CrowdStrike 2026: 88% das vulnerabilidades são exploradas em 48 horas — IA acelera ataques

O intervalo entre a divulgação de uma vulnerabilidade e o primeiro ataque real quase desapareceu. O relatório de Caça a Ameaças de 2026 da CrowdStrike, cobrindo o primeiro semestre do ano, constatou que 88% dos CVEs com exploits de prova de conceito publicados foram usados em ataques ativos em até 48 horas. Grupos de ameaças ligados à China, incluindo VAULT PANDA e GENESIS PANDA, alcançaram um tempo de resposta de 24 horas para vulnerabilidades críticas em aplicações web — mais rápido do que a maioria das equipes de TI corporativas consegue avaliar, muito menos corrigir.

A vulnerabilidade React2Shell, descoberta no início deste ano, gerou 800 leads de investigação e confirmou brechas em mais de 80 organizações vítimas em quatro dias após a divulgação. Um grupo separado ligado à China, UMBRAL BISON, começou a exploração do CVE-2026-31431 em 20 horas; 94% dos eventos de ataque relacionados foram registrados no primeiro dia. Esses não são casos isolados — eles representam o que se tornou o ritmo operacional padrão para ataques cibernéticos patrocinados por estados.

A inteligência artificial está acelerando ainda mais isso, embora ainda não no sentido de ficção científica. A mudança mais mensurável relacionada a ameaças de IA está em ambos os lados da cadeia de ataque: detecções de segurança acionadas por agentes de IA agora produzem 2,5 vezes mais leads de ameaças do que a atividade manual, mas a mesma automação está sendo usada contra as organizações. Em uma campanha documentada de LLMJacking — onde atacantes roubam credenciais de API de IA e as executam para lucro — uma única operação gerou 200.000 solicitações de API em dois minutos, escalando o roubo de poder computacional a um ritmo impossível sem automação.

A STARDUST CHOLLIMA, da Coreia do Norte, passou da espionagem para cadeias de suprimentos de software em junho: 131 pacotes no framework de desenvolvimento de IA Mastra, amplamente usado por desenvolvedores que constroem aplicações com inteligência artificial, foram injetados com uma dependência npm maliciosa. A campanha reflete uma aposta calculada de que as ferramentas de IA — com sua rápida adoção e revisão de segurança muitas vezes enxuta — oferecem uma superfície de envenenamento de alto rendimento. Um grupo separado, ALTERED SPIDER, comprometeu mais de 300 dependências de software em um único dia.

A engenharia social está acompanhando o ritmo. O phishing por voz — onde atacantes se passam por suporte de TI ou executivos por telefone — dobrou no primeiro semestre de 2026 em comparação com os seis meses anteriores. O grupo que a CrowdStrike rastreia como SNARKY SPIDER passou da tomada de contas para o roubo confirmado de dados em menos de cinco minutos em incidentes documentados. As tentativas mensais de phishing de código de dispositivo aumentaram 15 vezes nos últimos seis meses, uma técnica que explora os fluxos OAuth usados para autenticar aplicativos em smart TVs e dispositivos com entrada limitada.

A implicação prática para qualquer pessoa que usa software — não apenas profissionais de segurança — é que a janela de correção efetiva agora é medida em horas. Equipes de segurança empresarial que confiavam em ciclos tradicionais de gerenciamento de vulnerabilidades de 30 dias estão correndo uma corrida que já perderam. Os crimes cibernéticos baseados em nuvem aumentaram 171% ano a ano, um número que a CrowdStrike atribui em parte à disponibilidade de ferramentas de IA comuns que reduzem a barreira para atores criminosos que carecem de profundo conhecimento técnico.

A CrowdStrike agora rastreia 290 grupos adversários nomeados, um aumento substancial em relação a anos anteriores. O relatório observa que a identificação de atores de ameaça se tornou um gargalo: a velocidade das campanhas modernas muitas vezes supera o trabalho de atribuição necessário para entender contra o que você está se defendendo. Os números no relatório de 2026 não descrevem uma ameaça futura — eles descrevem o que já está sendo medido, todos os dias, em milhares de organizações.

Tags: segurança cibernética, segurança IA, CrowdStrike, cadeia de fornecimento, Coreia do Norte, LLMJacking