O relatório de 2026 do Netskope Threat Labs sobre Austrália e Nova Zelândia (ANZ) detalha a crescente adoção da IA, as tendências de violações de política de dados, a distribuição de malware por meio de aplicativos em nuvem e a tendência de phishing observada no último ano.
Principais conclusões
Este relatório examina como a IA está reformulando a presença digital das organizações em toda a ANZ e os desafios de segurança e proteção de dados decorrentes. Também aborda como os invasores estão abusando de plataformas em nuvem confiáveis para distribuir malware em organizações locais e explora como os padrões atuais de violações de política de dados devem servir como um chamado à ação para organizações que lidam com dados confidenciais.
A IA paralela está perdendo espaço: O uso de contas pessoais de IA por funcionários e o envio de dados de trabalho potencialmente confidenciais em prompts têm sido um grande desafio de segurança de IA nos últimos anos. Nos últimos doze meses, as organizações da ANZ avançaram significativamente na contenção desse vetor de IA paralela, com as taxas de uso de ferramentas de IA gerenciadas pela organização mais do que dobrando durante o período, o que levou a uma queda no uso de aplicativos pessoais. Porém, à medida que os funcionários refinam suas preferências de uso da IA e continuam explorando novas ferramentas e aplicativos de IA, a quantidade de usuários alternando entre contas pessoais e corporativas também quase dobrou, destacando a necessidade de as organizações implementarem processos sem atrito para que os funcionários enviem novas ferramentas e aplicativos de IA para análise e aprovação, evitando que criem contas pessoais.
A Anthropic ultrapassou o ChatGPT: Embora o ChatGPT continue sendo o aplicativo de IA mais usado na grande maioria das organizações nas regiões do mundo que monitoramos, o Claude da Anthropic está bem à frente na ANZ, após registrar um enorme aumento na adoção em apenas alguns meses. Essa tendência também se reflete na adoção de API de IA, em que a API da Anthropic estabeleceu uma liderança significativa sobre os provedores concorrentes.
O uso direto da IA é apenas a ponta do iceberg: Quase todos os funcionários agora usam software com recursos de IA incorporados ou recursos que fornecem dados de usuários a modelos para fins de treinamento. Ela permeia fluxos de trabalho e operações, muitas vezes de formas que não se manifestam no uso direto, tornando a descoberta, o monitoramento e a governança ainda mais desafiadores.
Os dados regulamentados estão sob maior risco: Na ANZ, os dados regulamentados são a categoria mais exposta em violações de política de dados, à frente da propriedade intelectual e do código-fonte. O tipo de informação que deveria ter o controle mais rigoroso é justamente o que tem maior probabilidade de vazar. Essas conclusões destacam a necessidade de controles sólidos de DLP e regras claras para IA.
O tráfego do Model Context Protocol (MCP) cresce rapidamente à medida que os fluxos de trabalho de IA e agênticos se multiplicam: O MCP é o padrão aberto que permite que modelos de IA interajam com fontes de dados e ferramentas, e o tráfego de MCP está aumentando rapidamente na ANZ. Grande parte desse impulso é promovida pelo uso de assistentes de programação como Claude Code e Codex. Embora o tráfego de MCP seja um sinal de que a adoção de IA agêntica está avançando rapidamente nas organizações da ANZ, cada uma dessas conexões é um novo caminho para que os dados da empresa transitem entre aplicativos de IA e sistemas externos, além de ser um vetor de possíveis vazamentos de dados quando não é devidamente regido.
Uso da IA
IA: tendências de adoção e uso
À medida que as organizações se tornam mais confiantes na adoção e no uso da IA, a tecnologia está se tornando um componente essencial das operações empresariais diárias. O uso da IA em toda a ANZ continuou crescendo no último ano, com a proporção de usuários que utilizam ativamente aplicativos de IA aumentando de 53% para 75%.
