Principais notícias de cibersegurança de junho de 2026

A inteligência artificial está remodelando o cenário de ameaças cibernéticas mais rápido do que a maioria das organizações consegue reagir. A vantagem que os atacantes sempre tiveram está aumentando, mas o tempo para agir está diminuindo.

Em resposta, agências de inteligência, governos e líderes de segurança estão se preparando para o que vem a seguir para a segurança cibernética na era da IA.

As notícias deste mês trazem informações de especialistas em segurança sobre estes temas principais:

• A corrida do governo dos EUA para garantir a inteligência artificial antes que a China reduza a diferença.
• Um alerta dos Cinco Olhos de que a ameaça persiste em meses, não em anos.
• Novas diretrizes da CISA visam acelerar a defesa cibernética impulsionada por IA.
• Por que os resultados em segurança continuam piorando e o que os CISOs devem fazer de diferente?

O governo dos EUA corre para garantir o controle da IA antes que a China o alcance.

Em seu artigo para a POLITICO , "É um alerta de furacão": as salvaguardas em torno de modelos de IA poderosos podem chegar tarde demais, Dana Nickel e Maggie Miller relatam que os EUA têm, no máximo, de seis a doze meses antes que a China tenha acesso a um modelo de IA de ponta, comparável aos sistemas americanos mais avançados.  

Essa janela estreita está impulsionando uma corrida entre empresas de tecnologia, agências federais e governos aliados para desenvolver ferramentas de defesa antes que os adversários possam explorar as mesmas capacidades.

Novos modelos de IA da Anthropic e da OpenAI demonstraram a capacidade de identificar vulnerabilidades de software e executar técnicas de ciberataque em uma escala e velocidade sem precedentes históricos. Isso colocou hackers, agentes estatais e defensores da segurança numa corrida para colocar as mãos na tecnologia primeiro.

O que torna essa mudança tão significativa é a compressão do tempo. O reconhecimento, o desenvolvimento de exploits e a execução de ataques, que antes levavam dias ou semanas, agora podem acontecer em segundos.  

Como explicou Andrew Rubin, fundador e CEO da Illumio: "Esses modelos comprimem em segundos o que antes levava dias, semanas ou até anos de trabalho, alterando completamente a matemática da segurança cibernética e o volume de atividades com que os profissionais de segurança precisam lidar."

O artigo observa que tanto a Anthropic quanto a OpenAI inicialmente limitaram o acesso aos seus modelos mais recentes a um pequeno grupo de defensores confiáveis após anunciá-los em abril. Desde então, a Anthropic expandiu o acesso para cerca de 150 organizações em 15 países, com requisitos de segurança associados.  

A empresa também prometeu disponibilizar os modelos da classe Mythos a todos os clientes nas próximas semanas. Essa mudança acelerará os casos de uso defensivos com os quais o setor conta. Mas também reduzirá qualquer vantagem que os defensores possuam atualmente.

O presidente Trump assinou uma ordem executiva este mês incentivando empresas de IA a submeterem voluntariamente novos modelos poderosos para revisão governamental pelo menos 30 dias antes do lançamento público. A legislação também está tramitando no Congresso, embora seu caminho até a mesa do presidente permaneça incerto.

Entretanto, a China está investindo fortemente em suas próprias capacidades de IA. Segundo relatos, empresas chinesas estão buscando bilhões em financiamento para competir de forma mais agressiva com os laboratórios de pesquisa de ponta dos EUA.

A principal conclusão para as equipes de segurança é que a oportunidade de encontrar e corrigir vulnerabilidades em sistemas críticos — antes que os adversários tenham acesso às mesmas ferramentas — está aberta neste momento. Não ficará aberto indefinidamente.

As agências dos Cinco Olhos alertam que o período de duração das ameaças cibernéticas é de meses, não de anos.

Em seu artigo para o The Independent , intitulado "IA está a 'meses' de causar estragos, alertam agências dos Cinco Olhos", Anthony Cuthbertson relata um alerta conjunto contundente da aliança de inteligência Cinco Olhos.  

