Relatório da IBM Identifica a Personificação por Deepfake como uma das Principais Ameaças de Ataques com IA

A IBM documentou um aumento de 56% em violações maliciosas habilitadas por IA, colocando a personificação por deepfake no centro da discussão sobre segurança no google news. Segundo a empresa, uma em cada quatro violações maliciosas em seu estudo de 2026 envolveu inteligência artificial. Deepfakes e malware gerado por IA foram as principais técnicas nesse grupo.

A constatação muda a forma como as empresas devem compreender o risco da IA. O perigo imediato não se limita a ataques contra modelos ou prompts. Atacantes estão usando vozes, rostos, identidades e mensagens sintéticas para explorar a confiança associada a processos empresariais comuns.

O alerta da IBM também desafia uma premissa conhecida de segurança. Organizações passaram anos ensinando funcionários a inspecionar mensagens, links e anexos suspeitos. Um executivo convincente em uma chamada ao vivo pode contornar esses hábitos, pois a solicitação parece vir de um canal humano confiável.

A disputa central, portanto, já não é mais detecção de deepfakes contra geração de deepfakes. É verificação de identidade contra confiança sintética. Ferramentas de detecção continuam úteis, mas as empresas também precisam de processos que impeçam uma única voz, imagem ou mensagem convincente de autorizar uma ação sensível.

Os Números da IBM Colocam a Personificação à Frente do Hype da IA

A descoberta mais importante da IBM é que a IA deixou de ser uma ajuda experimental para atacantes e se tornou uma parte mensurável de violações reais.

A IBM e o Ponemon Institute basearam o relatório de violações de 2026 em incidentes sofridos por 602 organizações entre março de 2025 e fevereiro de 2026. Os pesquisadores descobriram que uma em cada quatro violações maliciosas envolvia o uso de IA por atacantes. Isso representou um aumento de 56% em relação ao estudo anterior.

Personificação por deepfake e malware gerado por IA foram as técnicas mais comuns identificadas nesses ataques. A primeira categoria inclui áudio, vídeo, imagens e comunicações sintéticas criadas para fazer um atacante parecer alguém confiável.

O relatório não afirma que toda tentativa de deepfake é bem-sucedida. Ele estuda organizações que sofreram violações de dados, criando uma amostra voltada a incidentes danosos, e não ao universo completo de tentativas de ataque. Essa distinção importa ao interpretar a manchete.

Ainda assim, a mudança em relação ao ano anterior é difícil de ignorar. O estudo de 2025 da IBM identificou o uso de IA por atacantes em 16% das violações examinadas. Nesse grupo, phishing gerado por IA respondeu por 37%, enquanto a personificação por deepfake respondeu por 35%.

Os resultados de 2026 sugerem que a personificação se tornou mais central à medida que os atacantes obtiveram acesso a melhor geração de voz, imagem e vídeo. Também sugerem que eles estão incorporando mídia sintética a métodos de intrusão já estabelecidos, em vez de tratar deepfakes como truques isolados.

Essa distinção explica por que a ameaça de deepfake da IBM merece mais atenção do que um vídeo falso viral. Um deepfake político busca influenciar um público. Um ataque de personificação empresarial frequentemente tem como alvo um funcionário que pode redefinir uma conta, compartilhar uma credencial, abrir um arquivo ou aprovar uma transação.

A IBM também constatou que 62% dos ataques habilitados por IA em seu estudo tiveram como alvo organizações de infraestrutura crítica. Empresas de serviços financeiros e energia registraram as maiores concentrações. Esses setores dependem de sistemas complexos de identidade, fornecedores, comunicações remotas e decisões sensíveis ao tempo.

O mesmo estudo constatou que mais de 20% das organizações sofreram uma violação envolvendo um modelo ou aplicação de IA. APIs, aplicações ou plug-ins comprometidos responderam por 27% desses incidentes. Erros de configuração em nuvem que afetavam aplicações de IA responderam por outros 27%.

Esses números mostram duas superfícies de ataque relacionadas. Criminosos podem atacar um sistema de IA diretamente por meio de sua infraestrutura circundante. Também podem usar IA para personificar uma pessoa confiável e obter acesso a sistemas convencionais.

A segunda rota pode ser mais fácil porque visa o comportamento organizacional. Atacantes não precisam derrotar um modelo sofisticado quando uma chamada convincente pode persuadir alguém a desativar um controle.

