O Centro Nacional de Segurança Cibernética do Reino Unido (NCSC) afirma que a inteligência artificial provavelmente tornará os ataques de ransomware maiores e mais eficientes e alerta que é “altamente provável” que um malware potencializado por IA seja usado em um ataque de ransomware contra infraestruturas críticas nacionais (CNI) do Reino Unido até 2028.
A avaliação consta da Revisão Anual de 2026 do NCSC, na qual a agência associa os avanços da IA a riscos cibernéticos mais amplos para os interesses econômicos e de segurança nacional do país.
Principais conclusões
O NCSC prevê que malwares potencializados por IA serão usados em ataques de ransomware contra infraestruturas críticas nacionais do Reino Unido até 2028.
O relatório associa a IA ao aumento da escala e da eficiência dos ataques de ransomware, incluindo através da engenharia social e da exploração de vulnerabilidades.
O NCSC também alerta que Estados-nação — incluindo a China e a Rússia — poderão recorrer à «ciberatividade com IA» para alcançar objetivos geopolíticos mais rapidamente.
O risco de espionagem patrocinada por Estados está a aumentar, e o NCSC aponta para o spear phishing e para o aumento das tentativas de comprometer aplicações de mensagens.
Porque é importante o alerta do NCSC sobre ransomware com IA
Embora o ransomware seja uma ameaça persistente há anos, o destaque dado pelo NCSC ao malware alimentado por IA evidencia uma mudança da automatização convencional para ferramentas maliciosas mais adaptáveis. Segundo a perspetiva do NCSC, a IA pode aumentar tanto a eficácia operacional como o alcance das campanhas de ransomware.
Em particular, a Revisão Anual de 2026 afirma que a IA aumentará a escala e a eficiência das operações de ransomware, incluindo a forma como os atacantes recorrem à engenharia social — táticas usadas para levar as pessoas a agir — e exploram vulnerabilidades, visando pontos fracos em software ou sistemas.
É importante notar que, para os operadores de INC, o NCSC não apresenta esta situação como uma possibilidade remota. A agência afirma: «É também altamente provável que, entre agora e 2028, seja utilizado malware alimentado por IA num ataque de ransomware contra as INC do Reino Unido.» Esta formulação sugere que a agência considera provável que esta evolução ocorra num horizonte de planeamento próximo, e não num futuro mais distante e especulativo.
«Ciberatividade com IA» e a dimensão geopolítica
O alerta sobre ransomware insere-se numa avaliação de ameaças mais ampla, que relaciona o risco cibernético com a segurança económica e nacional do Reino Unido. O NCSC também alerta que se espera que a China, a Rússia e outros Estados-nação usem a «ciberatividade com IA» como parte das suas estratégias geopolíticas.
A lógica da agência prende-se com a rapidez e a eficácia: à medida que as capacidades da IA melhoram, a capacidade dos agentes estatais para incorporar novas ferramentas em operações cibernéticas torna-se um fator decisivo. O NCSC também adverte que estes desenvolvimentos podem aumentar tanto a escala como a velocidade das ameaças cibernéticas dirigidas ao Reino Unido.
Para investidores, operadores e equipas de segurança, a principal implicação é que o planeamento defensivo não pode partir do princípio de que os adversários continuarão a recorrer às mesmas táticas, com a mesma intensidade. Se a IA aumentar o volume de operações — mais tentativas, adaptação mais rápida, melhor seleção de alvos —, a prevenção e a resposta a incidentes terão de ter em conta um ritmo operacional mais elevado.
Ameaças de espionagem: spear phishing e comprometimento de aplicações de mensagens
Para além do ransomware, o NCSC destaca o risco persistente de espionagem cibernética patrocinada por Estados, com políticos, funcionários governamentais e outras pessoas de alto risco entre os principais alvos.
Na sua análise do ano, o NCSC observou atividade persistente de spear phishing contra pessoas de alto risco e comunicou um aumento das tentativas de comprometer aplicações de mensagens. Estes desenvolvimentos são importantes porque o spear phishing pode proporcionar um ponto de entrada inicial — credenciais, acesso ou distribuição de malware —, enquanto o comprometimento de aplicações de mensagens pode permitir que os atacantes mantenham o controlo, ocultem a sua atividade ou manipulem comunicações.
A preocupação do NCSC com as aplicações de mensagens está em linha com informações anteriormente divulgadas por autoridades europeias de informações. Em março, os serviços de informações neerlandeses alertaram que piratas informáticos ligados ao Estado russo estavam a visar funcionários públicos, militares e funcionários da administração pública em todo o mundo. Segundo os serviços neerlandeses, os atacantes fizeram-se passar pelo apoio técnico do Signal numa tentativa de sequestrar contas. O NCSC menciona esta preocupação como parte da sua avaliação mais ampla sobre a forma como as operações cibernéticas visam pessoas de elevado valor estratégico.
O que o NCSC diz estar a mudar — o argumento do «ritmo»
Na Revisão Anual de 2026, o NCSC salienta que a cibersegurança sempre foi moldada pela tecnologia, mas defende que algo mudou nos últimos anos: o ritmo.
A agência escreveu: «A tecnologia sempre influenciou a cibersegurança. O que é diferente hoje é o ritmo. A capacidade dos agentes estatais para tirar partido das novas tecnologias determinará cada vez mais a sua eficácia.»
Este ponto vai além da retórica. Se os atacantes conseguirem testar e aperfeiçoar as suas abordagens mais rapidamente e adaptar os métodos com maior eficácia, os defensores terão de enfrentar um alvo em constante movimento: as melhorias de segurança terão de acompanhar não só as ameaças conhecidas, mas também a rápida adaptação. Na prática, isso significa que a preparação para responder a incidentes, as proteções de identidade e acesso e a formação sobre phishing e engenharia social continuam a ser fundamentais — sobretudo para organizações com responsabilidades relacionadas com as infraestruturas nacionais críticas (INC).
À medida que a IA se integra cada vez mais nas ferramentas ofensivas e defensivas, os sinais operacionais serão provavelmente os mais importantes a acompanhar: maior frequência de tentativas de engenharia social, imitações mais convincentes e utilização mais ampla de exploração assistida por IA em campanhas que põem as defesas à prova.
Olhando para o futuro, as organizações responsáveis por serviços críticos e por funções ligadas ao governo devem encarar o horizonte temporal definido pelo NCSC como um incentivo ao planeamento, e não como uma previsão a ignorar. Os próximos desenvolvimentos fundamentais a acompanhar são a eventual ocorrência de alterações mensuráveis nos padrões de seleção de alvos das campanhas de ransomware com IA contra as INC do Reino Unido e a possibilidade de as tentativas de comprometer aplicações de mensagens continuarem a aumentar, a par das campanhas de spear phishing.
Este artigo foi originalmente publicado com o título «Reino Unido alerta que ransomware impulsionado por IA deverá visar infraestruturas até 2028» no Crypto Breaking News — a sua fonte de confiança para notícias sobre criptomoedas, Bitcoin e atualizações sobre blockchain.