A parceria que abrange Austrália, Canadá, Nova Zelândia, Reino Unido e Estados Unidos alertou que os modelos avançados de IA estão a poucos meses de causar danos catastróficos a empresas e governos.  

Uma nova geração de ferramentas de IA tornará mais fácil do que nunca para os agentes mal-intencionados realizarem ataques. As agências destacaram os sistemas críticos que executam softwares antigos ou sem suporte como sendo especialmente vulneráveis.  

“Prevê-se que os modelos de IA de ponta superem as expectativas atuais do setor”, afirmou o relatório conjunto, “transformando fundamentalmente as capacidades cibernéticas ofensivas e defensivas”. O prazo não é de anos; é de meses.”  

As agências solicitaram uma resposta que envolvesse toda a organização e toda a sociedade. Eles enquadraram o risco cibernético como uma questão central de negócios e de liderança, em vez de uma questão puramente técnica.

O alerta tem um peso significativo para organizações que têm sido lentas na modernização de suas defesas. As agências da aliança Five Eyes instaram os líderes a integrarem ferramentas de IA em suas operações de segurança agora. Eles também deixaram claro que aqueles que não o fizerem enfrentarão sérias consequências.  

Hackers e outros agentes maliciosos estão obtendo acesso a ferramentas de ataque mais sofisticadas e acessíveis, e a diferença entre as capacidades ofensivas e defensivas está aumentando.

Gary Barlet, diretor de tecnologia do setor público da Illumio, disse ao The Independent que a mudança já está em andamento.

“A IA está prestes a acelerar drasticamente a velocidade, a escala e a sofisticação dos ciberataques, reduzindo as barreiras para os adversários e dando-lhes capacidades que antes eram limitadas a agentes altamente qualificados”, disse ele.  

Barlet também contestou a ideia de que as estratégias tradicionais de remendos serão suficientes para enfrentar o que está por vir.

"Não conseguíamos acompanhar o ritmo antes da IA, e certamente não conseguiremos depois dela", disse ele.

A mensagem central para os líderes de segurança é uma mudança fundamental de postura. Como disse Barlet, "Chegou a hora de as organizações pararem de tratar uma violação de segurança como uma possibilidade e começarem a tratá-la como uma inevitabilidade."  

Os atacantes sempre tiveram vantagens estruturais sobre os defensores, e a IA acelera essas vantagens. As equipes que esperam uma violação de segurança para tomar medidas acabarão tendo que responder a uma ameaça sobre a qual foram alertadas meses antes.

CISA começa a emitir novas diretivas cibernéticas de IA

Em um artigo para a Federal News Network, intitulado "CISA perto de emitir nova diretiva sobre IA cibernética", Jason Miller relata que a CISA está agindo rapidamente para cumprir a ordem executiva (OE) do presidente Trump sobre IA. (A primeira diretiva operacional vinculativa, 26-04, foi emitida em 10 de junho.)

Em um discurso na conferência TechNet Cyber em Baltimore, o diretor interino da CISA, Nick Andersen, afirmou que a agência está implementando uma nova plataforma de IA para parceiros do governo federal. Isso inclui diretrizes focadas na correção e gestão de vulnerabilidades.  

Essas medidas estão entre os primeiros passos concretos tomados em resposta à Ordem Executiva, que coloca a CISA sob pressão para implementar diversas iniciativas importantes.

A Ordem Executiva estabelece um prazo de 30 dias para que a CISA publique orientações que:

• Acelera a defesa cibernética para sistemas federais civis.
• Amplia as ferramentas defensivas habilitadas por IA
• Amplia o acesso a serviços de cibersegurança para agências, governos estaduais e locais e operadores de infraestrutura crítica, como hospitais rurais, bancos comunitários e concessionárias de serviços públicos locais.

Um prazo separado de 60 dias exige que a CISA, o NIST e a NSA estabeleçam uma estrutura voluntária para avaliar modelos avançados de IA de ponta quanto a riscos de segurança cibernética antes de sua divulgação pública. Nesse contexto, os desenvolvedores de IA concederiam ao governo federal o prazo de revisão de 30 dias descrito anteriormente.

