Relatório da CertiK: Como a IA Agente está redefinindo a cibersegurança, AML e conformidade Web3

2026/10/11 10:05:00

O relatório Intel3D da CertiK de 5 de outubro de 2026 afirma que a IA agente está levando a cibersegurança, a LBC e a conformidade com a Web3 além dos sistemas básicos de alerta, rumo a agentes de IA que podem investigar incidentes, rastrear transações na blockchain e apoiar o trabalho com contratos inteligentes e conformidade. Essa mudança ocorre enquanto as perdas de segurança na Web3 permanecem altas e a regulamentação de criptoativos se expande, com o FATF relatando que 83% das jurisdições pesquisadas haviam aprovado legislação sobre a Regra de Viagem até julho de 2026. À medida que Chainalysis e MetaMask incorporam agentes de IA em fluxos de trabalho reais na blockchain, o foco está cada vez mais em quanto poder esses sistemas devem receber, mantendo a supervisão e a responsabilidade humanas em vigor.

Principais destaques

A IA agente está levando a cibersegurança além de alertas básicos, permitindo que agentes de segurança baseados em IA investiguem incidentes, usem ferramentas externas e completem tarefas multi-etapas dentro de permissões definidas.
A segurança Web3 é um caso de uso importante, com agentes de IA capazes de suportar monitoramento em cadeia, rastreamento de transações e análise de contratos inteligentes.
AML e conformidade com criptomoedas podem se tornar mais automatizadas, especialmente para enriquecimento de alertas, triagem KYA/KYT, rastreamento entre cadeias e preparação de evidências.
A supervisão humana permanece essencial para ações de alto impacto, decisões regulatórias e validação final.
A maior autonomia da IA introduz novos riscos, incluindo injeção de prompts, alucinações, permissões excessivas e controles de auditoria fracos.

Como a IA Agente está redefinindo a cibersegurança e a segurança Web3

A IA agente está levando a cibersegurança além de sistemas que apenas detectam ameaças e geram alertas. Em seu relatório Intel3D de 5 de outubro de 2026, a CertiK descreve agentes de segurança baseados em IA que podem investigar incidentes, reunir evidências, usar ferramentas de segurança e executar ações pré-definidas dentro de limites de permissão estritos. Essa mudança é particularmente relevante para o Web3, onde ativos roubados podem se mover entre carteiras, pontes e protocolos em minutos. A CertiK registrou mais de US$ 1,31 bilhão em perdas de segurança no Web3 em 344 incidentes durante o primeiro semestre de 2026, demonstrando por que investigação e resposta mais rápidas se tornaram uma prioridade.

Como os agentes de segurança baseados em IA vão além das ferramentas tradicionais de cibersegurança

Ferramentas tradicionais de segurança baseadas em IA geralmente analisam dados, detectam atividades incomuns e enviam alertas para analistas humanos. A IA agencial pode levar esse processo adiante. Um agente de segurança baseado em IA pode dividir um incidente em várias tarefas, verificar múltiplas fontes de dados, usar ferramentas de segurança e continuar investigando sem precisar aguardar uma nova instrução a cada etapa. A principal diferença não é que os humanos desapareçam, mas que a IA possa concluir grande parte do fluxo de investigação antes de precisar da intervenção de uma pessoa.

Na segurança Web3, isso pode ser especialmente útil, pois os dados da blockchain estão disponíveis continuamente. Se atividades suspeitas aparecerem em torno de um contrato inteligente ou carteira, um agente pode examinar endereços relacionados, revisar o histórico de transações, comparar o comportamento com padrões de ataque conhecidos e rastrear transferências subsequentes. Isso pode ajudar as equipes de segurança a entenderem um incidente mais rapidamente do que verificar manualmente cada transação separadamente, especialmente quando os fundos estão sendo divididos ou movidos entre cadeias.