Para leitores que encontram a história pelo google news, esse é o verdadeiro significado do evento. A IBM não está prevendo um futuro problema com deepfakes. Seu estudo posiciona a personificação sintética entre as técnicas que já aparecem em violações investigadas.

Por Que Ataques com Deepfake Funcionam Sem Vídeo Perfeito

Um deepfake só precisa sobreviver tempo suficiente para desencadear a próxima etapa de um ataque.

Deepfakes são mídias sintéticas ou manipuladas que imitam a aparência, voz, estilo de escrita ou comportamento de uma pessoa. O termo costuma trazer à mente vídeos falsos sofisticados. Ataques empresariais podem ter sucesso com muito menos.

Uma pessoa ao telefone pode imitar a voz de um executivo e pedir a um funcionário que espere um documento urgente. Um participante falso em vídeo pode validar instruções já transmitidas por uma conta de e-mail comprometida. Uma identidade sintética pode passar por uma entrevista remota inicial antes de solicitar acesso a ferramentas internas.

Nenhum desses cenários exige uma simulação perfeita e longa. O atacante só precisa de credibilidade suficiente para levar o alvo a redefinir uma credencial, instalar software, divulgar dados ou aprovar algo.

A análise separada da IBM sobre deepfakes descreve uma campanha atribuída ao BlueNoroff que ilustra essa abordagem em camadas. Um funcionário de uma empresa de criptomoedas recebeu um link de reunião e depois entrou em uma chamada de vídeo povoada por versões em deepfake de líderes seniores.

Quando surgiu um problema de áudio, os atacantes orientaram o funcionário a instalar o que apresentaram como uma extensão do Zoom. A IBM afirma que o arquivo era, na verdade, um script malicioso destinado a comprometer carteiras de criptomoedas.

Os executivos sintéticos não precisaram executar a intrusão técnica por conta própria. Seu papel era fazer a solicitação de instalação parecer legítima. Malware convencional concluiu o ataque depois que o deepfake estabeleceu confiança.

Esse mecanismo explica por que ataques com deepfake estão se tornando mais relevantes para equipes de segurança empresarial. A mídia sintética pode reforçar phishing, comprometimento de e-mail corporativo, fraude em centrais de suporte, fraude de recrutamento e entrega de malware. Ela acrescenta uma aparente confirmação humana a um manual de ataque já existente.

O atacante também pode coordenar vários canais. Uma caixa de correio comprometida fornece contexto de conversas reais. Uma voz clonada confirma a solicitação. Um vídeo sintético desencoraja o alvo a questionar se a pessoa ao telefone é genuína.

O trabalho remoto amplia as oportunidades disponíveis. Funcionários interagem rotineiramente com colegas, candidatos, fornecedores e executivos por vídeo comprimido, chamadas curtas, mensagens de voz assíncronas e texto. Pequenas irregularidades visuais ou de áudio já não parecem incomuns.

A urgência faz o resto. Uma solicitação ligada a um prazo, problema de cliente, reunião executiva ou bloqueio de conta pode pressionar o destinatário a agir antes de verificar a identidade por outro canal.

A qualidade do engano, portanto, importa menos do que a narrativa ao redor dele. Atacantes podem usar informações organizacionais roubadas para reproduzir cargos, projetos atuais, padrões de escrita, linhas hierárquicas e relações com fornecedores.

Modelos de linguagem de grande porte ajudam a montar esse contexto a partir de documentos expostos e informações públicas. Geradores de voz e vídeo então fornecem a aparência de uma pessoa confiável. A combinação cria um pacote de engenharia social mais persuasivo.

Explicar ataques com deepfake apenas como um problema de perícia forense de mídia deixa de lado esse mecanismo. A mídia manipulada é um componente de uma sequência mais longa. Um detector pode sinalizar o vídeo, mas um controle também deve interromper a ação solicitada.

Isso significa que as organizações precisam fazer duas perguntas. Esta voz ou imagem é autêntica? Mesmo que seja autêntica, essa pessoa deveria poder autorizar a ação solicitada por este canal?

A segunda pergunta é mais duradoura. Uma conta genuína de executivo pode ser comprometida, e uma pessoa real pode fazer uma solicitação equivocada. Separação de aprovações, limites de acesso e verificação independente reduzem tanto a fraude sintética quanto a convencional.

