NCSC afirma que malware com IA deve aumentar escala e velocidade dos ataques. Relatório diz ser 'altamente provável' uso de ransomware contra infraestrutura crítica até 2028.

O Centro Nacional de Cibersegurança do Reino Unido (NCSC) publicou, em 03/11/2026, uma avaliação na Revisão Anual de 2026 que projeta riscos significativos à infraestrutura nacional nos próximos anos. A análise aponta que é altamente provável que malware assistido por inteligência artificial seja empregado em operações de ransomware contra alvos críticos até 2028, o que amplia tanto a escala quanto a velocidade das ameaças cibernéticas.

Também é altamente provável que, entre agora e 2028, malware com IA tenha sido usado em um ataque de ransomware contra a infraestrutura nacional crítica do Reino Unido
Publicidade

O relatório destaca que a inteligência artificial não apenas facilitará a automação de ataques, mas também aumentará a eficiência de técnicas como engenharia social e exploração de vulnerabilidades. Em termos práticos, a utilização de IA tende a permitir ataques mais sofisticados, capazes de identificar alvos, personalizar campanhas de phishing e explorar falhas com maior rapidez.

Além do risco direto de ransomware, a avaliação relaciona essas ameaças à segurança econômica e nacional do país. O NCSC adverte que Estados-nação estão entre os agentes que evoluirão suas capacidades com IA para fins geopolíticos, o que exige atenção redobrada por parte de autoridades e gestores de infraestrutura.

A tecnologia sempre influenciou a cibersegurança. O que é diferente hoje é o ritmo. A capacidade dos atores estatais de aproveitar novas tecnologias determinará cada vez mais sua eficácia

O NCSC chama atenção para a atividade persistente de espionagem cibernética apoiada por Estados, visando políticos, autoridades governamentais e outras pessoas em posição de risco. Durante o ano, foram observadas campanhas de spear-phishing direcionadas a indivíduos de alto risco e um aumento nos esforços para comprometer aplicativos de mensagens, tendências que o relatório identifica como preocupantes.

Para organizações e responsáveis por infraestrutura, a avaliação reforça a necessidade de reforçar resiliência operacional: fortalecer atualizações e correções, intensificar treinamentos contra phishing, revisar políticas de acesso e monitoramento, e considerar a segurança de canais de comunicação. Para profissionais e cidadãos, a mensagem central é manter boas práticas básicas de segurança e ficar alerta a tentativas sofisticadas de engenharia social.

Em síntese, a Revisão Anual de 2026 do NCSC coloca a IA como um multiplicador de risco no domínio cibernético e projeta que, até 2028, ataques de ransomware impulsionados por IA contra infraestrutura crítica do Reino Unido são altamente prováveis. A avaliação serve como um chamado à ação: aumentar a capacidade defensiva e a vigilância para reduzir a superfície de ataque e mitigar possíveis impactos econômicos e de segurança nacional.

Fonte: Cointelegraph Brasil