A auditoria de contratos inteligentes também pode se tornar mais contínua. Os fundamentos tradicionais de auditoria de contrato inteligente smart contract audit fundamentals centraram-se na revisão do código da blockchain em busca de vulnerabilidades, enquanto a CertiK descreve agentes de IA ajudando a analisar caminhos de código, investigar comportamentos incomuns de contratos e preparar possíveis descobertas de vulnerabilidades para auditores humanos. Esses sistemas não devem ser tratados como substitutos de auditorias profissionais, pois falsos positivos, raciocínios incompletos e vulnerabilidades específicas de contexto ainda exigem revisão especializada. Seu valor está em acelerar a análise e manter a monitoração de segurança ativa após o protocolo ir ao ar.

A Monitorização em Tempo Real Pode Acelerar a Resposta a Incidentes no Web3

A principal vantagem da IA agente em segurança Web3 é a velocidade. Em vez de parar após detectar atividade suspeita, um agente de segurança baseado em IA pode começar a reunir evidências e rastrear transações relacionadas enquanto o incidente ainda está ocorrendo. Sistemas mais avançados também poderiam ser conectados a controles defensivos pré-definidos, embora ações que afetem os fundos dos usuários ou a disponibilidade do protocolo exijam salvaguardas muito mais rigorosas. Quanto mais rápido uma investigação começar, maior a chance de os analistas compreenderem como os ativos estão se movendo antes que a trilha se torne mais complexa.

Usos potenciais incluem:

Monitoramento de transações na cadeia: rastreamento de movimentos incomuns de carteiras, contratos e tokens à medida que ocorrem.
Rastreamento entre cadeias: rastrear fundos suspeitos entre endereços, pontes e múltiplas redes de blockchain.
Análise de contrato inteligente: verificação de chamadas anormais, comportamento do código e padrões potenciais de exploração.
Triagem de incidentes: classificação de alertas e reunião de evidências antes da escalada para uma equipe de segurança humana.
Resposta controlada: acionando ações pré-definidas, como disjuntores de circuito ou pausas de contrato, onde o protocolo as suporta e o agente possui autorização explícita.

A principal distinção é que essas capacidades não tornam os agentes de IA operadores de segurança totalmente independentes. O framework da CertiK ainda mantém profissionais humanos responsáveis por validar descobertas, aprovar ações consequential e manter a responsabilidade. A mudança prática é que a IA agente pode reduzir a lacuna entre a detecção de ameaças e a investigação, dando às equipes de segurança Web3 mais tempo para responder antes que um ataque se espalhe. Essa divisão de trabalho também torna possível automatizar análises repetitivas sem entregar controle irrestrito da infraestrutura crítica a um sistema de IA.

Como os agentes de IA podem transformar a AML e a conformidade com criptomoedas

Agentes de IA podem mudar a conformidade em criptomoedas ao assumir parte do trabalho investigativo que ocorre entre um alerta de transação automatizado e uma decisão de conformidade humana. Em fluxos de trabalho de LBC, a IA agencial pode ajudar a examinar históricos de carteiras, conectar endereços relacionados, rastrear fundos entre cadeias e organizar evidências para revisão adicional. A oportunidade está se tornando mais relevante à medida que a regulamentação de ativos virtuais se expande: a Força-Tarefa de Ação Financeira relatou em julho de 2026 que 83% das jurisdições pesquisadas haviam aprovado legislação da Regra de Viagem, em comparação com 73% um ano antes. Uma maior cobertura regulatória aumenta a quantia de dados de transações e materiais de casos que as equipes de conformidade podem precisar examinar.

A monitorização de transações com IA pode tornar as investigações de CFT mais rápidas

Sistemas tradicionais de monitoramento de transações cripto são eficazes em sinalizar atividades que atendem a regras de risco pré-definidas, mas os alertas ainda precisam ser investigados. Um agente de IA pode potencialmente assumir parte maior desse processo, analisando o caminho da transação, verificando contrapartes, examinando relações entre endereços e coletando informações de ferramentas de inteligência blockchain antes que um analista de conformidade abra o caso. Esses processos estão inseridos no framework mais amplo de AML em cripto, onde verificações de identidade e monitoramento de transações na blockchain são utilizadas para identificar atividades financeiras potencialmente ilícitas. A IA agente pode reduzir o tempo gasto no enriquecimento de alertas rotineiros sem entregar a decisão final à IA.

