IA ofensiva chegou antes da defesa: O que o Project Glasswing revela sobre o futuro da Cibersegurança

Por Cid Horta | Grupo Data

A pergunta que toda liderança de TI deveria estar fazendo agora não é “quando seremos atacados?” — é “quanto tempo um ataque autônomo levaria para paralisar nossa operação antes de ser detectado?”

Spoiler: menos do que você imagina.

Quando a IA virou arma

Durante anos, trabalhei com equipes de segurança que operavam num modelo bem conhecido: analistas de um lado, atacantes do outro, e uma corrida constante para ver quem atualizava suas ferramentas mais rápido. Era um jogo humano, com ritmo humano. Havia tempo para investigar, correlacionar, responder.

O Project Glasswing colocou uma pedra em cima disso.

Conduzido por pesquisadores de segurança ofensiva, o projeto demonstrou que modelos de IA conseguem executar, de forma autônoma, o ciclo completo de um ataque sofisticado: mapear vulnerabilidades, executar código malicioso, injetar processos em memória, escalar privilégios, se mover lateralmente pela rede, implantar ransomware e exfiltrar dados — tudo catalogado segundo o MITRE ATT&CK, o padrão global de referência para táticas e técnicas adversariais (explico melhor na nota ao final do artigo).

O que antes levava horas de trabalho especializado, hoje um agente de IA faz em minutos. Não estou falando de futuro. Estou falando do que já está acontecendo.

O problema que ninguém quer admitir

Existe uma assimetria incômoda no mercado de segurança hoje: a IA ofensiva já é operacional, enquanto a maioria das organizações ainda defende com ferramentas pensadas para um mundo pré-IA.

Antivírus baseados em assinatura, SIEMs com regras estáticas, processos de resposta a incidentes medidos em horas — tudo isso foi construído para detectar o que já é conhecido. Um ataque conduzido por IA não funciona assim. Ele gera variações em tempo real, se adapta ao ambiente da vítima e deliberadamente evita deixar rastros reconhecíveis. Quando sua ferramenta de detecção finalmente gera um alerta, o estrago provavelmente já foi feito.

Tem mais um detalhe que me preocupa: a IA está democratizando ataques de alta complexidade. Antes, para executar um ataque encadeado e sofisticado você precisava ser um grupo APT com recursos de estado. Hoje, a barreira caiu de forma significativa. Isso muda o perfil de ameaça de praticamente qualquer organização que tenha dados relevantes — e qual não tem?

No Brasil, o custo médio de uma violação de dados já ultrapassou R$ 6,75 milhões segundo o IBM Cost of a Data Breach 2024, e o tempo médio para identificar e conter um incidente continua alto. Numa janela de ataque que agora se mede em minutos, essa equação fica bastante preocupante.

Como um ataque desses realmente funciona

Vale entender a cadeia para ter clareza do que precisa ser defendido — e onde.

Tudo começa com a identificação de uma superfície de ataque: uma API exposta, um sistema desatualizado, uma interface web com vulnerabilidade conhecida. A IA sonda, testa e encontra a entrada. A partir daí, executa código e injeta processos diretamente em memória, sem gravar nada em disco — o que chamamos de ataque fileless, projetado exatamente para passar invisível pelos antivírus tradicionais.

Com o pé na porta, o agente escala privilégios e começa a se mover lateralmente, mapeando o que tem valor na rede: servidores de backup, controladores de domínio, bases de dados críticas. O objetivo final pode ser ransomware — bloquear tudo e pedir resgate — ou exfiltração silenciosa, levando informações confidenciais sem que ninguém perceba. Às vezes os dois ao mesmo tempo.

O ponto crítico aqui é que quando você recebe o alerta da Fase 4, as fases 1, 2 e 3 já aconteceram. Defesa reativa, nesse cenário, é defesa tardia.

A resposta: camadas, não produtos isolados

Não existe solução única para isso. Quem tentar vender uma bala de prata para ameaças conduzidas por IA está simplificando demais o problema. O que funciona é uma arquitetura em camadas, onde cada peça cobre o que a outra não alcança.

No Grupo Data, estruturamos essa arquitetura em três pilares que se complementam.

O primeiro é prevenção em runtime com Morphisec. O Grupo Data é distribuidor oficial da Morphisec no Brasil, tecnologia baseada em AMTD — Automated Moving Target Defense. A lógica é elegante: em vez de tentar detectar o ataque depois que ele começa, o ambiente de execução se torna imprevisível para o agente malicioso. Os alvos em memória são constantemente movidos, de forma que exploits inéditos e ataques fileless — justamente os vetores mais usados em ataques automatizados — encontram um alvo que não está mais onde esperavam. É prevenção antes da detecção, o que é fundamentalmente diferente do que a maioria das ferramentas oferece.

O segundo pilar é: visibilidade e resposta com Sophos. Mais do que proteção, a solução entrega um ecossistema de Native AI baseado em Deep Learning (DL), que apoia a antecipação às ameaças desconhecidas e variantes de ransomware antes mesmo de sua execução completa. Com o Sophos Intercept X, a camada de detecção comportamental é potencializada por respostas automáticas e o recurso de Rollback, que neutraliza ataques e restaura arquivos afetados instantaneamente. Essa visibilidade profunda é crucial para identificar movimentos laterais e comportamentos anômalos em tempo real, limitando o raio de impacto e impedindo que a propagação comprometa a integridade de toda a rede.

O terceiro pilar é o NOC/SOC 24×7. Tecnologia sem operação qualificada é infraestrutura incompleta — e essa é uma verdade que o mercado às vezes esquece na corrida por ferramentas. O NOC/SOC do Grupo Data opera com monitoramento contínuo, equipes multidisciplinares de engenharia de redes, segurança da informação e analistas seniores. É a camada que garante que os alertas sejam interpretados com contexto, que anomalias sutis não virem incidentes consumados e que, quando algo acontece de verdade, a resposta seja em tempo real.

Uma pergunta para quem decide

Se a sua estratégia de cibersegurança foi construída há mais de dois anos, ela foi construída para um adversário diferente. O adversário de hoje não tem limite de jornada, não erra por cansaço, não deixa rastros por descuido e opera numa velocidade que processos humanos não acompanham sozinhos.

A questão não é técnica. É estratégica: sua organização está preparada para um ataque que se completa em minutos, ou ainda opera no modelo de resposta desenhado para ataques que levavam dias?

Governança de TI, conformidade com LGPD, gestão de ativos, visibilidade de rede e resposta a incidentes deixaram de ser iniciativas paralelas. Num cenário de ameaças potencializadas por IA, elas precisam funcionar como sistema — cada camada informando e reforçando as demais. É exatamente essa arquitetura integrada que o Grupo Data ajuda a construir.

Conclusão

O Project Glasswing não é um alerta sobre o que pode acontecer. É um retrato do que já é possível hoje.

A IA ofensiva está disponível, está sendo usada e está acelerando a janela de ataque de horas para minutos. O modelo de segurança reativa foi construído para um nível de ameaça que ficou no passado. A resposta exige uma mudança real de paradigma — de detectar e responder para prevenir, monitorar e responder em tempo real.

Com Morphisec na camada de prevenção, Microsoft Defender na detecção e resposta, e NOC/SOC 24×7 na operação, o Grupo Data oferece a arquitetura que esse cenário exige. A pergunta que fica é simples: sua organização vai esperar o próximo incidente para reconhecer que o jogo mudou?