A inteligência artificial está acelerando ataques automatizados, e dispositivos IoT estão entre os pontos mais frágeis desse cenário. Roteadores, sensores, DVRs, controladores industriais e dispositivos médicos conectados ainda operam em empresas, fábricas e hospitais com senhas fracas, firmware desatualizado e pouca visibilidade para os times de cibersegurança.
Com IA aplicada à automação ofensiva, atacantes podem acelerar varreduras, priorizar alvos expostos e ajustar padrões de ataque. Em ambientes críticos, isso amplia o risco de equipamentos conectados serem usados como apoio para botnets, proxies maliciosos ou tráfego contra sistemas essenciais.
O impacto é relevante em ataques DDoS. Segundo a Cloudflare, 71% dos ataques DDoS observados no segundo trimestre de 2025 foram lançados por botnets sofisticadas. No mesmo período, relatos de extorsão por DDoS cresceram 68%, aumentando a pressão sobre serviços online.
A combinação entre botnets, IoT e IA torna o tráfego malicioso mais imprevisível. Campanhas podem variar volume, origem e comportamento para testar a resposta defensiva. O risco cresce quando a exposição só é descoberta após afetar disponibilidade ou continuidade operacional.
Nesse cenário, as empresas precisam adotar Pentests contínuos e simulações recorrentes de ataque para identificar falhas antes que sejam exploradas. Simular ataques ajuda a entender o impacto real sobre sistemas críticos e a cadeia de suprimentos.
