A Anthropic acabou de lançar um report de 154 páginas sobre o mau uso das IAs [1].

Fui direto procurar um uso requintado (e caro) das capacidades de IA para ataques complexos usando modelos de ponta financiados por grupos de hackers.

Encontrei algo BEM mais assustador: automações baratas profundamente bem-sucedidas.

Sempre achamos que um ataque cibernético em escala exigia um grupo de hackers, um quarto escuro, algum dinheiro de financiamento e tempo.

O relatório mostra que a realidade de 2026 é bem menos cinematográfica.

O diferencial para causar estragos não é mais a sofisticação técnica. É puramente a intenção.

O documento cita um consultor no Mali que, sozinho, usou a IA para construir uma plataforma nacional de interceptação de dados móveis.

Um único indivíduo fez o trabalho de engenharia de uma agência de inteligência inteira.

A mesma escala assustadora aparece em uso de APIs.

Laboratórios do Kimi e DeepSeek aparentemente desviando pedidos de seus próprios usuários para o Claude.

O objetivo? Copiar a capacidade de raciocínio do modelo por baixo dos panos.

O custo: o possível vazamento de dados sensíveis de milhares de pessoas no processo.

A infraestrutura de IA virou, ao mesmo tempo, a ferramenta e o alvo.

Nós passamos nossos dias tentando otimizar o uso de memória nas aplicações ou reduzir a latência nos requests.

Enquanto isso, indivíduos sozinhos produzem ataques em escala com um simples loop de chamadas de API.

Não é que a inteligência artificial esteja inventando novos golpes. Phishing, desinformação e exploração de brechas sempre existiram.

A diferença é que o custo operacional desse esforço caiu para uma assinatura de 20 dólares por mês.

A IA transformou operações que exigiam grupos inteiros em um fluxo de trabalho coordenado por uma pessoa só.

Ela não criou um gênio do mal. Ela apenas terceirizou o trabalho pesado.

O verdadeiro superpoder dessa tecnologia não é a inteligência. É a economia de escala.

Isso assusta, mas também aponta o nosso caminho como desenvolvedores dentro desse universo novo de exploração de vulnerabilidades.

Se o custo de atacar despencou, a nossa agilidade para construir e defender precisa acompanhar esse ritmo.

A vantagem não está mais em quem cria sistemas que sobrevivem ao OWASP Top Ten.

Está em quem consegue se adaptar mais rápido a falhas que serão exploradas no dia 1 do seu deploy.

Na mitologia grega, Prometeu roubou o fogo dos deuses e entregou aos mortais.

No relatório, o poder de ataque e automação saiu do Olimpo de grupos altamente especializados e caiu na mão de qualquer um com tokens disponíveis.