Inteligência de Ameaças · Junho de 2026
O Mito
Relatório de campo
Vimos como o Mythos da Anthropic funcionou em ambientes empresariais reais. Isto é o que descobrimos — e o que de fato impediu ataques baseados em IA.
Veja nossas descobertas abaixo ou adquira o Kit de Preparação para o Mythos e apresente-o diretamente à sua diretoria executiva.
~ 2 horas
Do primeiro acesso ao compromisso total entre domínios.
Os planos de ataque baseados em IA são executados a uma velocidade que não deixa margem para resposta humana.
O que descobrimos: Principais conclusões do relatório de campo da Mythos
Seis descobertas que todo líder em segurança e identidade precisa conhecer.
Essas seis conclusões não são teóricas. Elas surgiram da execução do Mythos em ambientes corporativos e da observação de quais controles finalmente o impediram.
01
Ataques com inteligência artificial exploram a identidade.
O Mythos nem sempre precisa de um CVE. Em alguns casos, ele descobriu, planejou e encadeou contas confiáveis existentes, cruzando domínios e usando configurações incorretas (como credenciais reutilizadas, contas com privilégios excessivos e fluxos de autenticação fracos) para comprometer totalmente o domínio em menos de duas horas.
02
Active Directory e a infraestrutura local é um alvo principal.
O Mythos tem como alvo a infraestrutura local e Active Directory Especificamente. Vimos como ele explorou vulnerabilidades do RC4, certificados fracos e controles de domínio mal configurados. Ele entende que assumir o controle Active Directory É assim que se vence, e funciona metodicamente para atingir esse objetivo.
03
A matemática da gestão de vulnerabilidades não se sustenta.
Quando as organizações realizam varreduras com o Mythos, encontram milhares de vulnerabilidades, tornando uma corrida para a aplicação de patches inviável. Mesmo que fosse possível aplicar patches, os modelos de IA ainda precisam se movimentar, acessar recursos e percorrer redes. Ao fazer isso, eles utilizam identidades e acessos.
04
O IGA estático para de funcionar completamente.
Os ataques impulsionados por IA são mais rápidos e se adaptam de maneiras que regras pré-configuradas simplesmente não conseguem prever. Os agentes de IA são efêmeros, possuem múltiplas identidades e são não determinísticos. A governança é importante, mas as revisões periódicas não podem mais ser o principal meio de controle.
05
A detecção não possuía uma janela de resposta humana realista.
Com tempos de fuga medidos em minutos, a detecção chega tarde demais. O Mythos executa múltiplos vetores de ataque simultaneamente, fazendo barulho em uma área enquanto se move lateralmente em outra. Quando você responde, ele já extraiu credenciais e passou para outro lugar. Você está respondendo a onde ele estava, não a onde ele está agora.
06
Contas de serviço e identidades de máquinas são frequentemente o alvo número 1.
Identidades não humanas detêm acesso privilegiado, frequentemente sem uma linha de base comportamental ou controles compensatórios. Em um exemplo, uma conta de serviço era regularmente usada indevidamente para escalonamento de privilégios — até que o isolamento virtual nessa conta específica impediu a completa violação do domínio.
O que realmente o impediu?
Os controles de identidade embutidos e em tempo de execução impedem ataques completamente.
O que a Mythos nos mostrou foi simples: os atacantes que utilizam IA se movem mais rápido do que os fluxos de trabalho de segurança tradicionais conseguem responder. Nesse ambiente, os controles que se mostraram eficazes foram aqueles... operando diretamente no fluxo de autenticação, antes que o acesso fosse concedido.
A abordagem em tempo de execução fez a diferença. A aplicação foi em linha, antes que a movimentação lateral ou a escalada de privilégios pudessem começar.
"Ai, droga! Precisamos desligar tudo!" Silverfort porque não podemos executar a perfuração."
membro da equipe vermelha
On Silverfort impedindo um exercício de equipe vermelha baseado em Mythos
O conserto
Três controles que realmente impedem ataques baseados em IA
Os três compartilham uma característica definidora: operam em linha, no momento da autenticação, antes que o acesso seja concedido. Porque a programação em tempo de execução sempre supera a programação reativa.
01
Proteja o acesso de alto risco com autenticação em duas etapas.
Ataques com inteligência artificial prosperam com credenciais válidas e privilégios excessivos. A autenticação adaptativa combina autenticação multifator (MFA) em duas etapas, políticas de acesso baseadas em risco e acesso just-in-time (JIT). As decisões de acesso se adaptam em tempo real para proteger o acesso privilegiado quando surge um risco, sem gerar atritos desnecessários para a empresa.
Lição principal: Políticas estáticas envelhecem mal. As decisões de acesso devem se adaptar em tempo real, acompanhando a velocidade dos ataques.
02
Mais efetivo
Crie virtualmente barreiras de contas de serviço sem interromper processos críticos.
