{"id":30117,"date":"2025-12-07T16:02:12","date_gmt":"2025-12-07T19:02:12","guid":{"rendered":"https:\/\/cndl.org.br\/varejosa\/?p=30117"},"modified":"2026-01-29T10:06:24","modified_gmt":"2026-01-29T13:06:24","slug":"de-acordo-com-pesquisa-o-numero-de-bots-com-ia-cresce-300-no-mundo-e-impulsiona-fraudes-digitais","status":"publish","type":"post","link":"https:\/\/cndl.org.br\/varejosa\/de-acordo-com-pesquisa-o-numero-de-bots-com-ia-cresce-300-no-mundo-e-impulsiona-fraudes-digitais\/","title":{"rendered":"De acordo com pesquisa, o n\u00famero de bots com IA cresce 300% no mundo e impulsiona fraudes digitais"},"content":{"rendered":"<p>De acordo com o novo relat\u00f3rio State of the Internet (SOTI) da Akamai Technologies, empresa de ciberseguran\u00e7a e computa\u00e7\u00e3o em nuvem que protege e impulsiona neg\u00f3cios <a href=\"https:\/\/cndl.org.br\/varejosa\/\" target=\"_blank\" rel=\"noopener\">digitais<\/a>, a atividade de bots alimentados por intelig\u00eancia artificial aumentou 300% em um ano, sendo a maior parte ligada a raspagem de dados, manipula\u00e7\u00e3o de pre\u00e7os e tentativas de fraude. O novo <a href=\"https:\/\/www.akamai.com\/resources\/state-of-the-internet\/ai-botnet-report-2025\" target=\"_blank\" rel=\"noopener\">Fraud and Abuse Report 202<\/a>5 mostra que bots com IA j\u00e1 representam quase 1% de toda a automa\u00e7\u00e3o detectada na plataforma da Akamai, o que equivale a bilh\u00f5es de intera\u00e7\u00f5es di\u00e1rias capazes de distorcer an\u00e1lises, sobrecarregar sistemas e impactar diretamente as receitas das empresas.<\/p>\n<p>\u201cOs bots com IA impulsionam ataques ao manipular e imitar a\u00e7\u00f5es leg\u00edtimas de pessoas, permitindo fraudes digitais, transa\u00e7\u00f5es n\u00e3o autorizadas e identidades falsas\u201d, explica Fernando Serto, Field CTO da Akamai Technologies para a Am\u00e9rica Latina. \u201cEsse \u00e9 um padr\u00e3o global, mas com nuances regionais. Nos mercados latino-americanos, onde o consumo \u00e9 altamente digitalizado e sistemas de pagamento instant\u00e2neo, como o Pix no Brasil, s\u00e3o amplamente usados, os bots com IA encontram o ambiente ideal para explorar vulnerabilidades e obter vantagem econ\u00f4mica r\u00e1pida.\u201d<\/p>\n<p><strong>Brasil lidera quase toda a atividade de bots com IA na regi\u00e3o<\/strong><\/p>\n<p>Entre julho e agosto de 2025, a Akamai identificou 948 bilh\u00f5es de intera\u00e7\u00f5es de bots na Am\u00e9rica Latina, sendo 697 milh\u00f5es geradas por bots com intelig\u00eancia artificial. O Brasil lidera a maior parte dessas detec\u00e7\u00f5es, com 408 milh\u00f5es de intera\u00e7\u00f5es, seguido pelo M\u00e9xico, com 230 milh\u00f5es. Outros pa\u00edses da regi\u00e3o registraram atividade bem menor, a Col\u00f4mbia teve 32 milh\u00f5es, e o Chile, apenas 7,6 milh\u00f5es.<\/p>\n<p>O varejo lidera o ranking de setores com maior volume de bots com IA na Am\u00e9rica Latina, com 468 milh\u00f5es de detec\u00e7\u00f5es, seguido pelos servi\u00e7os financeiros (83 milh\u00f5es) e pelo setor p\u00fablico (40 milh\u00f5es). Dentro do com\u00e9rcio, o segmento de varejo respondeu por 95% das intera\u00e7\u00f5es de bots. Entre os bots mais ativos da regi\u00e3o est\u00e3o GPTBot, ChatGPT-User, Meta-ExternalAgent, ClaudeBot e OAI-SearchBot.<\/p>\n<p><strong>De raspagem de dados a fraudes: a evolu\u00e7\u00e3o dos bots<\/strong><\/p>\n<p>Grande parte das fraudes digitais \u00e9 conduzida por bots programados para cometer uma ampla variedade de crimes. No setor financeiro, eles automatizam tentativas de login com credenciais roubadas, testam n\u00fameros de cart\u00e3o de cr\u00e9dito obtidos ilegalmente e criam e gerenciam identidades falsas. Outros bots impedem que consumidores concluam compras, prejudicam o tr\u00e1fego leg\u00edtimo de redes corporativas e reduzem a capacidade das empresas de operar processos cr\u00edticos.<\/p>\n<p>\u201cA intelig\u00eancia artificial transformou o cibercrime em um servi\u00e7o\u201d, afirma Fernando Serto. \u201cO avan\u00e7o do modelo fraud-as-a-service (FaaS), com golpes vendidos prontos em mercados clandestinos, facilitou a execu\u00e7\u00e3o de esquemas diversos de fraude online. Ferramentas como FraudGPT e WormGPT, que usam IA generativa para criar mensagens de phishing, c\u00f3digos maliciosos e identidades falsas, tornaram as fraudes digitais acess\u00edveis a qualquer pessoa. Hoje, \u00e9 poss\u00edvel at\u00e9 alugar um bot para realizar ataques ou comprar ingressos de eventos disputados.