A mesma abordagem pode suportar a triagem de Know Your Address (KYA) e Know Your Transaction (KYT). Em vez de avaliar uma carteira apenas com base em uma única transação, um agente pode construir uma imagem mais ampla a partir de transferências históricas, conexões com serviços previamente identificados e movimentos através de diferentes redes blockchain. Isso é particularmente útil no cripto, pois os fundos podem ser divididos entre muitos endereços ou redirecionados por pontes, tornando difícil avaliar manualmente toda a trilha da transação.

A Chainalysis já avançou nessa direção. Em março de 2026, a empresa introduziu agentes de inteligência blockchain projetados para automatizar partes do enriquecimento de alertas, investigações multi-cadeia e monitoramento contínuo. A Chainalysis afirma que humanos determinam quanto poder esses agentes recebem, o que é uma distinção importante para a conformidade com AML. A IA pode acelerar a coleta de evidências, mas decisões como elevar um cliente, restringir uma conta ou fazer um relatório regulatório ainda exigem supervisão humana responsável.

Agentes de IA podem apoiar verificações da Regra de Viagem e relatórios regulatórios

À medida que mais jurisdições implementam a Regra de Viagem da FATF, as empresas de criptomoedas enfrentam pressão crescente para coletar, verificar e transmitir informações sobre transferências de ativos virtuais qualificadas. Agentes de IA podem ajudar equipes de conformidade a organizar essas informações, identificar dados ausentes e preparar materiais para casos, além de auxiliar nas investigações de atividades suspeitas. O relatório da CertiK também descreve agentes de IA ajudando a preparar materiais para Relatórios de Atividade Suspeita, com oficiais de conformidade humanos responsáveis por revisar as evidências e certificar o envio final. Essa distinção é importante porque a automação pode apoiar o processo investigativo sem transferir responsabilidade legal ou regulatória para o software.

Uso potencial em conformidade com AML e cripto inclui:

Enriquecimento de alerta de transação: coleta do histórico relevante da carteira e informações da contraparte antes da revisão humana.
Rastreamento de fundos entre blockchains: rastrear ativos suspeitos à medida que se movem por diferentes blockchains, pontes ou endereços conectados.
Verificação KYA e KYT: avaliação de risco de endereço e transação usando um conjunto mais amplo de relações na cadeia.
Suporte à Travel Rule: identificação de informações de transferência incompletas e organização de dados de conformidade para revisão.
Preparação do SAR: reunião de históricos de transações, evidências e narrativas preliminares, deixando as decisões finais de envio para equipe de conformidade qualificada.

Essas funções podem facilitar a gestão de investigações de alto volume, especialmente quando analistas precisam combinar evidências on-chain com registros de clientes e transações. No entanto, a qualidade de qualquer conclusão automatizada ainda depende da precisão dos dados subjacentes e dos controles que regem como um agente os utiliza.

Agentes de segurança de IA trazem novos riscos à medida que a automação se expande

À medida que os agentes de segurança baseados em IA ganham mais acesso a ferramentas de cibersegurança, infraestrutura de blockchain e sistemas de conformidade, o perfil de risco muda junto com eles. Um sistema que apenas recomenda uma ação é mais fácil de conter do que um que pode consultar dados privilegiados, chamar APIs, acionar controles defensivos ou interagir com ativos digitais. O relatório de outubro de 2026 da CertiK trata, portanto, permissões, aprovação humana, auditabilidade e responsabilidade como requisitos fundamentais para IA agente, e não como salvaguardas opcionais. Quanto mais autoridade um agente recebe, mais importante se torna controlar exatamente o que ele pode acessar e executar.