As contas de serviço são um dos caminhos mais rápidos para a escalada de privilégios — e um dos riscos mais difíceis de corrigir. A maioria das organizações sabe quais contas as preocupam, mas teme interromper processos críticos. O isolamento virtual elimina esse dilema, restringindo onde e como as contas de serviço podem ser usadas, sem alterar seu funcionamento.
“O melhor controle, em todos os aspectos, foi o isolamento de contas de serviço. Ele eliminou um caminho conhecido para a invasão de domínios e o tornou inutilizável.” — Líder de Operações de Segurança
03
Contenha ataques através da segmentação de identidade.
Os atacantes precisam apenas de uma identidade comprometida. Para transformar isso em uma violação de segurança, precisam de vários caminhos confiáveis. A segmentação de identidade limita o alcance das contas comprometidas, reduzindo a movimentação lateral e impedindo que pequenas invasões causem interrupções nos negócios.
Lição principal: Impedir todas as tentativas de invasão é irrealista. O que limita o impacto nos negócios é impedir que os atacantes transformem uma identidade comprometida em várias.
Foundation
Fortalecer as cadeias de confiança
Os atacantes que utilizam inteligência artificial não inventam novos caminhos. Eles encontram os caminhos existentes mais curtos. Relações de confiança frágeis, permissões excessivas e fluxos de autenticação mal protegidos criam rotas diretas para a escalada de privilégios e sistemas críticos.
O fortalecimento das cadeias de confiança elimina esses atalhos antes que os atacantes possam explorá-los, reduzindo o risco antes mesmo que os controles de tempo de execução precisem entrar em ação.
"Silverfort É fenomenal. Bloqueou as tentativas do Mythos de se espalhar pela rede. Em certo momento, tivemos que desativá-lo. Silverfort's defesas para permitir mais testes."
— Líder de operações de segurança
Você está preparado para ataques com inteligência artificial?
O que isso significa para a sua função
As sequências de ataque não mudaram. A velocidade, sim. O que isso significa para você depende da sua posição na equipe.
O conselho está perguntando se você está preparado para ataques com inteligência artificial. A resposta honesta: você precisa de um ponto de controle adicional que funcione na velocidade da IA.
Sua infraestrutura de identidade é o alvo principal e a última linha de defesa.
Os atacantes sempre optam pelo caminho de menor resistência, e os atacantes que utilizam inteligência artificial não são diferentes. No exercício Mythos, a identidade era o caminho para movimentação lateral, escalonamento de privilégios e acesso a sistemas críticos. À medida que os ataques se tornam mais autônomos, a resiliência da identidade deixa de ser apenas mais uma camada de controle — muitas vezes, é a última barreira entre a invasão e o impacto.
"Presumir uma violação" sempre foi verdade. A IA agora elevou os riscos.
Credenciais serão comprometidas e configurações incorretas existirão. Isso não é novidade. O que mudou é a velocidade com que atacantes com inteligência artificial conseguem encontrá-las e explorá-las. A questão não é mais se os atacantes conseguirão entrar, mas sim a rapidez com que você os impede de ir mais longe.
Seus controles pressupõem tempo. Ataques com inteligência artificial o eliminam.
A governança e a gestão de vulnerabilidades continuam sendo essenciais, mas operam com base em cronogramas administrativos e de remediação. A detecção é crucial, mas, por definição, começa depois que a atividade suspeita já ocorreu. Os ataques com inteligência artificial reduzem o intervalo entre a invasão e o impacto, deixando pouco tempo para a resposta humana. Você precisa de controles que possam impedir o acesso indevido em tempo real, antes que ele cause uma interrupção nos negócios.
A resposta
A identidade pode ser um ponto de controle confiável.
Cada etapa em que o acesso comum gera impacto material nos negócios — movimentação lateral, escalonamento de privilégios, exfiltração de dados — precisa atravessar a camada de identidade. Controlar essa travessia em tempo de execução é a arquitetura que realmente resiste a ataques na velocidade da IA.
O Mythos transformou as lacunas de identidade conhecidas, de riscos teóricos em realidade operacional. Use-o para elevar a identidade de uma função gerencial a um controle de segurança de linha de frente.
Contas de serviço e identidades de máquinas são alvos prioritários.
Agentes de IA ofensiva autenticam-se com contas com privilégios excessivos — suas ações não são atribuídas e seu comportamento não tem qualquer referência. Em um exemplo em que o Mythos foi utilizado, o isolamento virtual em uma única conta de serviço impediu a completa invasão do domínio. Essa conta havia sido explorada em todos os testes de intrusão anteriores.
Mythos vai explorar sua postura em relação à publicidade.
Uma única Active Directory Uma configuração incorreta cria, em média, 109 contas de administrador fantasma. Quase 1 em cada 3 contas do Active Directory é uma conta de serviço com altos privilégios, e 67% das organizações sincronizam senhas do AD com a nuvem. Os atacantes que utilizam inteligência artificial são especialistas em encontrar e explorar essas vulnerabilidades, criando um caminho para a escalada de privilégios.
