Phishing 3.0: quando agentes de IA atacam e defendem ao mesmo tempo
Reportagem do The Hacker News descreve a virada do phishing para uma fase orientada por agentes autônomos de IA generativa, que automatizam reconhecimento de alvos, redigem iscas personalizadas e produzem deepfakes de voz e vídeo em múltiplos canais simultâneos. O caso citado da engenharia Arup, em que um deepfake em videochamada convenceu um funcionário a autorizar US$ 25 milhões em transferências fraudulentas, ilustra o novo patamar de sofisticação do golpe. A tese central do texto é que SOCs que ainda dependem de triagem manual não conseguem acompanhar esse volume, e que a resposta viável é colocar agentes de IA também do lado da defesa.
O artigo propõe uma cronologia em três fases: phishing 1.0 era detectável por assinatura, porque dependia de anexos ou links maliciosos; phishing 2.0 abandonou o payload malicioso em favor de engenharia social pura, texto que passa por pedido legítimo; phishing 3.0 combina os dois problemas anteriores com geração automática de conteúdo em escala e múltiplas modalidades (texto, voz, vídeo) coordenadas como uma única campanha. O caso da Arup, com prejuízo de US$ 25 milhões a partir de uma videochamada falsificada, é usado como prova de que a barreira de confiança que humanos colocam em voz e imagem já não protege mais.
No nível técnico, a mudança está na cadeia de produção do ataque, que passa a ser executada por agentes em vez de operadores humanos: reconhecimento automatizado de OSINT (currículos, repositórios públicos no GitHub, documentação corporativa exposta), inferência de hierarquia organizacional para identificar quem se reporta a quem, geração de pretextos específicos para cada alvo com um LLM e síntese de voz/vídeo para dar suporte multimídia à isca. Esses agentes também iteram: ajustam a abordagem conforme a resposta do alvo, algo que scripts de phishing tradicionais não faziam.
A relevância prática está na economia do ataque, não só na técnica em si. Personalização que antes exigia horas de pesquisa manual por alvo agora tem custo marginal próximo de zero, o que permite escalar campanhas de spear phishing (antes reservadas a alvos de alto valor) para qualquer funcionário. Do lado defensivo, a reportagem cita SOCs recebendo em média 4.330 alertas por dia e investigando apenas 37% deles — ou seja, a saturação humana já existia antes desse salto de volume, e agentes atacantes pioram exponencialmente esse gargalo.
A resposta proposta no texto — agentes de red-team para antecipar reconhecimento, agentes de SOC para triagem em nível de analista e agentes de simulação para treinar funcionários com táticas reais — é significativa menos como produto específico e mais como reconhecimento de que defesa manual não escala contra ataque automatizado. O argumento é essencialmente uma corrida armamentista: quem não automatiza a própria detecção e resposta herda uma desvantagem de velocidade permanente.