Relatório da Microsoft: IA reduz para menos de 24h o prazo para explorar falhas

O que aconteceu

A Microsoft publicou em 1º de outubro de 2026 o Digital Defense Report 2026, seu levantamento anual sobre o cenário de ameaças cibernéticas. O relatório cobre o período de julho de 2025 a junho de 2026. O destaque é a velocidade: o tempo mediano entre a descoberta de uma vulnerabilidade em uso real e sua exploração (weaponization, a transformação da falha em um ataque funcional) caiu para “bem abaixo de 24 horas”, segundo a Microsoft. Empresas, por outro lado, levam entre 30 e 60 dias para corrigir vulnerabilidades externas críticas, uma janela que só cresce.

O relatório também quantifica o volume de falhas: segundo a Microsoft, quase 40 mil CVEs (identificadores de vulnerabilidades) foram publicados só no primeiro semestre de 2026, ritmo que deve dobrar o total de anos anteriores. Entre as cinco vulnerabilidades mais detectadas pela empresa no período, 58% das ocorrências estavam ligadas a uma única falha: a CVE-2020-1472, conhecida como “Zerologon”, divulgada originalmente em 2020. Isso é um sinal de que atacantes continuam lucrando com falhas antigas que muitas organizações nunca corrigiram.

Outro dado do relatório é a campanha de malware batizada ClickFix: entre fevereiro e início de maio de 2026, a Microsoft Defender registrou comandos maliciosos executados em mais de 1,1 milhão de dispositivos únicos, um salto de aproximadamente oito vezes. Quanto à forma de entrada inicial dos ataques, 30% dos casos vieram de execução de ação pelo próprio usuário (como clicar em um comando malicioso) e 20% do uso de contas válidas comprometidas.

O relatório da Microsoft não é um caso isolado de alerta sobre IA ofensiva. Em abril de 2026, a própria Microsoft já havia descrito, em post no blog de segurança da empresa, como modelos de IA avançados conseguem “descobrir autonomamente fragilidades, encadear múltiplas falhas de severidade menor em exploits funcionais de ponta a ponta e produzir código de prova de conceito funcional”. Segundo a empresa, isso “comprime a janela entre a descoberta da vulnerabilidade e sua exploração”. O texto citava o trabalho conjunto com a Anthropic no Project Glasswing, iniciativa lançada em abril de 2026. Ela dá a defensores de infraestrutura crítica acesso antecipado ao modelo Claude Mythos Preview, usado para encontrar falhas antes que atacantes o façam.

O risco descrito pela Microsoft já deixou o campo teórico. Prova disso é o caso JADEPUFFER: a equipe de pesquisa de ameaças da Sysdig documentou em julho de 2026 o que descreve como o primeiro ataque de ransomware já registrado conduzido de ponta a ponta por um agente de IA, sem operador humano redirecionando a campanha em tempo real. A Cloud Security Alliance reproduziu a mesma caracterização. O agente explorou uma falha conhecida na ferramenta Langflow (CVE-2025-3248) para obter acesso inicial. A partir daí, cuidou sozinho de reconhecimento, roubo de credenciais, movimento lateral, escalonamento de privilégio e criptografia final dos arquivos, adaptando-se pelo caminho a obstáculos como regras de firewall e autenticação multifator.

Fontes: Microsoft Security Insider, blog de segurança da Microsoft, Sysdig, Cloud Security Alliance.

Por que isso importa

O número central do relatório (menos de 24 horas entre descoberta e exploração, contra 30 a 60 dias para correção) descreve um desequilíbrio que já não é mais hipotético. A IA generativa reduz o tempo que um atacante leva para transformar uma falha recém-descoberta em exploit funcional. Já o processo de patch dentro das empresas segue regido por ciclos de teste, aprovação e implantação, que não encolheram no mesmo ritmo. A diferença entre essas duas velocidades é, na prática, a janela de exposição de qualquer organização.

O caso JADEPUFFER é a prova de que esse cenário não é projeção. Antes de julho de 2026, discussões sobre “ataques de IA autônomos” eram majoritariamente teóricas ou restritas a ambientes de teste controlados. A Sysdig documentou um agente de IA executando, sem supervisão humana contínua, toda a cadeia de um ataque de ransomware contra uma organização real. Isso incluiu a capacidade de reconhecer um obstáculo, como um firewall ou autenticação multifator, e decidir como contorná-lo, algo que historicamente exigia um operador humano tomando decisões em tempo real.

