O BleepingComputer noticiou a 1 de outubro de 2026 que o Digital Defense Report de 2026 da Microsoft conclui que os ciberatacantes estão atualmente a beneficiar da inteligência artificial mais depressa do que os defensores [1]. O relatório, tal como relatado, situa o tempo mediano entre a descoberta de uma vulnerabilidade e a sua transformação em arma bem abaixo das 24 horas [1]. A conclusão tem consequências para a rapidez com que um utilizador de Mac deve instalar atualizações.
Contexto
O Digital Defense Report é o relato anual da Microsoft sobre as ameaças que observa. Este artigo baseia-se no resumo do BleepingComputer da edição de 2026, que remete para o relatório completo em PDF; o documento era demasiado grande para ser obtido para este artigo, pelo que as afirmações abaixo são as que o artigo atribui à Microsoft [1].
O que descreve o relatório
Segundo o BleepingComputer, a Microsoft afirma que a IA reduz o tempo, os conhecimentos e o custo necessários para descobrir e explorar fragilidades, e que são os atacantes quem obtém primeiro as vantagens, pelo que os defensores terão de agir com firmeza [1]. O artigo cita a Microsoft, que prevê um período de vários anos em que o número de vulnerabilidades conhecidas mas não corrigidas dispara [1].
Quanto à velocidade, o relatório é descrito como afirmando que a IA acelera a atividade pós-comprometimento de dias para minutos e que, para agentes sofisticados, reduz a cadeia de ataque de dias para segundos [1].
O artigo enumera a utilização por agentes estatais observada pela Microsoft: agentes chineses a usar IA para investigação de vulnerabilidades, agentes russos a recorrer a vibe coding e a ferramentas geradas por IA, e operadores norte-coreanos a usar IA para criar identidades fictícias e código malicioso [1].
Implicações para os utilizadores de Mac
O artigo descreve tendências globais e não discrimina os números por sistema operativo, pelo que não mostra que parte da atividade diz respeito ao macOS [1]. A parte que se aplica a qualquer computador é o calendário: se a exploração de uma falha publicada surge bem menos de 24 horas após a descoberta, cada dia sem atualização deixa uma falha conhecida aberta durante um período em que pode já estar a ser explorada [1].
Os exemplos de agentes estatais dizem respeito a organizações e operadores, não a particulares, e o artigo não refere ataques com recurso a IA dirigidos especificamente a Macs pessoais [1].
Recomendações
- Instalar rapidamente as atualizações do macOS e das apps, já que o relatório descreve o tempo entre a descoberta e a transformação em arma como bem abaixo das 24 horas [1].
- Ativar as atualizações automáticas quando a app as oferece, e atualizar primeiro as apps que se ligam à internet.
- Remover as apps que já não são usadas; cada app instalada é mais uma versão a manter atualizada.
- Desconfiar de mensagens e instaladores inesperados; a IA reduz o custo de produzir exemplares convincentes, como decorre da conclusão do relatório sobre tempo, conhecimentos e custo [1].
Relevância para a FireAI
A FireAI é uma firewall para um Mac. Com os dados de ameaças ativos, a funcionalidade apps que precisam de atualização consulta a versão de cada app que viu na rede na NVD do NIST e na lista da CISA de falhas com exploração conhecida, e lista as apps que têm falhas conhecidas; a consulta envia apenas o nome do produto e a versão. A FireAI também pergunta antes de uma app se ligar a um destino para o qual não tem regra, através das regras por app.
A FireAI não impede a execução de um exploit num Mac, não corrige software, não atualiza uma app pelo utilizador e não identifica ataques que usam IA. Verifica apps conhecidas que viu a ligar-se, não todas as apps de um disco, e uma falha que ainda não consta de uma base de dados pública não aparece na sua lista.
Limitações
Este artigo assenta num único resumo noticioso do relatório da Microsoft e não leu o próprio relatório. O artigo não indica como foi medido o tempo mediano até à transformação em arma, que vulnerabilidades abrange nem a amostra em que se baseia [1]. A previsão de um aumento plurianual das vulnerabilidades por corrigir é uma projeção da Microsoft, não uma contagem observada.
Experimente a FireAI, da HisnLabs gratuitamente durante 17 dias.