Google News Está Amplificando um Problema de Identidade, Não o Criando

A aparição desta descoberta da IBM no google news reflete atenção crescente, mas a agregação não estabelece os limites das evidências subjacentes.

A agregação de notícias pode fazer uma descoberta de segurança parecer universal em poucas horas. As manchetes repetem o número mais forte, enquanto metodologia e definições recebem menos atenção. Leitores devem separar as conclusões mensuradas pela IBM de alegações mais amplas sobre todas as organizações.

O relatório examina violações em 602 organizações. Ele não representa toda tentativa de ataque, todo deepfake bloqueado ou todas as empresas do mundo. Organizações que sofreram violações reportáveis também diferem daquelas que detectaram e interromperam ataques mais cedo.

A IBM patrocinou e analisou uma pesquisa conduzida pelo Ponemon Institute. Isso dá ao estudo uma base empírica substancial, mas ele continua sendo um relatório patrocinado pelo setor. Deve ser lido juntamente com relatórios de incidentes, alertas governamentais e pesquisas independentes.

Há também um desafio de classificação. Um ataque pode envolver phishing, deepfake, roubo de credenciais, malware e exploração de nuvem na mesma cadeia. Atribuir uma técnica como categoria principal pode ocultar essas sobreposições.

A própria palavra “deepfake” abrange vários formatos. Um correio de voz clonado difere da manipulação de vídeo ao vivo. Um documento de identidade sintético difere de uma mensagem escrita por IA que imita um executivo. Seus requisitos técnicos e controles defensivos não são idênticos.

Mesmo com essas ressalvas, evidências além da IBM sustentam a direção subjacente. A Associated Press documentou personificação sintética envolvendo autoridades governamentais, líderes corporativos e candidatos a emprego.

Uma campanha usou uma imitação artificial do secretário de Estado dos EUA, Marco Rubio, para abordar autoridades governamentais por meio de mensagens e comunicações por voz. Outros casos envolveram tentativas de personificar executivos corporativos ou inserir trabalhadores em empresas de tecnologia usando identidades falsas.

Esses exemplos mostram por que a ameaça de deepfake da IBM ultrapassa as fronteiras tradicionais de segurança. Ela pode afetar diplomacia, recrutamento, finanças, suporte técnico, gestão de acesso e comunicações internas.

Dados de pesquisas independentes também apontam para uma lacuna de preparação. Uma pesquisa abordada pela ITPro constatou que 85% dos líderes de cibersegurança e TI consultados haviam enfrentado pelo menos um ataque com deepfake durante o ano anterior. Quatro em cada dez relataram pelo menos três.

A mesma pesquisa sobre defesa contra deepfakes constatou que 88% das organizações haviam oferecido treinamento relacionado. No entanto, a taxa média de aprovação na primeira tentativa em simulações de deepfake foi de apenas 44%.

Resultados de pesquisas baseados em autorrelato não devem ser tratados como dados de resposta a incidentes. Os respondentes podem interpretar tentativas de ataque de forma diferente, e um estudo patrocinado por fornecedor tem incentivos comerciais. Ainda assim, a lacuna entre confiança e desempenho em simulações continua informativa.

O problema não é que os funcionários não tenham memorizado pistas visuais suficientes. Conselhos sobre padrões de piscadas, movimentos não naturais ou falhas de áudio se tornam menos úteis à medida que as ferramentas de geração melhoram. Compressão e conexões ruins também podem fazer participantes genuínos parecerem suspeitos.

As organizações precisam de controles que continuem eficazes depois que as pistas visuais desaparecerem. Uma solicitação de alto risco deve exigir verificação por um canal conhecido, e não por informações de contato fornecidas durante a interação suspeita.

O ciclo de notícias do Google pode ajudar líderes de segurança a chamar atenção para essa mudança. Também pode incentivar respostas superficiais, como comprar um detector sem redesenhar os fluxos de aprovação e recuperação.

Os dados da IBM justificam o investimento, mas não apontam um único produto como resposta completa. A resposta duradoura trata a mídia sintética como evidência que pode informar uma decisão, não como autorização por si só.

A Verdadeira Disputa É Verificação de Identidade Versus Confiança Sintética

A defesa contra deepfakes funciona quando uma personificação convincente não consegue produzir autoridade.

