Google barra ataque hacker com IA que explorava falha “zero-day”

O Google agiu decisivamente ao interromper um sofisticado ataque cibernético, que utilizava inteligência artificial para explorar uma vulnerabilidade digital inédita em uma empresa, conforme revelado nesta segunda-feira, 11 de maio de 2026, pela Associated Press (AP). A ação da gigante da tecnologia é um marco alarmante, pois concretiza um temor antigo no mundo da cibersegurança: a instrumentalização da inteligência artificial por criminosos para tornar ofensivas mais rápidas, eficientes e difíceis de detectar, ameaçando a segurança de dados e a privacidade de indivíduos e empresas globalmente.

Este incidente eleva o nível de alerta sobre um risco que especialistas em segurança digital há anos vinham apontando: a aceleração e sofisticação dos ataques por meio da IA. John Hultquist, analista-chefe da área de inteligência de ameaças do Google, foi enfático ao afirmar que a previsão se tornou realidade. “É aqui. A era da exploração de vulnerabilidades impulsionada por IA já começou”, declarou.

Por razões de segurança e privacidade, o Google não detalhou a identidade dos responsáveis pelo ataque nem da empresa-alvo. No entanto, confirmou que o grupo criminoso empregou um modelo de linguagem de IA – tecnologia similar à presente em chatbots – para rastrear a falha no sistema.

A vulnerabilidade explorada permitia burlar a autenticação em dois fatores e acessar uma ferramenta crucial de administração de sistemas online. O Google classificou o episódio como um “zero-day exploit”, termo técnico para ataques que se aproveitam de falhas até então desconhecidas e sem correção disponível, tornando a detecção e mitigação extremamente complexas.

A empresa garantiu ter notificado a companhia afetada e as autoridades policiais, conseguindo interromper a operação antes que danos significativos fossem causados. Embora não haja indícios de envolvimento governamental neste caso específico, o Google ressaltou que grupos associados à China e à Coreia do Norte já demonstraram interesse em desenvolver e aplicar técnicas cibernéticas semelhantes.

O episódio ocorre em um cenário de rápido avanço das capacidades da inteligência artificial na identificação de falhas em sistemas, o que tem gerado profunda preocupação entre governos e grandes empresas de tecnologia. O tema ganhou ainda mais destaque com o lançamento de novos modelos avançados de IA, voltados tanto para a ofensiva quanto para a defesa cibernética, por empresas do setor.

Algumas companhias passaram a desenvolver versões específicas da tecnologia para auxiliar defensores a identificar e corrigir vulnerabilidades antes que sejam exploradas por criminosos. Contudo, especialistas consultados pela Associated Press alertam que, apesar de a IA poder fortalecer a defesa digital a longo prazo, ela também pode intensificar os riscos no curto prazo, dada a vasta quantidade de sistemas vulneráveis operando globalmente. Esse período de transição, segundo analistas, pode ser marcado por um aumento de ataques cibernéticos mais sofisticados, exigindo uma coordenação sem precedentes entre empresas e governos para mitigar os riscos e proteger a infraestrutura digital mundial.

Reportagem em atualização