Relatório de Segurança em IA 2026 alerta que deepfakes, documentos falsos e vozes clonadas transformaram a identidade digital em um dos principais alvos de criminosos

Reconhecer uma pessoa pelo rosto, pela voz ou até mesmo durante uma chamada de vídeo já não é suficiente para comprovar sua identidade no ambiente digital. O alerta faz parte do Relatório de Segurança em IA 2026, produzido pela Check Point Research (CPR), divisão de inteligência de ameaças da Check Point Software.

Publicado em julho de 2026, o levantamento conclui que a inteligência artificial deixou de atuar apenas como ferramenta de apoio e passou a executar etapas de ataques cibernéticos. Nesse novo cenário, rostos, vozes, documentos e vídeos ao vivo podem ser falsificados de maneira convincente e por um custo cada vez menor.

A consequência é uma mudança profunda na maneira como bancos, empresas, órgãos públicos e plataformas digitais precisarão confirmar a identidade de seus usuários.

Humanos não conseguem identificar rostos sintéticos

Em um experimento controlado citado no estudo, até pessoas treinadas para reconhecer imagens produzidas por inteligência artificial acertaram somente cerca de 41% dos rostos sintéticos apresentados.

Entre os participantes sem treinamento especializado, a taxa de acerto ficou próxima de 30%. Isso significa que, nos dois grupos, menos da metade conseguiu distinguir corretamente uma pessoa verdadeira de uma identidade criada por IA.

Os números reforçam a conclusão de que a aparência de uma pessoa não pode mais ser utilizada isoladamente como prova de autenticidade. O mesmo vale para voz, documentos e chamadas de vídeo.

Segundo a Check Point, personas sintéticas já são empregadas em larga escala para cometer fraudes, burlar processos de identificação — conhecidos como KYC, ou “conheça seu cliente” — e infiltrar criminosos em ambientes empresariais.

Biometria não acabou, mas precisa de reforço

O relatório não afirma que a biometria deixou de ter utilidade. Impressões digitais, reconhecimento facial e identificação por voz continuam sendo ferramentas importantes. A diferença é que elas precisam funcionar como uma das camadas de proteção, e não como a única barreira contra invasões.

A tendência é que os sistemas de segurança combinem diferentes mecanismos, como:

• Autenticação multifator;
• Senhas fortes e exclusivas;
• Chaves físicas ou digitais de segurança;
• Verificação do dispositivo utilizado;
• Análise do horário e da localização do acesso;
• Avaliação do comportamento habitual do usuário;
• Provas de vida e confirmações por canais independentes.

Um banco, por exemplo, poderá analisar não apenas o rosto apresentado diante da câmera, mas também se o aparelho já foi utilizado anteriormente, se a localização é compatível, se o horário foge do padrão e se a operação financeira é incomum.

Para empresas, a recomendação é estabelecer procedimentos adicionais antes de autorizar pagamentos, compartilhar informações sigilosas ou alterar credenciais. Uma chamada de vídeo com alguém aparentemente conhecido já não deve bastar.

Deepfakes entram em golpes sofisticados

As deepfakes são conteúdos manipulados ou inteiramente produzidos por IA para imitar a aparência, os movimentos ou a voz de uma pessoa. Inicialmente associada a vídeos falsos publicados nas redes sociais, a tecnologia passou a integrar operações criminosas mais complexas.

Entre os riscos destacados estão fraudes financeiras, invasões de contas, engenharia social e manipulação de procedimentos de verificação de identidade.

A Comissão Federal de Comércio dos Estados Unidos, a FTC, também alerta que criminosos usam clonagem de voz para imitar familiares, chefes e executivos. O golpista pode simular uma emergência, solicitar transferências ou tentar obter dados bancários.

A orientação é interromper a conversa e confirmar a história por outro canal, telefonando diretamente para a pessoa por um número conhecido. Famílias também podem estabelecer uma palavra de segurança para situações de emergência.

Identidades digitais completas podem ser fabricadas

O risco não se limita à falsificação de uma fotografia. Sistemas de IA podem combinar rosto sintético, voz clonada, documentos adulterados, perfis em redes sociais e vídeos manipulados para criar uma identidade digital aparentemente coerente.

Isso permite que criminosos construam personagens falsos com histórico profissional, imagens, publicações e contatos, aumentando a capacidade de enganar vítimas e processos automatizados.

O relatório resume essa transformação ao indicar que a segurança digital não deverá avaliar apenas “quem é o usuário”, mas também quais pessoas, dispositivos, sistemas e agentes de IA podem ser considerados confiáveis.

Agentes de IA ampliam a preocupação

Os chamados agentes de IA conseguem tomar decisões e realizar tarefas com determinado grau de autonomia. Dependendo das permissões recebidas, essas ferramentas podem acessar e-mails, documentos, navegadores, sistemas internos e bancos de dados.

Se um agente for enganado por conteúdo malicioso, poderá executar ações sem que o usuário perceba imediatamente. Um dos riscos é o chamado prompt injection, ataque que utiliza instruções ocultas para manipular o comportamento de um sistema de inteligência artificial.

De acordo com os dados apresentados no relatório, foram analisadas aproximadamente 1,2 bilhão de URLs e identificados cerca de 15,3 mil prompts maliciosos. Aproximadamente 70% estariam escondidos em elementos que normalmente não são vistos pelo usuário, como metadados, comentários e partes do código HTML.

Entre março e maio de 2026, a detecção de cargas maliciosas mais extensas aumentou cerca de cinco vezes. Em maio, elas já se aproximavam de 1% dos prompts observados pela empresa.

A Check Point avalia que o movimento indica a transformação do prompt injection indireto em um risco operacional, especialmente para sistemas capazes de navegar pela internet, consultar documentos e executar tarefas automaticamente.

IA deixou de ser apenas alvo e virou operadora de ataques

O estudo também documenta o uso da inteligência artificial na produção de ferramentas criminosas. Um desenvolvedor teria criado, em menos de uma semana, uma estrutura ofensiva com 88 mil linhas de código.

A empresa afirma ainda que kits de phishing comercializados como serviço já incorporam modelos de linguagem, enquanto ferramentas de voz automatizada podem ser utilizadas para aplicar golpes e tentar roubar códigos temporários de autenticação.

Outro dado preocupante envolve as informações enviadas a plataformas de IA. Segundo a Check Point, a proporção de prompts considerados de alto risco para exposição de dados dobrou de 2% para 4% em um ano. As organizações analisadas utilizavam, em média, dez aplicações de IA por mês, algumas sem autorização formal.

Como se proteger

Diante de uma solicitação urgente feita por voz ou vídeo, especialistas recomendam não confiar apenas no que aparece na tela.

É importante:

• Encerrar a chamada e retornar por um contato já conhecido;
• Desconfiar de pedidos urgentes de dinheiro ou informações;
• Nunca informar senhas e códigos temporários;
• Ativar autenticação multifator;
• Confirmar pagamentos por um segundo canal;
• Evitar publicar longas amostras de voz e excesso de dados pessoais;
• Criar palavras de segurança entre familiares;
• Manter sistemas, aplicativos e dispositivos atualizados.

A principal conclusão é que nenhum elemento isolado — seja rosto, voz, documento ou vídeo — oferece garantia absoluta de identidade. Na era da inteligência artificial, segurança depende da combinação de provas, contexto e confirmação independente.

Fontes: Check Point Research — AI Security Report 2026, página oficial do relatório e Federal Trade Commission — alerta sobre clonagem de voz.