Injeção de Prompt e Alucinações Podem Criar Novas Falhas de Segurança

Prompt injection é um dos riscos mais importantes enfrentados pela IA agente, pois atacantes podem tentar manipular as informações que um agente de IA lê e influenciar o que ele fará em seguida. O perigo torna-se mais sério quando o agente tem acesso a ferramentas externas, credenciais ou sistemas de resposta automatizados. Preocupações semelhantes já aparecem em discussões sobre assistentes de IA e segurança de contas de cripto, especialmente quando software pode acessar carteiras, chaves API, navegadores ou ferramentas de negociação. O NIST também tem examinado como agentes autônomos devem ser autenticados, restritos e monitorados dentro de ambientes de segurança.

Alucinações criam um tipo diferente de falha. Um agente de segurança de IA pode interpretar incorretamente um alerta, classificar erroneamente atividades suspeitas ou produzir uma explicação confiante, mas incorreta, sobre uma vulnerabilidade. Se o sistema estiver apenas auxiliando um analista, esse erro pode ser revisado antes da ação ser tomada. No entanto, se o agente tiver maior autonomia, uma conclusão incorreta pode levar a restrições desnecessárias na conta, escalonamentos falsos ou outros erros operacionais. É por isso que a validação humana permanece especialmente importante para decisões que podem afetar usuários, fundos ou infraestrutura crítica.

Permissões excessivas de agente de IA podem aumentar o raio de impacto

A quantia de acesso concedida a um agente de IA muitas vezes determina o quão danoso um erro ou compromisso pode se tornar. Um agente de monitoramento somente leitura tem um perfil de risco muito diferente de um que pode revogar credenciais, congelar acesso, iniciar transações ou alterar configurações do sistema. As equipes de segurança, portanto, precisam aplicar os mesmos princípios de menor privilégio usados para administradores humanos e contas de serviço, além de considerar como um sistema autônomo pode combinar várias ferramentas durante uma única tarefa.

Para plataformas Web3 e de criptomoedas, essa distinção é ainda mais importante, pois algumas ações podem ser difíceis ou impossíveis de reverter uma vez executadas na cadeia, um aspecto fundamental da segurança da carteira Web3. O design de permissões deve separar investigação de execução sempre que possível, para que um agente de IA possa reunir evidências e recomendar uma resposta sem receber automaticamente autoridade para mover ativos ou alterar um protocolo. Ações de alto impacto podem exigir aprovação adicional, controles de assinatura múltipla ou limites de transação pré-definidos antes que o sistema possa prosseguir. Essa abordagem limita o potencial de dano caso um agente seja manipulado, comprometido ou simplesmente chegue a uma conclusão errada.

A governança de IA está atrasada em relação à adoção de segurança

As equipes de cibersegurança estão adotando IA mais rapidamente do que muitas organizações estão desenvolvendo controles específicos para falhas envolvendo sistemas autônomos. A pesquisa State of Cybersecurity 2026 da ISACA, baseada em mais de 1.800 profissionais, descobriu que apenas 8% das organizações realizam regularmente exercícios de resposta a incidentes específicos de IA. Outros 48% disseram que sua organização não possui um plano de resposta a incidentes de IA ou não sabiam se um existia. Essa lacuna torna-se mais importante à medida que os sistemas de IA passam da análise para fluxos de trabalho de segurança operacional.

