Ataques com apoio de IA colocam pequenos hospitais e empresas em risco

Em março, pessoas ligaram para Janice Malone para avisar que estavam sendo enviados e-mails pedindo dinheiro em nome de sua ONG, Vivian’s Door. A organização do Alabama tirou seus sistemas do ar por três dias, enquanto seu prestador de serviços de TI investigava e corrigia uma vulnerabilidade. O trabalho custou cerca de US$ 3.000. Malone ainda não sabe se a IA teve algum papel no ataque.

A incerteza dela reflete uma preocupação mais ampla: ferramentas de IA estão ajudando pessoas a realizar ataques cibernéticos com mais rapidez e em maior escala. Alguém com conhecimentos técnicos limitados pode usar sistemas automatizados para ajudar a identificar vulnerabilidades, enquanto hackers experientes conseguem atacar mais organizações de uma só vez. Em agosto de 2025, a Anthropic afirmou que um grupo criminoso cibernético usou a ferramenta Claude Code em ataques contra organizações como prestadores de serviços de saúde, serviços de emergência, instituições religiosas e órgãos governamentais.

Organizações menores têm menos recursos

Grandes empresas podem conseguir contratar equipes de segurança dedicadas e usar ferramentas avançadas para encontrar vulnerabilidades. Mas alguns dos modelos de cibersegurança mais poderosos, entre eles o Mythos, da Anthropic, e o Astra, da OpenAI, estão disponíveis apenas para um grupo limitado de organizações. Mesmo que o acesso se amplie, essas ferramentas também podem ser caras demais para instituições menores.

Com isso, hospitais locais, bancos, varejistas e ONGs enfrentam ameaças semelhantes com orçamentos menores e menos profissionais de TI. A Vivian’s Door teve de pagar por ajuda emergencial e suspender suas atividades. Na cooperativa de supermercados Takoma Park Silver Spring Co-op, em Maryland, hackers usaram o sistema de pagamento on-line para testar cartões de crédito roubados, gerando tarifas mesmo quando as transações são recusadas.

Na área da saúde, os riscos são especialmente altos

Um ataque cibernético pode afetar tanto o atendimento aos pacientes quanto os dados. Hospitais dependem de sistemas digitais para consultar históricos médicos, alergias, listas de medicamentos e outras informações; uma interrupção pode atrasar tratamentos e obrigar unidades próximas a atender mais pacientes. O Fisher-Titus Medical Center, em Ohio, tem um analista de cibersegurança, contratado há dois anos, segundo Linda Stevenson, diretora de operações e informação da instituição.

A IA não está por trás de todas as vulnerabilidades, e a reportagem não confirma que tenha sido usada no ataque à Vivian’s Door. Mas, se facilitar a realização de ataques, organizações menores podem ter menos tempo e recursos para acompanhar a situação.