Em 2025, o time de pesquisa de ameaças Cato CTRL, da Cato Networks, identificou uma virada no uso malicioso de inteligência artificial: atacantes deixaram de apenas explorar falhas em sistemas de IA e passaram a embutir IA generativa diretamente dentro da cadeia de ataque, para criar documentos falsos, reduzir a barreira técnica de quem ataca, sequestrar assistentes corporativos e armar ferramentas legítimas de produtividade. O relatório 2026 Cato CTRL Threat Report mapeou cinco desses padrões. A seguir, o que cada um significa e por que importa para empresas no Brasil.
1. Documentos de identidade falsificados por geradores de imagem
Pesquisadores da Cato CTRL demonstraram que o gerador de imagens do ChatGPT pode ser usado para criar documentos de identidade falsos com esforço mínimo, um processo que antes exigia conhecimento técnico de edição de imagem e agora cabe num prompt de texto. Para empresas, isso eleva o risco de fraude em processos que ainda dependem de verificação visual de documento, como onboarding de cliente, abertura de conta e KYC.
2. Modelos de linguagem "sem grade" ampliam quem consegue atacar
A Cato CTRL identificou variantes de LLM sem as proteções padrão de segurança (rodando sobre modelos como Grok e Mixtral) sendo oferecidas para gerar código malicioso, e-mails de phishing convincentes e scripts de ataque sob encomenda. O efeito prático: a barreira técnica para montar um ataque razoavelmente sofisticado caiu, porque a parte difícil (escrever o código, escrever o texto persuasivo) passou a ser terceirizada para um modelo de IA.
3. MCP e o risco de "viver de IA"
O Model Context Protocol (MCP), o padrão que conecta agentes de IA a ferramentas e sistemas corporativos, virou alvo direto. A Cato CTRL documentou uma prova de conceito explorando integração via MCP, inaugurando uma categoria de risco que a própria equipe chama de "living off AI": em vez de comprometer um servidor ou uma credencial, o atacante compromete o próprio fluxo de automação de IA que a empresa construiu para ganhar eficiência. Toda empresa adotando agentes de IA conectados a sistemas internos herda essa superfície de risco.
4. Sequestro de assistentes de IA via injeção de prompt
A técnica batizada de HashJack explora injeção de prompt indireta contra assistentes de navegador com IA, ou seja, o ataque não mira o usuário diretamente, mira o assistente de IA que o usuário já confia e usa no dia a dia, manipulando-o a executar ações ou vazar informação sem que a vítima perceba que está interagindo com conteúdo malicioso.
5. Ferramentas de produtividade de IA armadas para ransomware
Talvez o achado mais contraintuitivo: a Cato CTRL documentou o uso de Skills do Claude (extensões de produtividade de IA) armadas para apoiar operações de ransomware, incluindo o grupo MedusaLocker. Isso confirma uma tendência maior: ferramentas de IA legítimas, construídas para produtividade, sendo cooptadas como infraestrutura de ataque, não porque têm uma falha de segurança, mas porque fazem exatamente o que foram construídas para fazer, só que a serviço do atacante.
O que isso muda na prática
Os cinco padrões têm uma coisa em comum: nenhum deles é um exploit de software tradicional. São abusos de confiança: na identidade, no texto gerado, no fluxo de automação, no assistente, na ferramenta de produtividade. Isso significa que controle de perímetro e antivírus continuam necessários, mas não são mais suficientes. A superfície de risco se moveu para onde a IA já está integrada ao negócio, e isso inclui tráfego de rede, identidade de agentes e comportamento de aplicação, não só endpoint.
A Cato Networks, parceira principal e estratégica da Tripla no Brasil, endereça justamente essa camada: ao converter rede e segurança em um único serviço (SASE), a inspeção e o controle acontecem no ponto por onde todo esse tráfego (humano ou de agente de IA) efetivamente passa. Conheça a solução SASE da Cato Networks com a Tripla.
Perguntas frequentes
O que é o Cato CTRL?
É o time de pesquisa de ameaças da Cato Networks, responsável por analisar o tráfego da plataforma Cato SASE Cloud e publicar relatórios periódicos sobre tendências de ataque.
Esses ataques já aconteceram com empresas reais, ou são só prova de conceito?
O relatório mistura os dois: alguns achados (como o MCP e o HashJack) são demonstrações de prova de conceito feitas pelos próprios pesquisadores para alertar o mercado antes de exploração em massa; outros, como o uso de Skills de IA em ransomware, já foram observados em atividade real.
Minha empresa não usa agentes de IA, ainda preciso me preocupar?
Os padrões 1, 2 e 5 não dependem da sua empresa ter adotado IA: eles exploram IA do lado do atacante. Os padrões 3 e 4 ficam mais relevantes conforme a adoção de IA agêntica cresce internamente.
Como a Tripla ajuda com isso?
A Tripla opera a Cato SASE Cloud como parceira principal e estratégica no Brasil: a inspeção de tráfego de rede e segurança em um serviço único é o ponto de controle para esse novo tipo de abuso baseado em IA.
Fonte: 2026 Cato CTRL™ Threat Report, Cato Networks (catonetworks.com/resources/2026-cato-ctrl-threat-report).