A inteligência artificial já entrou de maneira sistemática nas operações cibernéticas associadas à Coreia do Norte. Um relatório da Microsoft Threat Intelligence, publicado em 29 de outubro de 2026, descreve grupos que utilizam modelos generativos para elaborar mensagens fraudulentas, criar identidades de profissionais fictícios e acelerar o desenvolvimento de ferramentas maliciosas. O estudo contém exemplos concretos: a equipe identificou mais de cem arquivos PDF empregados como iscas de phishing atribuídas ao grupo Onyx Sleet e observou documentos personalizados sendo preparados em lotes, com dezenas produzidas em questão de minutos. Não se trata, porém, de robôs independentes declarando guerra à internet: a própria Microsoft avalia que as operações continuam dirigidas por pessoas.
O cenário chama atenção porque os operadores descritos no relatório não estão experimentando IA apenas para responder perguntas ocasionais. Alguns integram as ferramentas ao trabalho de reconhecimento, contato com vítimas, criação de scripts e manutenção de disfarces. O grupo Jade Sleet teria lançado campanhas por meio de três empresas de fachada em apenas uma semana. A rapidez reduz o custo de produzir mensagens diferentes para públicos específicos, tornando menos confiável a velha regra segundo a qual um golpe pode ser reconhecido apenas pela escrita ruim ou por uma abordagem genérica. Uma fraude preparada em poucos minutos pode incluir detalhes verossímeis sobre a empresa-alvo e sua atividade.
Do e-mail fraudulento à falsa entrevista de emprego
A Microsoft relaciona grupos como Sapphire Sleet, Jade Sleet e Coral Sleet a abordagens em que uma suposta oportunidade profissional serve para aproximar o atacante da vítima. Recrutadores, candidatos, investidores e fornecedores podem ser representados por identidades cuidadosamente construídas. A IA auxilia na redação de currículos, biografias, respostas para entrevistas, traduções e mudanças de tom para imitar comunicação local. Em alguns casos, também contribui para alterar imagens, áudio ou vídeo. Um perfil aparentemente coerente, portanto, não é uma evidência suficiente de identidade real, especialmente quando a interação exige executar um arquivo, instalar uma ferramenta ou abrir um projeto de procedência duvidosa.
O método explora um aspecto humano da segurança: pessoas estão acostumadas a colaborar com profissionais que ainda não conhecem. Equipes de tecnologia compartilham códigos de exemplo, gerentes recebem apresentações de fornecedores e candidatos são convidados a completar testes. Quando esses hábitos são transformados em iscas, o golpe não precisa obrigatoriamente quebrar uma senha com força bruta. Ele procura convencer alguém legítimo a realizar a etapa inicial do ataque. A personalização com IA não inventou esse método; tornou potencialmente mais fácil criar versões adaptadas a dezenas de vítimas sem dedicar o mesmo tempo a cada uma.
Escala não é autonomia: a diferença que importa
O relatório apresenta quatro estágios de adoção: emergente, em expansão, acelerada e operacionalizada. Jade Sleet, Coral Sleet e Jasper Sleet aparecem no grupo de uso operacionalizado, enquanto Diamond Sleet, Onyx Sleet, Pearl Sleet e Sapphire Sleet ficam na categoria de adoção acelerada. Esses nomes representam agrupamentos de atividade usados pelos pesquisadores, não personagens de uma organização única com uma estrutura pública comprovada. A classificação serve para mostrar maturidade de uso de ferramentas de IA, e não um ranking de poder militar ou um cálculo de ataques bem-sucedidos.
Essa distinção evita duas interpretações igualmente equivocadas. A primeira seria minimizar o problema alegando que “a IA só escreve textos”: ela também pode acelerar depuração de programas, tarefas repetitivas e organização de campanhas. A segunda seria imaginar um sistema autônomo que decide alvos, invade redes e opera sem supervisão. A Microsoft afirma expressamente que ainda observa direção humana nas ações estudadas. Embora grupos Onyx Sleet e Pearl Sleet tenham passado a usar a estrutura de testes ARTEX com agentes de IA em determinadas atividades, isso não é prova de independência completa nem de capacidade ilimitada.
O que empresas de tecnologia precisam mudar
A defesa não começa por tentar identificar se uma mensagem foi escrita por humano ou modelo. Esse método tende a falhar quando o conteúdo é revisado e adaptado. É mais eficaz verificar identidade e procedência por canais independentes, limitar permissões de ferramentas de desenvolvimento e executar arquivos de terceiros em ambientes isolados quando necessário. Repositórios compartilhados numa suposta entrevista devem ser tratados com especial cautela, assim como extensões instaladas por indicação de pessoas desconhecidas. E-mails com informações corretas sobre um projeto podem ter sido construídos a partir de fontes públicas; o detalhe factual não confirma a legitimidade do remetente.
Em organizações, equipes de segurança também precisam observar padrões de acesso, dispositivos usados, modificações em credenciais e comportamento de contas de terceiros. Uma contratação remota é um processo legítimo e indispensável para muitos negócios, mas verificações documentais e técnicas não devem ser abandonadas para acelerar a admissão. A defesa proporcional preserva a colaboração enquanto reduz a confiança cega em currículos, vídeos e mensagens bem escritos. O relatório menciona ainda fraudes com trabalhadores remotos mantidos por identidades enganosas, um problema que não se resolve somente com filtros de malware na caixa de entrada.
