CrowdStrike diz que leads acionados por IA subiram 2,5x. Isso conta o próprio produto, não os atacantes.

A CrowdStrike publicou seu 2026 Threat Hunting Report em 3 de agosto, com base em sua própria inteligência e na telemetria do OverWatch no primeiro semestre do ano. Adam Meyers, que lidera as operações contra adversários, resumiu o cenário como "a IA é tanto a arma quanto o alvo".

O número que resiste ao escrutínio

Quando existe uma prova de conceito pública, 88% das explorações observadas pela CrowdStrike ocorreram em até 48 horas após a publicação. Dois grupos ligados à China, VAULT PANDA e GENESIS PANDA, avançaram sobre uma falha crítica em uma aplicação web em menos de 24 horas após a divulgação. Na campanha React2Shell, o OverWatch lidou com mais de 800 leads de hunting em mais de 80 vítimas em quatro dias. Os números da cadeia de suprimentos são igualmente concretos: 87% das ameaças em repositórios de software no primeiro semestre envolveram pacotes npm, e atores ligados à Coreia do Norte envenenaram 131 pacotes confiáveis de frameworks de IA e mais de 300 dependências em um único dia.

O número que não significa o que diz

A frase que vem sendo reportada como evidência de que ataques impulsionados por IA cresceram 2,5x diz outra coisa: a detecção acionada por agentes agora revela 2,5 vezes mais leads de ameaça do que a atividade conduzida manualmente. Ambos os lados dessa proporção são da CrowdStrike. Isso descreve o quanto o próprio hunting agentic da empresa ficou mais ruidoso. A companhia lançou proteção Falcon para agentes do Copilot Studio e do Claude Code quatro dias antes da publicação.

Verifique o denominador

Os 88% correspondem a 88% das explorações observadas pela CrowdStrike, de vulnerabilidades que já tinham código de exploração público — não de todas as vulnerabilidades, e não de uma população que alguém fora de sua base instalada possa auditar. A publicação não traz declaração metodológica. Uma "89% de aumento na atividade de ataque assistida por máquina" citada em coberturas secundárias não aparece na página do relatório da CrowdStrike.

O que é LLMJacking, de fato

Uma campanha disparou quase 200.000 solicitações a modelos em dois minutos. Isso é roubo de credenciais corporativas sendo drenado para computação — furto de recursos, frequentemente reescrito como um ataque impulsionado por IA.