Esse pano de fundo ajuda a explicar por que laboratórios como a Anthropic têm investido em iniciativas defensivas como o Project Glasswing. Os mesmos modelos capazes de encontrar vulnerabilidades em escala podem ser usados tanto por quem defende quanto por quem ataca. Dar a defensores acesso antecipado a essas capacidades é uma forma de tentar manter a corrida equilibrada, ou, na leitura mais cautelosa, de ao menos não deixar que ela fique unilateral.

O relatório também chega num momento em que o debate sobre riscos de IA já está sob os olhos de reguladores e da própria comunidade científica. A FTC abriu investigação sobre OpenAI, Anthropic e outras empresas de IA por riscos de segurança. Geoffrey Hinton e Yoshua Bengio alertaram recentemente para o risco de uma explosão de inteligência fora de controle. Até empresas de consumo já estão reagindo: a Apple, por exemplo, decidiu restringir o Acesso Total ao Disco no macOS justamente para reduzir o que agentes de IA conseguem alcançar sozinhos num computador. Um relatório mostrando, com dados concretos, que a IA já reduz radicalmente o tempo de exploração de falhas reais é exatamente o tipo de evidência que alimenta essas discussões.

O que isso significa para quem acompanha o setor de IA

A assimetria entre ataque e defesa está se tornando o tema central da segurança em 2026

Relatórios de ameaças costumavam medir volume de ataques e técnicas usadas. O Digital Defense Report 2026 muda o enquadramento para velocidade: não é só que há mais ataques, é que o tempo de resposta disponível para as defesas encolheu de semanas para horas em alguns casos.

Vulnerabilidades antigas continuam rendendo, mesmo com IA no jogo

O dado de que 58% das detecções das cinco falhas mais comuns envolvem uma vulnerabilidade de 2020 mostra que a aceleração trazida pela IA não eliminou o problema mais básico da segurança corporativa: inventário e correção de falhas já conhecidas. A IA piora a urgência, mas não substitui a lição antiga.

Ataques totalmente autônomos deixaram de ser só um cenário de pesquisa

Com o JADEPUFFER documentado em produção real, o debate sobre agentes de IA ofensivos muda de “isso pode acontecer” para “isso já aconteceu, e vai se repetir”. Esperar modelos futuros mais capazes replicando esse padrão, com menos fricção técnica para o atacante, parece a leitura mais razoável dos dados disponíveis hoje.

O que observar agora

Vale acompanhar se outras empresas de segurança vão confirmar casos semelhantes ao JADEPUFFER nos próximos relatórios trimestrais. Vale observar também se a Microsoft ou outros fornecedores vão detalhar números específicos sobre quantos incidentes reais já envolveram algum grau de autonomia de IA no lado do atacante. O relatório atual fala em tendência geral, sem esse recorte. Por fim, é um bom momento para acompanhar se iniciativas como o Project Glasswing vão divulgar resultados concretos de vulnerabilidades corrigidas antes de serem exploradas. Essa é a métrica que mostraria se o lado defensivo está acompanhando o ritmo descrito pela própria Microsoft.

Perguntas frequentes

O que é o Digital Defense Report da Microsoft?

É o relatório anual da Microsoft sobre o cenário de ameaças cibernéticas, publicado em 1º de outubro de 2026 com dados do período de julho de 2025 a junho de 2026. A edição deste ano destaca como a IA reduziu o tempo entre a descoberta de uma vulnerabilidade e sua exploração para menos de 24 horas, segundo o relatório oficial.

O que foi o ataque JADEPUFFER?

Foi um ataque de ransomware documentado pela Sysdig em julho de 2026, descrito como o primeiro caso registrado de um agente de IA executando toda a cadeia de um ataque (do acesso inicial à criptografia final dos arquivos) de forma autônoma, sem um operador humano redirecionando a campanha em tempo real.

O que é o Project Glasswing?

É uma iniciativa lançada pela Anthropic em abril de 2026, com parceiros como Microsoft, AWS, Google, Cisco e outros, para dar a equipes responsáveis por infraestrutura crítica acesso antecipado ao modelo Claude Mythos Preview, usado para encontrar e corrigir vulnerabilidades de software antes que sejam exploradas por atacantes.