Muitos fluxos de trabalho empresariais ainda tratam a familiaridade como um sinal de segurança. Os funcionários reconhecem um rosto, uma voz, um estilo de escrita, um cargo ou uma assinatura de e-mail e concluem que a solicitação é legítima. A IA generativa enfraquece cada parte desse atalho.

A verificação de identidade deve passar da aparência para a comprovação. Isso não significa exigir um processo elaborado em cada conversa. Significa adequar a intensidade da verificação às consequências da ação solicitada.

Uma reunião de rotina pode prosseguir normalmente. Uma solicitação para divulgar credenciais, alterar dados de pagamento, instalar software, adicionar um novo administrador ou transferir registros sensíveis deve acionar controles mais rigorosos.

Uma abordagem útil é a ligação de retorno independente. O funcionário encerra a interação recebida e contata a pessoa por meio de um número ou conta já armazenado em um diretório aprovado. Dados de contato fornecidos pelo solicitante não podem servir como verificação independente.

Ações de alto impacto também devem exigir mais de um aprovador. Um invasor que engana um funcionário não deve obter uma rota irrestrita para dinheiro, dados ou acesso privilegiado.

Centrais de suporte exigem atenção especial. Invasores podem imitar um funcionário ou executivo enquanto alegam ter perdido um telefone, trocado de número ou enfrentado uma falha em um dispositivo de autenticação. A história cria pressão para contornar exatamente o controle que está bloqueando o invasor.

As equipes de suporte devem usar caminhos de recuperação documentados que não possam ser substituídos por urgência gerencial. Uma voz reconhecível não deve se sobrepor à comprovação de identidade, aos logs de acesso, aos períodos de espera ou às regras de escalonamento.

As equipes de recrutamento enfrentam um problema relacionado. Um candidato sintético pode combinar dados pessoais roubados com vídeo e áudio gerados. O objetivo pode ser renda proveniente de emprego, acesso a sistemas corporativos, roubo de propriedade intelectual ou uma base para extorsão posterior.

As organizações devem verificar a identidade antes de conceder acesso e repetir as verificações quando o risco mudar. A pessoa que participa de uma entrevista, conclui a documentação de emprego e acessa sistemas de produção deve permanecer vinculada por evidências auditáveis.

As equipes de segurança também precisam proteger as informações usadas na personificação. Vídeos públicos de executivos, chamadas de resultados, webinars e publicações em redes sociais fornecem amostras de voz e aparência. Caixas de e-mail e plataformas de colaboração violadas fornecem o material contextual que torna uma solicitação convincente.

Isso não significa que executivos devam desaparecer da comunicação pública. Significa que as organizações devem presumir que a mídia pública pode ser reproduzida e que o histórico de conversas internas pode reforçar a imitação.

Ferramentas de detecção ainda têm um papel. A análise de áudio pode identificar características sintéticas, enquanto sistemas de vídeo podem avaliar inconsistências ou sinais de injeção. A procedência do conteúdo pode ajudar a estabelecer onde um arquivo se originou e se foi alterado.

No entanto, nenhum detector oferece uma garantia permanente. Falsos positivos podem bloquear comunicações genuínas. Falsos negativos podem permitir a passagem de uma imitação sofisticada. Os invasores também podem evitar a análise usando clipes curtos, conexões ruins ou uma alegada falha de câmera.

As equipes de segurança devem testar todo o processo de decisão. Um exercício útil pergunta se um funcionário segue as regras de verificação após ver um executivo convincente, e não se o funcionário consegue identificar isoladamente um vídeo gerado.

Os procedimentos também precisam ser fáceis de encontrar sob pressão. As equipes podem manter uma base de conhecimento pesquisável contendo caminhos de contato aprovados, regras de escalonamento e etapas de resposta a incidentes. O acesso a esse material não deve depender do canal potencialmente comprometido.

O projeto vencedor presume que a confiança sintética ocasionalmente funcionará. Em seguida, ele limita o que a persuasão, por si só, pode alcançar.

A Defesa com IA Ajuda, mas o Relatório da IBM Expõe uma Contrapartida

A mesma automação que acelera um invasor pode reduzir o tempo de detecção e resposta para os defensores.