\u201d<\/p>\n<p>Segundo o relat\u00f3rio, atividades que antes exigiam alto conhecimento t\u00e9cnico agora podem ser executadas em minutos. A intelig\u00eancia artificial aumentou a escala e a velocidade dos ataques, reduzindo erros humanos que antes permitiam detectar fraudes com mais facilidade.<\/p>\n<p><strong>Boas pr\u00e1ticas para empresas que lidam com bots de IA<\/strong><\/p>\n<p>Embora os bots possam ser classificados de acordo com seu comportamento e impacto, cabe \u00e0s empresas determinar se um bot \u00e9 ben\u00e9fico ou prejudicial. Um mesmo tipo de automa\u00e7\u00e3o pode ser \u00fatil para uma organiza\u00e7\u00e3o e nocivo para outra, dependendo do tipo de site e das \u00e1reas que ele acessa.<\/p>\n<p>\u201cEm vez de bloquear toda a atividade automatizada, as empresas devem avaliar a inten\u00e7\u00e3o e a identidade do bot para entender o impacto em seus neg\u00f3cios. Isso exige solu\u00e7\u00f5es especializadas de gerenciamento de bots\u201d, diz Serto. \u201cA orienta\u00e7\u00e3o \u00e9 monitorar antes de bloquear, diferenciando o tr\u00e1fego leg\u00edtimo, como o de mecanismos de busca, de atividades maliciosas. Tamb\u00e9m \u00e9 essencial adotar estruturas de defesa reconhecidas, como o OWASP Top 10, que ajuda a mapear vulnerabilidades em aplica\u00e7\u00f5es, APIs e modelos de IA.\u201d<\/p>\n<p>Ao identificar falhas de controle de acesso, brechas de autentica\u00e7\u00e3o, inje\u00e7\u00f5es de c\u00f3digo, abusos de l\u00f3gica de neg\u00f3cio, configura\u00e7\u00f5es incorretas e exposi\u00e7\u00e3o de dados, as equipes de seguran\u00e7a podem priorizar melhor suas defesas.<\/p>\n<p>Medidas recomendadas incluem:<\/p>\n<ul>\n<li>Monitorar antes de bloquear: entender o tipo de bot que acessa o site e diferenciar os leg\u00edtimos dos maliciosos.<\/li>\n<li>Criar camadas de defesa: combinar detec\u00e7\u00e3o comportamental, limita\u00e7\u00e3o de requisi\u00e7\u00f5es, autentica\u00e7\u00e3o for\u00e7ada e firewalls especializados em IA.<\/li>\n<li>Proteger APIs e aplica\u00e7\u00f5es: revisar configura\u00e7\u00f5es, integrar seguran\u00e7a em todo o ciclo de vida da API e monitorar endpoints ocultos ou \u201czumbis\u201d.<\/li>\n<li>Adotar frameworks reconhecidos: seguir as diretrizes do OWASP Top 10 e OWASP API Security para corrigir vulnerabilidades cr\u00edticas.<\/li>\n<li>Definir regras de acesso claras: publicar arquivos robots.txt ou pol\u00edticas similares para controlar o rastreamento automatizado.<\/li>\n<li>Testar continuamente: realizar testes de penetra\u00e7\u00e3o e simula\u00e7\u00f5es de ataque para validar a efic\u00e1cia das defesas.<\/li>\n<\/ul>\n<p>Em seu 11\u00ba ano, os relat\u00f3rios State of the Internet da Akamai continuam oferecendo uma vis\u00e3o aprofundada sobre tend\u00eancias de ciberseguran\u00e7a e desempenho da web, baseados na infraestrutura da empresa, que processa mais de um ter\u00e7o do tr\u00e1fego global da internet.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Brasil e M\u00e9xico concentram a maior parte da atividade de bots na Am\u00e9rica Latina, com foco no varejo e servi\u00e7os financeiros<\/p>\n","protected":false},"author":8,"featured_media":25045,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[51],"tags":[3235],"class_list":["post-30117","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-inovacao","tag-bots"],"_links":{"self":[{"href":"https:\/\/cndl.org.br\/varejosa\/wp-json\/wp\/v2\/posts\/30117","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cndl.org.br\/varejosa\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cndl.org.br\/varejosa\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cndl.org.br\/varejosa\/wp-json\/wp\/v2\/users\/8"}],"replies":[{"embeddable":true,"href":"https:\/\/cndl.org.br\/varejosa\/wp-json\/wp\/v2\/comments?post=30117"}],"version-history":[{"count":0,"href":"https:\/\/cndl.org.br\/varejosa\/wp-json\/wp\/v2\/posts\/30117\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cndl.org.br\/varejosa\/wp-json\/wp\/v2\/media\/25045"}],"wp:attachment":[{"href":"https:\/\/cndl.org.br\/varejosa\/wp-json\/wp\/v2\/media?parent=30117"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cndl.org.br\/varejosa\/wp-json\/wp\/v2\/categories?post=30117"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cndl.org.br\/varejosa\/wp-json\/wp\/v2\/tags?post=30117"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}