No dia 26 de agosto reunimos 80 profissionais de TI e segurança em torno de uma pergunta que ninguém responde de improviso: se um atacante entra no seu ambiente às dez da manhã, quanto tempo você tem antes que ele deixe de estar em uma máquina e esteja na rede inteira?

O encontro foi o 8º Webinar da Infomach, feito em conjunto com a CrowdStrike, e a resposta veio em três números.

De 9 horas e 40 minutos para 29 minutos

O tempo de breakout mede o intervalo entre o comprometimento da primeira máquina e a movimentação para a segunda. É a fronteira entre dois cenários muito diferentes: conter um host ou conduzir uma resposta a incidente no ambiente inteiro.

Marco Manzato, Corporate Sales Engineer da CrowdStrike, apresentou os dados do Global Threat Report 2026. Em 2018, a média dos grupos de eCrime era de aproximadamente 9 horas e 40 minutos. Uma janela apertada, mas trabalhável: dava para detectar, escalar, acionar quem precisava ser acionado e conter dentro do turno.

Hoje a mesma média é de 29 minutos. O caso mais rápido já medido foi de 27 segundos. Uma redução de 95% em oito anos.

A leitura prática é direta. Se a sua operação fecha o ciclo entre detecção e contenção em menos de trinta minutos, você tem time, ferramental e processo no tamanho certo. Se não fecha, o atacante ganha tempo de sobra para deixar de ser um problema de endpoint e passar a ser um problema de ambiente.

O que encurtou a janela

A queda não veio de uma única invenção. Veio de três movimentos encaixados, cada um removendo uma barreira de entrada.

Especialização. O modelo de ransomware como serviço quebrou o ataque em etapas e deixou cada grupo se especializar em uma delas: obtenção de credenciais, primeiro acesso, desenvolvimento da ferramenta, negociação do resgate. Quem consegue o acesso inicial vende para um broker.

Playbooks. Em 2021, um afiliado insatisfeito vazou o manual do operador do Conti: instruções passo a passo, ferramentas recomendadas e versões modificadas de utilitários conhecidos. O material permitiu que atores sem preparo técnico operassem com a precisão de um grupo estruturado.

IA sem restrições. Modelos como o WormGPT operam sem os guardrails de um LLM comercial. E onde há guardrails, eles não são determinísticos: a mesma pergunta repetida devolve respostas diferentes, e contorná-los é questão de insistência. Do outro lado da mesa, ninguém está preocupado com política de governança, vazamento de dados ou limite corporativo de uso.

Como resumiu o Marco durante a apresentação: a inteligência artificial não muda o objetivo do adversário. Ela torna mais fácil e mais rápido alcançá-lo. Os TTPs continuam os mesmos, mapeados no MITRE ATT&CK. O que mudou é o custo de executá-los.

Dois indicadores que pararam de funcionar

Dois usos da IA no ataque já são rotina, e cada um invalida um sinal em que a operação costumava confiar.

No phishing, a barreira do idioma caiu. Erro de português, formatação ruim e link torto eram os red flags que ensinávamos aos usuários. Hoje a IA gera kits críveis, clona páginas de SSO corporativo e dispara spear phishing contra muitas organizações ao mesmo tempo. Continuam valendo apenas os sinais de comportamento: a pressão por tempo e o pedido de acesso acima do necessário.

No reconhecimento, o ganho não está em gerar o script, está em interpretar o resultado. O operador não precisa mais sentar e ler uma saída mal formatada para decidir o próximo passo. Ambientes em português também deixaram de ser atrito: existem ferramentas que traduzem o ambiente inteiro para o idioma do invasor.

O ataque agêntico, etapa por etapa

A segunda parte da apresentação não teve slide. O Marco abriu o Shadow Nexus, ferramenta construída internamente pela CrowdStrike para demonstrar como um ataque conduzido por IA se comporta, e rodou o percurso completo na tela.