Paralelamente, as organizações da ANZ fizeram progressos constantes na redução do risco da IA paralela, direcionando os usuários para longe de contas pessoais de IA e para ferramentas gerenciadas pela organização. No último ano, o uso de aplicativos pessoais de IA caiu de 76% para 55%, enquanto a adoção de soluções de IA gerenciadas pela organização mais do que dobrou, aumentando de 34% para 75%. Ao mesmo tempo, a proporção de usuários alternando entre contas pessoais e corporativas aumentou de 11% para 21%, sugerindo que muitos funcionários continuam alternando entre contas gerenciadas e pessoais de IA enquanto exploram novas ferramentas de IA, destacando a necessidade de as organizações simplificarem a análise e a aprovação de novos aplicativos de IA.
De modo geral, essas mudanças indicam uma supervisão mais forte e um movimento mais amplo em direção a implantações gerenciadas de IA que melhoram a proteção de dados e a conformidade sem limitar a produtividade. Mesmo assim, a contínua sobreposição entre o uso pessoal e o corporativo mostra que ainda há trabalho a ser feito para enfrentar plenamente a IA paralela.
Os padrões de adoção da IA diferem consideravelmente das tendências globais. A Anthropic Claude Platform ultrapassou o ChatGPT como o aplicativo de IA mais amplamente adotado na ANZ e agora é usada por 81% das organizações, em comparação com 68% para o ChatGPT e 66% para o Microsoft 365 Copilot. Ao contrário da tendência global, em que o ChatGPT continua na liderança, as organizações da ANZ parecem estar dando maior ênfase a plataformas de IA projetadas para uso corporativo, refletindo a evolução das preferências à medida que a adoção da IA amadurece.
O gráfico abaixo mostra como a adoção dos principais aplicativos de IA evoluiu na ANZ durante o último ano, revelando uma mudança perceptível na preferência de aplicativos. Embora o ChatGPT tenha permanecido como um dos aplicativos de IA mais usados durante todo o período, a Anthropic Claude Platform registrou um forte aumento de adoção a partir de dezembro de 2025. Seu crescimento acelerou rapidamente nos meses seguintes, até ultrapassar o ChatGPT por volta de março de 2026 como o aplicativo de IA mais usado na região. Enquanto isso, o Microsoft 365 Copilot permaneceu relativamente estável, com a adoção aumentando em um ritmo mais gradual.
IA: uso de aplicativos e violação de política de dados
À medida que a adoção da IA continua crescendo nas organizações da ANZ, também aumentam as preocupações com uma possível exposição de dados. As ferramentas de IA agora são amplamente usadas para resumir documentos, gerar relatórios e dar suporte a processos empresariais cotidianos, muitos dos quais envolvem informações confidenciais da empresa ou dos clientes, ampliando a possível superfície de ataque. Nesse ambiente, a proteção de dados continua sendo uma prioridade máxima, especialmente enquanto as organizações continuam enfrentando os riscos da IA paralela.
A análise de violações de política de dados relacionadas à IA na ANZ mostra que os dados regulamentados representam a maior parcela das tentativas de vazamento de informações confidenciais em prompts de IA, com 47%, seguidos por propriedade intelectual, com 29%, código-fonte, com 13%, senhas e chaves de API, com 10%, e dados criptografados, com 1%.
Aplicativos de IA mais bloqueados
As organizações da ANZ estão adotando uma abordagem cautelosa em relação à IA, muitas vezes restringindo determinados aplicativos devido a preocupações com segurança, privacidade e conformidade. Embora as políticas variem de uma organização para outra, determinados aplicativos são bloqueados com mais frequência que outros, refletindo onde são percebidos os maiores riscos.
