—O risco cibernético entrará em uma marcha mais acelerada em 2026, à medida que atacantes exploram ferramentas de inteligência artificial (IA) cada vez mais eficazes para aprimorar suas táticas, de acordo com relatório da Moody’s. Embora os ataques impulsionados por IA ainda estejam em estágio inicial, sinais indicam plataformas capazes de lançar ataques automatizados em larga escala e malwares que se adaptam dinamicamente para evitar detecção. Ao mesmo tempo, os defensores estão implantando ferramentas de IA para identificar vulnerabilidades antes que os adversários possam explorá-las. À medida que a tecnologia avança, ela intensificará o jogo estratégico contínuo entre atacantes e defensores, remodelando o cenário da cibersegurança.
Uma nova era de ameaças adaptativas e em rápida evolução está surgindo. A IA já tornou ataques de phishing mais convincentes. Mas, à medida que as empresas incorporam IA mais profundamente em seus fluxos de trabalho, ameaças existentes como prompt injections e model poisoning se tornarão mais prevalentes e pronunciadas. O avanço dos sistemas de IA “agentes”, capazes de executar uma série de tarefas autônomas, também adiciona potencial para comportamentos imprevisíveis e acúmulo de erros, complicando a detecção e resposta a ciberameaças.
O impacto do ransomware diminui para empresas menores. Ataques de ransomware normalmente têm o maior impacto de crédito devido à grave interrupção nos negócios que podem causar. A criptografia bem-sucedida de dados via ransomware caiu em 2025 entre empresas pequenas e médias. Entidades maiores, no entanto, permanecem expostas. Suas redes complexas dificultam a prevenção e sua maior capacidade de pagar resgates elevados aumenta sua atratividade para atacantes.
O aumento do roubo de criptomoedas expõe fragilidades de segurança em meio à crescente adoção institucional. Exchanges de criptomoedas e plataformas de finanças descentralizadas (DeFi) sofreram grandes violações e perdas financeiras em 2025. Alguns ataques cibernéticos tiveram como alvo aplicativos construídos em plataformas blockchain, explorando falhas na forma como transações e contratos inteligentes são codificados. Outros ocorreram fora da cadeia (off-chain), mirando fragilidades na forma como ativos cripto são armazenados e gerenciados.
Interrupções na computação em nuvem destacam riscos sistêmicos. Recentes falhas em provedores de serviços de nuvem como AWS e Azure, e na empresa de segurança na internet Cloudflare, causaram ampla interrupção e destacaram a complexidade operacional dos ambientes de nuvem. As falhas foram técnicas, não maliciosas, mas ressaltam o potencial de impacto catastrófico se exploradas por atacantes.
Esforço global por regras harmonizadas de cibersegurança enfrenta desafios. A expansão do mosaico de regras de cibersegurança em diferentes jurisdições está criando complexidade operacional para empresas globais, que precisam lidar com requisitos sobrepostos e riscos de conformidade. Iniciativas globais buscam harmonizar padrões e reduzir duplicações. O progresso, no entanto, é lento— conclui a Moody’s.