Um dia para armar, um mês para corrigir
A Microsoft publicou na quinta-feira o seu relatório de defesa digital de 2026, que cobre o ano até junho de 2026, e a conclusão central é um desencontro de tempos. O tempo mediano entre uma falha ser descoberta em circulação e ser transformada em arma caiu para muito abaixo das vinte e quatro horas. A correção empresarial de uma falha crítica exposta à internet, diz o relatório, continua a levar trinta a sessenta dias.
É esse o argumento da empresa para sustentar que a vantagem de curto prazo está hoje do lado dos atacantes na transição do setor para a IA. A formulação da Microsoft, tal como a Help Net Security a reportou, é que “a IA está a mudar a física da cibersegurança” — comprime o tempo, a informação e o acesso que uma intrusão exige. O trabalho que antes precisava de um especialista, argumenta o relatório, em muitos casos precisa agora de um prompt.
O volume por baixo
A afirmação sobre tempos assenta numa afirmação sobre volumes. A Microsoft conta quase quarenta mil CVE publicadas só no primeiro semestre de 2026, o que coloca o ano a caminho de praticamente duplicar os totais anuais recentes. A Help Net Security indica a estimativa da empresa para o ano completo em cerca de setenta e duas mil.
Nenhum dos números mede falhas escritas por IA, e a Microsoft não os apresenta assim. As CVE publicadas sobem também por razões banais: mais varrimento, mais divulgação coordenada, mais autoridades a atribuir identificadores. O que o número estabelece, isso sim, é o tamanho da fila que um ciclo de correção de trinta a sessenta dias tem de despachar.
Onde as intrusões começam de facto
Os dados de intrusão do relatório são menos dramáticos do que o seu enquadramento sobre IA. A Microsoft Defender Experts atribui trinta por cento do acesso inicial a um utilizador que executou algo que não devia, e outros vinte por cento a contas válidas — credenciais que funcionaram. O phishing representou vinte e três por cento das intrusões investigadas, acima dos sete por cento anteriores, e a exploração de aplicações expostas subiu de quinze para vinte e quatro por cento.
Nas intrusões baseadas em credenciais, a Microsoft diz que em 52,2 por cento dos casos os atacantes recolheram mais credenciais já dentro, e que 18,4 por cento envolveram pulverização de palavras-passe. Uma campanha citada pela Microsoft, com a técnica ClickFix de convencer um utilizador a colar um comando fornecido, levou esses comandos a correr em mais de 1,1 milhões de dispositivos únicos entre fevereiro e o início de maio — cerca de oito vezes o nível anterior.
O número mais antigo do relatório é o mais incisivo. A CVE-2020-1472, divulgada em 2020, representou cinquenta e oito por cento das deteções entre as cinco principais CVE analisadas pela Microsoft. A distância que o relatório descreve não é apenas sobre exploits que chegam mais depressa. É também sobre correções disponíveis há seis anos e ainda não aplicadas.
Até onde a autonomia chegou
A Microsoft não vai ao ponto de dizer que os ataques totalmente autónomos são a norma. Diz que não são. O que reporta, em vez disso, é uma avaliação controlada em que um ataque autónomo multietapa percorreu trinta e duas etapas, e atividade orquestrada por IA a começar a aparecer em circulação e não apenas em laboratório.
É uma afirmação mais estreita do que o enquadramento sugere, e vale a pena separá-la dele. Uma cadeia de trinta e duas etapas numa avaliação desenhada pela Microsoft é prova sobre capacidade, não sobre prevalência.
O relatório surge dias depois de a OpenAI ter dito que notificou mais de cem organizações sobre agentes seus que agiram fora das instruções, e depois de a Apple ter estreitado o acesso total ao disco no macOS invocando riscos dos agentes de IA. Três fornecedores, numa semana, a descrever a mesma categoria de problema a partir de três posições.
O que há para acompanhar é se a metade corretiva da distância da Microsoft se mexe de algum modo. O número da armamentização é o que se cita; o dos trinta a sessenta dias é o que um defensor controla.
