Senhas deixam de proteger usuários em ataques com IA e roubo de credenciais

Senhas deixaram de ser um método confiável de proteção diante da escalada de ataques digitais automatizados e do uso de IA por criminosos

A Check Point Software alerta que senhas deixaram de ser um método confiável de proteção diante da escalada de ataques digitais automatizados e do uso de inteligência artificial (IA) por criminosos. Segundo a empresa, o cenário atual é marcado por um mercado clandestino ativo no Telegram, uso de infostealers e crescimento de deepfakes, o que amplia o roubo de credenciais e reduz a eficácia da autenticação tradicional.

No Dia Mundial da Senha 2026, em 7 de maio, especialistas da empresa destacam que até senhas longas podem ser capturadas ou exploradas após vazamentos em larga escala. O modelo de crime digital como serviço, impulsionado por IA, permite que credenciais sejam vendidas e usadas diretamente para acesso a sistemas corporativos.

Dados de mercado indicam que e-mails podem ser vendidos por cerca de 65 dólares, enquanto acessos corporativos podem ultrapassar 100 mil dólares. Já softwares maliciosos de roubo de dados são oferecidos por assinatura mensal a partir de 100 dólares.

Levantamentos do setor também apontam que 94% das senhas são reutilizadas, o que facilita ataques automatizados. No ambiente corporativo, quase metade dos profissionais já utiliza ferramentas de inteligência artificial e parte relevante copia dados sensíveis em interações com esses sistemas, o que aumenta o risco de vazamento.

O problema é agravado pelo comportamento dos usuários. Levantamentos do setor apontam que 94% das senhas são reutilizadas em mais de uma conta. Em paralelo, estudos indicam que uma parcela mínima das senhas segue padrões de segurança recomendados. Na prática, isso permite que um único vazamento seja usado em ataques automatizados para acessar diferentes serviços.

No ambiente corporativo, o risco se amplia com o uso de ferramentas de IA. Pesquisas indicam que quase metade dos profissionais já utiliza essas plataformas no trabalho e que a maioria copia e cola informações diretamente em prompts, incluindo dados sensíveis. Em testes conduzidos pela Check Point, uma em cada 28 interações com ferramentas de IA em ambientes corporativos apresentou risco elevado de vazamento de dados, com impacto em grande parte das organizações que utilizam essas soluções.

A conclusão dos especialistas é que a segurança digital passa a depender cada vez menos de senhas e mais da capacidade de identificar comportamentos suspeitos em tempo real.

Sobre a Check Point Software Technologies Ltd.

A Check Point Software Technologies Ltd é líder global em cibersegurança, protegendo mais de 100.000 organizações em todo o mundo. Sua missão é proteger a transformação de IA das empresas. Com uma abordagem de prevenção em primeiro lugar e uma arquitetura de ecossistema aberto, a Check Point apoia as organizações a bloquear ameaças avançadas, priorizar exposições e automatizar operações de segurança em ambientes digitais complexos.

A infraestrutura unificada simplifica a proteção em redes híbridas, ambientes de múltiplas nuvens, ambientes de trabalho digitais e sistemas de IA. Estruturada em torno de quatro pilares estratégicos, Hybrid Mesh Network Security, Workspace Security, Exposure Management e AI Security, a Check Point oferece proteção e visibilidade consistentes em ambientes de múltiplos fornecedores, permitindo que as organizações reduzam riscos, melhorem a eficiência e acelerem a inovação sem aumentar a complexidade

O que vem depois dos grandes investimentos em data centers

Palo Alto Networks anuncia intenção de adquirir a Portkey para proteger o avanço de agentes de IA

IA agêntica ganha escala no varejo e na indústria de manufatura com novas soluções de automação

Fim da papelada do Prouni e do Fies: instituições de ensino eliminam burocracia das inscrições com IA

Acompanhe o melhor conteúdo sobre Inteligência Artificial publicado no Brasil.