Organizações que implementam agentes de segurança baseados em IA podem precisar de controles que vão além do monitoramento convencional, incluindo:

Registro de ações independentes: cada chamada de ferramenta, solicitação de permissão e alteração do sistema deve ser registrada para que os investigadores possam reconstruir o que o agente fez e por quê.
Separação de credenciais: agentes de IA devem usar identidades dedicadas, em vez de compartilhar credenciais de administrador amplas com equipes humanas ou outros sistemas automatizados.
Limites comportamentais: as organizações podem definir quais sistemas, tamanhos de transação, funções de contrato ou tipos de conta um agente pode acessar sem aprovação adicional.
Mecanismos de desligamento de emergência: as equipes de segurança devem poder revogar rapidamente o acesso de um agente se seu comportamento se tornar anormal ou se suas instruções parecerem comprometidas.
Testes adversariais regulares: exercícios de red-team podem verificar se entradas manipuladas, conteúdo enganoso ou prompts maliciosos podem forçar o agente a sair de seu papel pretendido.

À medida que os agentes de segurança baseados em IA se tornam mais capazes, o desafio central já não é apenas se eles conseguem detectar ameaças rapidamente. As organizações também precisam saber exatamente o que cada agente está autorizado a fazer, como suas decisões podem ser revisadas e quem permanece responsável quando ações automatizadas produzem consequências no mundo real. A governança, portanto, torna-se parte da própria arquitetura de segurança, e não apenas um problema de política que pode ser abordado após a implantação. A clareza na propriedade também pode acelerar a resposta a incidentes quando um sistema autônomo se comporta de forma inesperada.

Conclusão

O último relatório da CertiK aponta para uma variação mais ampla na forma como a IA pode ser utilizada em cibersegurança, LBC e segurança Web3. A IA agente já pode realizar tarefas mais complexas do que sistemas tradicionais de alerta, incluindo investigações em múltiplos passos, rastreamento de transações, análise de contratos inteligentes e suporte à conformidade. Produtos da Chainalysis e MetaMask também mostram que algumas dessas capacidades estão sendo integradas a ambientes operacionais, em vez de permanecerem puramente experimentais. As evidências até agora apontam para automação controlada, e não para a substituição total de profissionais de segurança ou conformidade.

O desenvolvimento mais importante, no entanto, é a transição de IA que recomenda ações para sistemas que podem eventualmente executar algumas ações por conta própria. Isso cria um potencial claro para investigações mais rápidas e conformidade mais escalável, mas também levanta questões mais complexas sobre permissões, injeção de prompts, rastreabilidade e responsabilidade. Para empresas de criptomoedas e equipes de segurança, o valor a longo prazo de uma força de trabalho de segurança baseada em IA dependerá menos de quão autônomos os agentes podem se tornar e mais de se essa autonomia pode ser governada com segurança. As organizações que implantarem esses sistemas ainda precisarão de limites claros entre análise, recomendação e execução, especialmente quando ativos do usuário ou obrigações regulatórias estiverem envolvidas.

🔥 Além das Manchetes: O Que o KuCoin 5.0 Significa para Você

As notícias do mercado se movem rápido — mas onde você atua sobre elas importa tanto quanto. Este outono, a KuCoin lança a KuCoin 5.0, transformando a KuCoin em uma plataforma reconstruída. Aqui está o que realmente muda para você:

Uma conta para tudo. Plataformas antigas dividiam seu dinheiro entre contas separadas de "spot", "margin" e "futures" e esperavam que você entendesse por quê. A Conta Unificada do KuCoin 5.0 elimina isso totalmente — faça um único depósito e tudo estará simplesmente disponível (apenas disponível para VIPs por enquanto).
Ações, índices e commodities. O KuCoin 5.0 se expande além da cripto para mercados globais. Quando a cripto oscila e os ativos equities se valorizam (ou o contrário), você faz a rotação em minutos, em vez de abrir uma conta na corretora e esperar dias pelas vias de moeda fiduciária.
Ativos do mundo real (RWA). Exposição tokenizada a ativos tradicionais, como commodities, diretamente na sua conta de cripto. Um dos segmentos de mais rápido crescimento na finança global já não é mais reservado para instituições — você acessa-o a partir do mesmo saldo que usa para negociar.
Ganhe enquanto aprende. Não está pronto para negociar? KCUSD permite que suas stablecoins ganhem juros diários com composição automática. A forma menos estressante de colocar seu depósito ocioso para trabalhar com um rendimento de 4%.
Um assistente de IA em linguagem simples. Faça perguntas, obtenha contexto de mercado, entenda o que está vendo — integrado à plataforma, sem necessidade de jargões.
Um aplicativo que não sobrecarrega. Mais rápido, mais limpo e consistente — intuitivo desde o primeiro toque, não após um tutorial.
Segurança que você pode verificar, não apenas confiar. Uma entidade da UE com licença MiCAR, Proof of Reserves que você pode verificar por conta própria, e segurança certificada internacionalmente (SOC 2 Type II, ISO 27001:2022).

