Autores: Marcelo Branquinho e Plataforma Safer
02/10/2025
Resumo: O artigo examina como chatbots e modelos de linguagem generativa – de plataformas legítimas submetidas a jailbreaks a clones sem salvaguardas como WormGPT e FraudGPT – vêm empoderando cibercriminosos ao reduzir barreiras técnicas, escalar a produção de conteúdo malicioso e sofisticar táticas ofensivas. Mostra-se como a IA acelera a criação de malware (inclusive polimórfico e com geração dinâmica de payloads), eleva a taxa de sucesso de phishing e BEC com mensagens impecáveis e hiperpersonalizadas, e permite fraudes baseadas em deepfakes de voz/vídeo, além de automatizar varreduras de vulnerabilidades, credential stuffing e DDoS adaptativos que mimetizam tráfego legítimo e driblam CAPTCHAs e filtros. O texto quantifica impactos financeiros e operacionais (bilhões anuais em perdas, incidentes de alto valor por golpe, efeitos reputacionais e riscos sistêmicos), explica por que controles tradicionais falham diante da escala, variabilidade e criatividade dos ataques guiados por IA, e propõe um roteiro de mitigação: adoção de IA defensiva (detecção comportamental, e-mail security com modelagem de identidade), reforço de autenticação e call-back para transações sensíveis, programas de conscientização com simulações realistas de IA, modernização de políticas e ferramentas (DMARC/SPF/DKIM, MFA, DLP, anti-DDoS inteligente) e inteligência de ameaças contínua para antecipar novas técnicas.
Palavras-chave: Chatbots maliciosos; WormGPT/FraudGPT; Malware polimórfico; Phishing/BEC; Deepfakes de voz/vídeo; DDoS inteligente; Evasão de detecção; IA na ciberdefesa; Conscientização e MFA.