As conclusões da IBM não sustentam uma narrativa simples em que a IA apenas piora a segurança. O relatório afirma que organizações que usam extensivamente IA e automação em cibersegurança reduziram os custos de violações em quase dois milhões de dólares, em média.

O estudo também constatou que mais da metade das organizações usava agentes para detecção e contenção de ameaças. Um agente, nesse contexto, é um software capaz de perseguir um objetivo definido em várias etapas, como examinar alertas e coordenar uma resposta.

Apenas 18% usavam agentes para gestão de vulnerabilidades, no entanto. Essa lacuna deixa fraquezas técnicas conhecidas sem solução enquanto invasores usam IA para pesquisar alvos e acelerar a exploração.

Esse desequilíbrio revela a contrapartida central. A IA pode ajudar defensores a processar mais sinais, identificar comportamentos suspeitos e responder mais rapidamente. Também pode criar decisões opacas, permissões ampliadas, novas credenciais e superfícies de ataque adicionais.

Um sistema automatizado que pode conter uma conta precisa de acesso à infraestrutura de identidade. Um agente que corrige um problema na nuvem pode exigir permissão para alterar configurações de produção. Comprometer qualquer uma dessas ferramentas pode dar ao invasor uma autoridade valiosa.

Portanto, as organizações precisam proteger a IA defensiva com o mesmo cuidado dedicado a outros sistemas privilegiados. Elas devem inventariar identidades de agentes, limitar permissões, monitorar chamadas de ferramentas e registrar o que cada sistema alterou.

As conclusões do IBM X-Force de 2026 reforçam o mesmo tema por outra perspectiva. A IBM relatou um aumento anual de 44% nos ataques iniciados pela exploração de aplicações expostas à internet. A exploração de vulnerabilidades representou 40% dos incidentes observados pelo X-Force durante 2025.

Suas conclusões do índice de ameaças também identificaram mais de 300.000 conjuntos de credenciais do ChatGPT anunciados na dark web durante 2025. Operadores de infostealers haviam ampliado seus esforços de coleta para incluir serviços de IA.

Essas não são estatísticas de deepfakes, mas explicam o ambiente em que a personificação opera. Invasores podem combinar credenciais roubadas, aplicações expostas e mídia sintética. Uma chamada falsa de executivo se torna mais perigosa quando o invasor já conhece detalhes internos ou controla uma conta legítima.

É por isso que comprar um detector de deepfakes não pode substituir os fundamentos de segurança. Autenticação forte, privilégios limitados, aplicações corrigidas, recuperação segura e credenciais monitoradas ainda determinam se um engano inicial se transforma em uma violação.

A cobertura da IBM também cria uma tensão comercial. Provedores de segurança se beneficiam quando uma nova categoria de ameaça recebe atenção. Suas ferramentas podem oferecer valor, mas os compradores devem testar capacidades específicas em relação aos fluxos de trabalho que precisam proteger.

Um detector de voz projetado para centrais de atendimento pode não abranger uma videoconferência. Um classificador de mídia pode avaliar arquivos enviados, mas não detectar injeção ao vivo. Uma plataforma de treinamento pode melhorar a conscientização sem alterar os controles de autorização.

Os compradores devem solicitar evidências de testes realistas. Devem perguntar quais formatos de mídia o sistema analisa, como ele lida com amostras curtas e como o desempenho muda entre idiomas, sotaques, níveis de compressão e ruído de fundo.

Também devem examinar as consequências operacionais. Um alerta de detecção precisa de uma resposta definida. Se os funcionários puderem ignorar o aviso ou concluir a transação em outro lugar, o sistema adiciona informação sem controlar o risco.

A estratégia mais forte combina sinais técnicos com controles de processo. A detecção pode aumentar o atrito quando a mídia parece sintética. A verificação independente de identidade e as regras de aprovação podem interromper a ação mesmo quando a mídia parece real.

Essa combinação aceita uma realidade desconfortável. As empresas não podem depender de sempre distinguir mídia genuína de mídia gerada, mas podem controlar o que qualquer mensagem pode autorizar.

O Que as Equipes de Segurança Devem Observar Após a Manchete do Google News

Três sinais mostrarão se a personificação por deepfake está se tornando um método sustentado de ataque empresarial, em vez de uma categoria de reportagem de destaque.