Crie sua conta em minutos — e comece na plataforma construída para onde o cripto está indo, não para onde já esteve.

Perguntas frequentes

O que é IA agente em cibersegurança?

Agentic AI refere-se a sistemas de IA que podem perseguir uma tarefa de segurança por meio de múltiplos passos, usar ferramentas externas e tomar decisões operacionais limitadas dentro de permissões definidas. Ao contrário de um assistente de IA padrão que principalmente responde perguntas ou resume dados, um sistema agente pode continuar trabalhando em direção a um objetivo, como investigar um alerta ou rastrear atividades suspeitas. O nível de autonomia pode variar significativamente dependendo das ferramentas e permissões que uma organização concede ao sistema.

Um agente de segurança de IA é o mesmo que um bot de segurança tradicional?

Não. Os bots de segurança tradicionais geralmente seguem regras fixas ou fluxos de trabalho pré-definidos. Agentes de segurança baseados em IA podem interpretar contexto, escolher entre ferramentas e ajustar seu próximo passo com base em novas informações. Essa flexibilidade os torna mais capazes, mas também cria requisitos adicionais de governança e segurança. Um agente pode, portanto, precisar de controles mais robustos de identidade, permissão e auditoria do que um script automatizado convencional.

Os agentes de segurança baseados em IA poderiam substituir analistas de cibersegurança?

A evidência atual não sustenta a substituição ampla de analistas humanos de cibersegurança. Agentes de IA são mais adequados para automatizar investigações repetitivas, coleta de dados e enriquecimento de alertas, enquanto profissionais humanos permanecem importantes para julgamento, encaminhamento, responsabilidade e decisões de alto impacto. A mudança mais provável no curto prazo é uma redistribuição do trabalho, com analistas gastando menos tempo em investigações rotineiras e mais tempo revisando casos complexos ou consequential.

Como os agentes de IA podem ajudar as exchanges de criptomoedas na conformidade com AML?

Agentes de IA podem auxiliar exchanges ao revisar históricos de transações, identificar relações entre carteiras, enriquecer alertas e organizar evidências para equipes de conformidade. Eles também podem ajudar analistas a investigar transferências suspeitas mais rapidamente, mas decisões finais sobre risco de cliente e arquivos regulatórios devem permanecer sujeitas à revisão humana. Sua utilidade depende da qualidade da inteligência de blockchain, das informações do cliente e de outros dados disponíveis para o sistema.

Aviso

As informações fornecidas nesta página podem originar-se de fontes de terceiros e não necessariamente representam as visões ou opiniões da KuCoin. Este conteúdo destina-se exclusivamente a fins informativos gerais e não deve ser considerado como aconselhamento financeiro, de investimento ou profissional. A KuCoin não garante a precisão, completude ou confiabilidade das informações e não se responsabiliza por quaisquer erros, omissões ou consequências decorrentes do seu uso. Investir em ativos digitais apresenta riscos inerentes. Por favor, avalie cuidadosamente sua tolerância ao risco e sua situação financeira antes de tomar quaisquer decisões de investimento. Para mais detalhes, consulte os Termos de Uso e o Descarte de Risco da KuCoin.

Aviso legal: Esta página foi traduzida usando tecnologia de IA para sua conveniência. Para informações mais precisas, consulte a versão original em inglês.