Andersen também delineou planos para uma nova plataforma de IA para todo o governo, que daria às agências civis acesso a recursos de IA seguros em grande escala. O objetivo é criar um processo repetível para abordar a segurança da IA em toda a administração federal, com foco em levar os dados de vulnerabilidade às mãos das pessoas que podem efetivamente agir sobre eles.  

A plataforma ainda está sendo definida, mas demonstra que o governo federal quer avançar mais rapidamente em defesa baseada em IA do que os adversários estão avançando em ataque baseado em IA.

Barlet afirmou que a Ordem Executiva reflete algo com que organizações dos setores público e privado estão sendo forçadas a lidar.

“Como a IA acelera tanto a defesa cibernética quanto os ataques cibernéticos, as organizações têm menos tempo para responder e devem presumir que algumas ameaças passarão”, disse ele. “O verdadeiro desafio não é a detecção, mas sim a contenção.”  

Para agências federais e operadores de infraestrutura crítica, Barlet argumenta que a prioridade deve ser evitar que uma única falha de segurança se transforme em algo muito pior.

Por que os resultados em segurança continuam piorando?

Em seu artigo no Medium , "A dura verdade sobre por que os resultados da segurança cibernética continuam piorando", Tony Bradley compartilhou uma conversa que teve com Andrew Rubin após o painel "Verdades Difíceis" de Andrew na RSAC 2026.

A questão central na discussão era por que os custos das violações de segurança e os pagamentos de resgates continuam aumentando se os orçamentos de segurança crescem 30% ao ano.

Bradley e Rubin concordaram que o problema reside na estratégia errada, e não na má execução.

Começa com o tempo de permanência. Rubin argumenta que não houve melhorias significativas na maior parte das últimas duas décadas.  

“Em 20 anos, não conseguimos reduzir o tempo de permanência”, disse Rubin. “Hoje em dia, depois que os bandidos já estão lá dentro, não conseguimos encontrá-los mais rápido do que conseguíamos há 10 anos.” Se isso não lhe mostrar que somos a própria definição de insanidade, não sei o que mostrará.”

Parte do que mantém o ciclo em funcionamento é a forma como os orçamentos de segurança são efetivamente gastos. Quando ocorre uma violação de segurança, as organizações tendem a investir mais dinheiro nas mesmas categorias em que já investiam, como proteção de endpoints, gerenciamento de vulnerabilidades ou firewalls.  

Esses itens de linha são familiares e fáceis de justificar. Mas, como Rubin salientou, essa lógica falha rapidamente.  

“Investir em mais soluções de gestão de vulnerabilidades, caso a sua segurança tenha sido violada no ano anterior, não diminuirá a probabilidade de sofrer uma violação no ano seguinte”, afirmou. “Se não impediu o ataque da primeira vez, repetir o mesmo investimento não resolverá o problema subjacente.”

Isso não significa que as ferramentas existentes estejam erradas. São necessários. Mas elas já não são suficientes por si só.  

O erro, argumentou Rubin, é tratar a defesa perimetral como uma solução completa quando o ambiente de ameaças mudou fundamentalmente. As ferramentas fazem parte da solução, mas não são a solução completa.

Então, por onde um CISO deve começar? A resposta de Rubin é a observabilidade da rede.  

A maioria das organizações ainda não possui uma visão em tempo real de como as coisas estão conectadas e como o risco se propaga em seu ambiente.  

“Em sua maior parte, ainda estamos totalmente desprovidos da capacidade de observação necessária para entender como as coisas estão conectadas, o que está se comunicando e para onde o risco está se deslocando dentro do ambiente”, disse Rubin.  

Obter essa visibilidade não impede todos os ataques, mas pelo menos dá aos defensores uma chance de encontrá-los antes que meses já tenham se passado.

As violações de segurança são inevitáveis, mas com o Illumio Insights, você pode visualizar os riscos em tempo real e impedir ataques antes que se espalhem. Comece o seu Teste grátis por 14 dias hoje.