Shadow AI e extensões maliciosas o navegador como nova frente das lacunas de dados

Todos os anos, o relatório da Verizon sobre as violações de dados funciona como um ponto de comparação forçado para a indústria; o seu valor real é normalmente na convergência de sinais: quando múltiplas fontes independentes, desde telemetria de navegador até conjuntos de dados de DLP, apontam para as mesmas mudanças estruturais nas táticas dos atacantes. Em 2026 essa convergência é clara: a superfície de ataque mudou-se de forma decisiva para o navegador e para os serviços de IA acessíveis a partir dele, com implicações práticas que muitos equipamentos de segurança não estavam preparados para gerenciar.

Um dos achados mais marcantes é o auge do que se denomina "Shadow AI": o uso não autorizado de serviços de IA por funcionários que recorrem a contas pessoais ou não governadas para resolver tarefas imediatas. De acordo com os dados agregados, uma grande maioria de acessos à IA em dispositivos corporativos provêm de contas pessoais e uma porcentagem significativa de prompts com dados sensíveis circula fora do alcance das políticas corporativas da DLP. Isso transforma ferramentas de produtividade em canais de fuga de dados e exige controlos diferentes dos tradicionais de rede ou endpoint.

Ligado ao anterior está o persistente problema do roubo de credenciais. O DBIR 2026 relata que uma porção relevante de lacunas teve origem em abuso de credenciais, e a telemetria de navegador mostra que muitas tentativas de roubo ocorrem completamente invisíveis para proxys, filtros DNS e agentes em endpoints. Se a página maliciosa é renderizada e o usuário interage no navegador, esse é o único ponto onde o ataque costuma deixar sinais confiáveis.

As extensões do navegador aparecem como um vetor crítico e mal governado: podem ler e modificar conteúdo de páginas e exfiltrar dados sem que as ferramentas tradicionais o detectem. O fato de a maioria das extensões de má reputação estarem rotuladas como "produtividade" nos marketplaces demonstra que as políticas baseadas em categorias são insuficientes. A governação de extensões e a capacidade de avaliar permissões e reputação devem deixar de ser tarefas ad-hoc e tornar-se controlos sistemáticos dentro das políticas de segurança.

Também surge uma modalidade emergente de engenharia social nativa do navegador, chamada ClickFix, que começa na web, mas se move rapidamente ao host para executar código malicioso ou instalar info-stealers. Embora hoje represente uma fração baixa do total de ataques detectados, sua evolução é preocupante porque explora a confiança do usuário no navegador como ambiente de trabalho. Proteger a interação humana no navegador é, em muitos casos, a diferença entre detectar um engano ou reagir depois que o host já foi comprometido.

Que lições práticas extraigo dessa convergência? Primeiro, que depende exclusivamente de telemetria de rede, endpoint ou identidade deixa cego ao programa de segurança frente a muitas das técnicas atuais. Segundo, que as soluções devem incorporar detecção e controle na capa de navegador: registrar a exfiltração de prompts para serviços de IA, inspeccionar comportamentos de extensões, e analisar interações DOM que precedem descargas ou execuções locais.

Em termos operacionais isto implica combinar governança e tecnologia: impor autenticação corporativa e SSO para acessos a IA, aplicar políticas de prevenção de perda de dados que funcionem dentro do navegador (não apenas em trânsito), auditar e limitar extensões por licença e reputação, e implantar sensores que correlacionem eventos de navegação com atividade no endpoint. Nenhuma destas medidas só elimina o risco, mas juntas reduzem as janelas de exposição onde os atacantes aprenderam a operar.

Também é imprescindível reavaliar a formação e os processos. A “problema humano” segue presente, mas não é apenas uma questão de consciência: os atacantes desenham páginas que esquivam scanners automatizados e manipulam fluxos de trabalho reais. A capacitação deve ser acompanhada de controlos técnicos que reduzam a necessidade de decisões arriscadas pelos usuários, por exemplo, permitindo serviços de IA aprovados e bloqueando cargas para contas pessoais a partir de dispositivos corporativos.

Para aqueles que gerem programas de segurança corporativos, começa por instrumentar e auditar: realizar uma avaliação que inclua visibilidade do navegador, verificar quantas extensões de alto risco estão instaladas e medir quanta informação sensível é enviada para serviços de IA não governados. Um bom ponto de partida é contrastar dados com fontes externas como o relatório da Verizon sobre violações de dados ( DBIR da Verizon) e complementar esse panorama com análise de telemetria de navegador (por exemplo, relatórios especializados disponíveis em o estado de segurança do navegador 2026). Outra referência útil para entender detecção de arquivos e domínios é VírusTotal ( Vírus total), que exemplifica por que muitos sites maliciosos não são visíveis para todos os fornecedores ao mesmo tempo.

A conclusão é clara: o navegador deixou de ser uma mera aplicação cliente e tornou-se o principal ambiente de trabalho da maioria dos usuários. Se você não supervisionar, controlar e auditas o que ocorre dentro das sessões de navegador, você terá uma coleção de cegos spots que os atacantes explorarão regularmente. A boa notícia é que a indústria já tem sinais e ferramentas para agir; a decisão é se aplicar esses controlos agora ou esperar que o próximo incidente obrigue a mudança.