Começou com um feed de inteligência comprado de terceiros, apontando máquinas expostas com vulnerabilidade conhecida. Poucos cliques disparam um exploit de reconhecimento, e um LLM embutido lê a saída bruta e recomenda o próximo passo. Um payload customizado para aquela máquina é compilado automaticamente; o beacon abre conexão com o servidor de comando e controle. O C2 gera um script de recon interno, encontra credenciais válidas no host e usa SSH para alcançar uma segunda máquina. Novo beacon, nova conexão.

A partir de um container em nuvem, o agente tenta escapar para o host do cluster e mapear o ambiente. Vale registrar: o escape de container para o host é a detecção número um globalmente, há meses seguidos, nos relatórios de inteligência da CrowdStrike.

Do primeiro acesso ao control plane de nuvem, o operador não digitou uma linha de código. O único comando executado foi um copiar e colar sugerido pelo próprio modelo.

É esse o ponto que fica: ataque multidomínio é a norma. Começa no endpoint, passa pela identidade e termina na nuvem. Se as três camadas são monitoradas por ferramentas que não conversam entre si, ninguém vê o ataque inteiro. Cada console vê um pedaço aceitável.

Por que reduzir o tempo de resposta é difícil

Historicamente, reduzir o tempo médio de resolução passa por três caminhos: crescer o time, ampliar o ferramental ou adquirir expertise. Todos funcionam, e todos cobram a mesma moeda: tempo, dinheiro e escalabilidade.

Crescer o time resolve mais detecções, mas o gargalo não é orçamento: é encontrar profissional capacitado e mantê-lo. Ampliar o ferramental traz mais visibilidade e também mais alerta para triar. Adquirir expertise funciona em escala de meses, não de minutos.

É por isso que o quarto caminho deixou de ser opcional: automatizar a parte do trabalho que é mecânica. Triagem, correlação e priorização são tarefas de máquina, executadas em ritmo de máquina. O que não se automatiza é a leitura de contexto de negócio: o que é risco real, o que pode parar, o que se contém agora.

A sala assumiu a console

A parte final do encontro não foi apresentação. Mais de 30 participantes entraram em um ambiente CrowdStrike real e resolveram sete desafios cronometrados de investigação, com a Charlotte AI conduzindo a triagem. Achar as ferramentas de acesso remoto no ambiente, priorizar uma fila de detecções sem triagem, desobfuscar um comando de PowerShell, identificar o diretório de origem de um arquivo suspeito, encontrar a chave de registro usada para persistência.

A maioria nunca havia usado a plataforma. O comentário que fechou a sessão veio de um participante da própria Infomach: dá para resolver perguntas em uma console desconhecida porque a análise já vem feita e explicada, com a query construída, os dados consultados, o veredito e a recomendação à vista.

Esse é o desenho que interessa. Um agente de triagem reduz o tempo de análise; ele não substitui a decisão sobre o que parar. Você decide o que é automatizado e quando.

Qual é a régua da sua operação?

Os 29 minutos são a média de mercado. Não distinguem porte nem região, e pressupõem que alguém esteja olhando. Onde a cobertura vai das oito às dezoito, a janela real de resposta não é de 29 minutos: é o tempo que falta até a manhã seguinte.

Nosso SOC opera 24×7, 365 dias por ano, para centenas de ambientes ao mesmo tempo. O que aparece de madrugada em um cliente de indústria já apareceu na semana anterior em um de saúde. Essa repetição vira padrão, e padrão é o que permite antecipar em vez de reagir. São 26 anos de mercado, mais de 600 empresas atendidas e mais de 100 mil endpoints protegidos todos os dias, em três torres: Mach Security, Mach Cloud e Mach Observability.

Em 30 minutos, nossos especialistas apontam onde está o maior tempo de exposição no seu ambiente hoje. Se fizer sentido, seguimos para uma prova de conceito de até 30 dias, conduzida em conjunto com a CrowdStrike.

Agendar 30 minutos com um especialista

Fontes: CrowdStrike Global Threat Report 2026, comparado ao relatório de 2018. Apresentação e demonstração de Marco Manzato, CrowdStrike. Webinar IA vs IA, Infomach e CrowdStrike, 26 de agosto de 2026.