As lacunas de MFA em sistemas legados e desenvolvidos internamente não são mais aceitáveis.
Qualquer fluxo de autenticação sem controles robustos se torna uma oportunidade para abuso de credenciais. Protocolos legados como NTLM e caminhos de autenticação não gerenciados criam pontos cegos que os atacantes exploram. Estender a MFA a todos os fluxos e recursos de autenticação, ao mesmo tempo que se descontinua o NTLM, reduz significativamente a superfície de ataque disponível.
A resposta
Os controles de acesso embutidos e em tempo de execução impedem ataques completamente.
A autenticação adaptativa com MFA em etapas, acesso just-in-time, cercamento virtual de contas de serviço e segmentação de identidade provou ser capaz de impedir ataques baseados em Mythos. Ao impor controles no momento da autenticação, as organizações podem bloquear a movimentação lateral e os caminhos de escalonamento de privilégios dos quais dependem os atacantes que utilizam inteligência artificial.
Seu ambiente em números
109
Contas de administrador ocultas resultantes de uma única configuração incorreta do Active Directory.
67%
Organizações que sincronizam senhas do Active Directory com a nuvem transformam a vulnerabilidade local em vulnerabilidade na nuvem.
37%
Administradores autenticam-se em NTLM, permitindo que invasores acessem senhas em texto não criptografado.
1 em 3
As contas são contas de serviço com privilégios elevados — e a maioria não é monitorada.
Dentro do Mito Antrópico
Mito em ação: como uma negociação de domínio completa se desenrola sem controles de tempo de execução.
Este é um conjunto de engajamentos de equipe vermelha sem técnicas inovadoras e com pouquíssimas vulnerabilidades zero-day. Trata-se principalmente de problemas de postura de identidade que existem em praticamente todas as empresas, executados em ritmo acelerado.
Etapa 01
Acesso inicial de baixo nível
O modelo e os agentes derivados encontraram um caminho viável através de uma combinação de lacunas de postura e identidades com permissões excessivas para obter acesso ao domínio.
Etapa 02
Obtenha permissões elevadas
Foram identificadas e exploradas contas de serviço com privilégios excessivos e credenciais reutilizadas. Primeiras permissões elevadas obtidas. Ainda dentro do ambiente de laboratório.
Etapa 03
Fuja dos testes e leve direto para a produção.
A fronteira do laboratório foi ultrapassada. Relações de confiança mal configuradas e encadeadas pelo Mythos permitiram a movimentação lateral para o ambiente de produção.
Etapa 04
Aumentar privilégios
Duas etapas adicionais de escalonamento de privilégios, encadeando configurações incorretas do ESC1 e contas de administrador sombra. Acesso de Administrador de Domínio obtido.
Etapa 05
Movimente-se lateralmente usando contas de serviço.
Contas de serviço e infraestrutura de identidade foram alvo de um ataque completo.
Etapa 06
Obtenha acesso de domínio à infraestrutura
Extrair hashes de senhas de produção por meio de um ataque de replicação de diretório.
A importância da segurança de identidade em tempo de execução.
Três coisas que agora são verdadeiras.
01
Os controles de segurança tradicionais estão entrando em colapso.
As CVEs continuarão sendo emitidas. As correções continuarão sendo lançadas. As ferramentas de detecção continuarão disparando alertas. Mas nada disso é rápido o suficiente para impedir que um ataque com inteligência artificial comprometa totalmente o domínio, explorando configurações incorretas e credenciais já existentes em seu ambiente. As premissas sobre as quais esses controles foram construídos não se aplicam mais.
02
A identidade agora é o ponto de controle.
A identidade não é apenas um ponto de controle — é da Ponto de controle. Para se movimentar lateralmente, escalar privilégios, acessar dados sensíveis ou alcançar sistemas críticos, os invasores precisam cruzar fronteiras de identidade. É por isso que os controles de identidade em tempo de execução se tornaram uma das maneiras mais eficazes de conter ataques antes que eles causem interrupções nos negócios.
03
Ataques baseados em IA exigem controles em tempo de execução, pois nenhuma outra alternativa é rápida o suficiente.
O tempo de execução é a única maneira de gerenciar a velocidade e a tomada de decisões necessárias na era das operações ofensivas automatizadas. A aplicação de medidas em linha antes da conclusão da autenticação é o único controle que opera na mesma velocidade que o atacante. É isso que Silverfort Foi desenvolvido para entregar resultados em todos os lugares — da publicidade à inteligência artificial.
O próximo passo
Antecipe-se aos mitos.
Transforme sua camada de identidade em um ponto de controle. Saiba como as organizações estão fortalecendo sua infraestrutura de identidade contra ataques baseados em IA com a Segurança de Identidade em Tempo de Execução.