Uma pesquisa da Dark Reading divulgada este mês descobriu que 48% dos profissionais de segurança já classificam a IA agêntica como o principal vetor de ataque para o restante de 2026, à frente de deepfakes, conscientização sobre cibersegurança no nível executivo e adoção de passwordless. Não é uma pesquisa sobre algo hipotético. A Microsoft vem rastreando plataformas de phishing como serviço, entre elas a Tycoon2FA, que já geram dezenas de milhões de mensagens de phishing por mês e alcançam mais de 500.000 organizações em todo o mundo. O que vale a pena parar para pensar não é o volume. É quem, ou o que, está fazendo o trabalho.
O Atacante Cada Vez Mais É um Agente, Não uma Pessoa
Por anos, “phishing com IA” significava um operador digitando um prompt para redigir um e-mail convincente. O que pesquisadores de segurança agora descrevem como phishing agêntico tira o operador da maior parte do processo. Um agente pode extrair a pegada pública de um alvo, cruzar referências com commits do GitHub e documentação na nuvem, mapear quem se reporta a quem dentro de uma organização, e gerar um pretexto específico e plausível, para então repetir todo o processo com as próximas dez mil organizações sem que ninguém revise o resultado no meio do caminho. O reconhecimento que antes levava horas por alvo para um analista humano agora escala como escala um trabalho em lote.
Esse mesmo agente não para na redação. Ele pode registrar a infraestrutura, enviar a mensagem, observar como o alvo reage, e ajustar a próxima mensagem da sequência com base nessa reação, seja por e-mail, por um aplicativo de chat ou por uma ligação telefônica, sem que uma pessoa decida o que acontece a seguir. A isca não é mais um artefato estático que um defensor consiga identificar uma vez e bloquear em todo lugar. É uma conversa ao vivo sendo conduzida por software.
A Microsoft Está Combatendo Agente Contra Agente
A própria resposta da Microsoft é reveladora. Seu Security Copilot Phishing Triage Agent agora lida de forma autônoma com boa parte dos relatos de phishing enviados por usuários, classificando alertas recebidos, descartando falsos positivos e escalando apenas o que realmente precisa de um analista humano. Não é coincidência de calendário. Quando o volume e a capacidade de adaptação de um ataque vêm da automação, a única forma realista de acompanhar sua velocidade é com automação defensiva funcionando do lado receptor. Equipes de segurança que ainda encaminham cada e-mail de phishing relatado por uma fila de triagem humana estão levando uma pessoa para uma luta em velocidade de máquina.
Por Que o DMARC Nunca Vê a Parte Que Mudou
O DMARC, o SPF e o DKIM respondem a uma pergunta bem restrita: se a mensagem que afirma vir de um domínio realmente foi autorizada pelo servidor que a enviou. Plataformas como a Tycoon2FA roteiam suas campanhas por domínios recém-registrados e proxies reversos de adversário no meio (AiTM) que o atacante controla por completo, então essas mensagens passam nas próprias verificações de autenticação sem nenhum esforço. Passar no DMARC em infraestrutura que o atacante registrou há uma hora não diz nada sobre a intenção por trás da mensagem.
Mais importante ainda: tudo o que realmente mudou nessa ameaça, o reconhecimento automatizado, o mapeamento do organograma, a geração de pretextos, a adaptação no meio da conversa, acontece antes da mensagem ou depois do clique. Nada disso é um cabeçalho, uma assinatura ou um IP de envio. O DMARC foi projetado para impedir uma falha específica e ainda muito comum, um domínio falsificado, e continua sendo uma das melhores ferramentas disponíveis exatamente para esse trabalho. Ele nunca foi projetado para avaliar se a entidade do outro lado de uma conversa por e-mail ainda é uma pessoa, ou se a próxima mensagem dessa conversa foi gerada em resposta à sua resposta de trinta segundos atrás.
O Que Isso Significa Para o Seu Programa
Mantenha o DMARC aplicado em modo reject em todos os domínios que você possui. As plataformas de phishing agêntico dependem, na maioria esmagadora dos casos, de domínios que elas mesmas controlam, não de falsificar o seu, mas os domínios que falsificam o seu são exatamente os que a aplicação do DMARC barra por completo.
Direcione sua equipe de segurança para a triagem automatizada, não para mais contratações. Uma fila de e-mails de phishing relatados e revisados um a um por analistas não consegue acompanhar o ritmo de uma plataforma que gera dezenas de milhões de mensagens por mês. Automatizar a primeira revisão, como a Microsoft fez com seu próprio processo de relatos, é o que torna sustentável a revisão humana que vem depois.
Treine as pessoas para notar uma conversa que continua se adaptando, não apenas uma mensagem que parece estranha. O conselho clássico, verifique erros de digitação, confira o remetente, continua válido, mas o risco mais novo é uma conversa que responde com inteligência quando é questionada. Uma mensagem que responde à sua réplica cética de forma boa demais é, por si só, um sinal.
Trate a higiene de informações resistente a reconhecimento como um controle, não como um luxo. Organogramas públicos, respostas automáticas de férias com detalhes de projetos, e históricos de commits do GitHub permissivos demais são exatamente a matéria-prima que um agente usa para construir um pretexto convincente em escala.
A Conclusão
Os números de volume da Microsoft e o sentimento daquela pesquisa da Dark Reading descrevem a mesma mudança: o custo marginal de executar uma campanha de phishing convincente e adaptativa contra mais um alvo despencou para quase zero. A aplicação do DMARC continua inegociável, porque um domínio falsificado ainda é uma das formas mais baratas de conseguir um clique, e fechar essa porta continua valendo a pena, independentemente do que mais esteja mudando. Só não confunda essa porta com a casa inteira. O atacante do outro lado da próxima conversa de phishing pode não revisar uma única mensagem antes que ela chegue à sua caixa de entrada, e a defesa que a acompanhar também vai precisar ser igualmente automatizada.
A Excello Mail ajuda você a aplicar corretamente o DMARC, o SPF e o DKIM em todos os domínios que você possui, fechando a porta do domínio falsificado da qual as plataformas de phishing ainda dependem por padrão, enquanto sua equipe constrói as defesas automatizadas que as ameaças agênticas exigem. Cadastre-se gratuitamente na Excello Mail e tenha visibilidade completa de quem está enviando e-mails como se fosse o seu domínio.