVIII ligado a uma sociedade secreta alemã. A tecnologia conseguiu decifrar trechos inéditos do material sem intervenção manual significativa. Os pesquisadores também criaram um sistema semelhante a um chatbot que combina reconhecimento visual, algoritmos de criptografia e grandes modelos de linguagem treinados em textos históricos. O objetivo é permitir que pesquisadores — e futuramente até o público — possam enviar imagens de documentos criptografados e receber traduções automáticas acompanhadas de explicações sobre a plausibilidade da interpretação. Em um dos testes realizados com o Borg Cipher, a IA conseguiu transcrever e traduzir um trecho de aproximadamente 500 símbolos em pouco mais de 29 minutos, incluindo tradução para inglês e detalhamento do processo lógico utilizado para validar os resultados. Esse mecanismo também ajuda a reduzir riscos de “alucinações” da IA, problema em que modelos generativos inventam interpretações incorretas. Os pesquisadores acreditam que essas tecnologias poderão ajudar não apenas na quebra de códigos históricos, mas também na interpretação de alfabetos antigos ainda indecifráveis. Entre os exemplos citados estão o Disco de Festo, encontrado em Creta e datado de aproximadamente 4 mil anos, além de sistemas antigos de escrita cuja tradução ainda desafia arqueólogos e linguistas.