O primeiro sinal são relatórios de incidentes que separem a personificação sintética do phishing geral. Muitos relatórios agrupam mensagens escritas por IA, vozes clonadas, vídeos manipulados e documentos falsos sob um único rótulo amplo de IA.

Relatórios mais precisos revelariam quais formatos estão resultando em acesso, perdas financeiras, instalação de malware ou divulgação de dados. Também mostrariam se a personificação ao vivo está crescendo mais rapidamente do que o conteúdo pré-gravado.

Líderes de segurança devem acompanhar comunicados governamentais, denúncias às autoridades, sinistros de seguro e relatórios anuais de resposta a incidentes. Um aumento em conjuntos de dados independentes reforçaria a conclusão da IBM.

O segundo sinal são evidências de testes de controles empresariais. As organizações devem medir com que frequência os funcionários seguem regras de verificação de alto risco quando enfrentam executivos, fornecedores, candidatos ou solicitantes de suporte sintéticos e realistas.

Uma taxa de aprovação em simulações, por si só, não é suficiente. As equipes devem acompanhar se os funcionários encerram a interação suspeita, usam um diretório aprovado, contatam a pessoa real de forma independente e relatam a tentativa.

Também devem testar a aplicação técnica dos controles. A recuperação de contas sensíveis deve falhar quando a evidência de identidade estiver incompleta. Alterações de pagamento e acesso privilegiado devem permanecer bloqueados até que todas as aprovações exigidas sejam recebidas.

Um desempenho melhor nesses exercícios enfraqueceria a vantagem do invasor, mesmo que a geração de mídia continue avançando. Resultados estáveis mostrariam que o treinamento e os controles não acompanharam o ritmo.

O terceiro sinal é como plataformas de identidade e comunicação alteram seus produtos. Serviços de reunião, centrais de contato, provedores de e-mail e fornecedores de identidade podem adicionar procedência, pontuação de risco, verificações de presença real e opções de verificação mais robustas.

O valor desses recursos dependerá da interoperabilidade e da adoção. Um sistema de procedência ajuda apenas quando o conteúdo carrega credenciais confiáveis e os destinatários sabem como avaliá-las.

As organizações também devem observar se as plataformas permitem que políticas de segurança respondam automaticamente. Uma chamada suspeita de ser sintética pode restringir o compartilhamento de arquivos, bloquear a recuperação de credenciais ou exigir um segundo aprovador.

Essas capacidades fortaleceriam a defesa sem exigir que funcionários se tornem especialistas em perícia de mídia. No entanto, também poderiam gerar preocupações com privacidade e falsos alarmes se implantadas sem limites claros.

A regulamentação influenciará esse desenvolvimento, mas as leis, por si só, não podem verificar uma solicitação urgente de um executivo. Criminalizar deepfakes prejudiciais pode apoiar a aplicação da lei após um incidente. Os controles empresariais precisam impedir a ação enquanto a interação está acontecendo.

Os próximos estudos sobre violações da IBM e de fontes independentes fornecerão uma comparação importante. Se a personificação por deepfake continuar aumentando como proporção dos ataques viabilizados por IA, os controles centrados em identidade se tornarão um requisito de segurança padrão.

Se o percentual cair, os líderes devem examinar o motivo. Defesas melhores podem estar funcionando, ou os atacantes podem ter migrado para outros métodos assistidos por IA. Uma proporção menor não significaria automaticamente que o problema mais amplo de identidade desapareceu.

A resposta imediata deve continuar sendo ponderada. As organizações não precisam tratar toda reunião por vídeo como fraudulenta. Mas precisam deixar de considerar uma aparência familiar como autoridade suficiente.

Essa é a mensagem duradoura por trás da manchete do google news. O relatório da IBM atribui um número a um problema que muitas equipes já suspeitavam: a IA generativa tornou a confiança mais fácil de imitar do que os sistemas de permissão foram projetados para lidar.

Os líderes de segurança devem agora testar uma pergunta concreta. Uma imitação convincente de um executivo, funcionário, fornecedor ou candidato poderia desencadear uma ação sensível sem verificação independente?

Se a resposta for sim, o próximo passo não é mais uma apresentação de conscientização. Mapeie o fluxo de trabalho vulnerável, adicione um segundo canal confiável, limite a autoridade da ação e teste o processo revisado contra uma personificação realista.