Particular Audience é o aplicativo de IA bloqueado com mais frequência, sendo restringido por 65% das organizações da ANZ. A plataforma foi projetada para varejistas on-line e pode envolver o processamento de informações confidenciais da empresa ou dos clientes. Ela é seguida por DeepSeek, com 37%, Chatbase, com 33%, e ZeroGPT, com 32%. O Chatbase é amplamente usado para criar chatbots baseados em IA sobre dados empresariais proprietários, enquanto o ZeroGPT é comumente usado para detectar conteúdo gerado por IA. Esses aplicativos podem aumentar o risco de exposição de dados porque interagem diretamente com fontes de dados internas que, em muitos casos, podem conter informações confidenciais. De modo geral, esses padrões sugerem que as organizações da ANZ estão fortalecendo a governança ao limitar proativamente o uso de aplicativos de IA que apresentam maiores riscos à segurança de dados ou à conformidade.
Adoção da IA pelos usuários
A adoção da IA agora abrange várias camadas: na ANZ, 74% dos funcionários usam diretamente aplicativos de IA, enquanto 97% usam aplicativos que incorporam recursos baseados em IA. Além disso, 93% interagem com sistemas de IA que usam dados de clientes ou usuários para treinar modelos.
Esses números ilustram como a IA se tornou profundamente integrada ao trabalho cotidiano, muitas vezes por meio de recursos incorporados a aplicativos empresariais conhecidos, em vez de ferramentas independentes de IA. À medida que a IA se torna mais difundida, as organizações enfrentam um desafio crescente para proteger informações confidenciais que podem ser expostas tanto pelo uso direto quanto por funcionalidades de IA operando nos bastidores.
Adoção de IA agêntica
Crescente uso de APIs de IA fora do navegador
Mesmo quando agentes e aplicativos de IA são implantados no ambiente local, eles frequentemente dependem de modelos hospedados na nuvem e fornecidos por meio de SaaS ou plataformas corporativas de IA. Em vez de interagir por meio de um navegador, esses sistemas normalmente se conectam aos modelos de IA por meio de APIs dedicadas. Por exemplo, as interações com a OpenAI baseadas em navegador geralmente ocorrem por meio de chatgpt.com, enquanto aplicativos internos e agentes de IA se conectam programaticamente por meio de api.openai.com.
Em toda a ANZ, a API da Anthropic (api.anthropic.com) é a API de IA mais amplamente usada, com 82% das organizações conectando-se a ela, bem à frente de api.assemblyai.com, com 47%, e api.openai.com, com 44%. A considerável liderança reflete a mudança mais ampla na adoção da IA em toda a região, onde a Anthropic Claude também ultrapassou o ChatGPT como o aplicativo de IA mais usado. Esse impulso provavelmente é promovido, em parte, pela crescente popularidade do Claude Code e dos modelos da Anthropic entre os desenvolvedores, levando as organizações a padronizarem cada vez mais o uso da Anthropic tanto para aplicativos de usuários finais quanto para integrações de IA orientadas por API. À medida que os serviços de IA incorporados se tornam mais comuns nos sistemas corporativos, proteger e reger essas conexões de API está se tornando tão importante quanto gerenciar o uso da IA baseado em navegador.
MCP: interconectividade em rápido crescimento
O MCP, padrão de código aberto para conectar modelos de IA a fontes de dados e ferramentas além do próprio modelo, está ganhando impulso rapidamente nas organizações da ANZ. Durante o período, o número de agentes interagindo com servidores MCP remotos aumentou 89%, enquanto os eventos relacionados ao MCP cresceram 69%. Esse crescimento é significativo porque as conexões MCP remotas criam novos caminhos para que os dados corporativos transitem entre aplicativos de IA e sistemas externos, aumentando a importância de monitorar e reger essas interações. Esses números se referem apenas ao uso remoto do MCP, em que agentes de IA se conectam a servidores MCP hospedados na internet, em vez de em uma máquina local ou na própria rede de uma organização. Entre os clientes mais comuns que se conectam a servidores MCP remotos estão assistentes de programação com IA, como Claude Code e Codex, destacando a crescente adoção da IA agêntica no desenvolvimento de software e em outros fluxos de trabalho corporativos.
Ameaças adjacentes à IA
Categorização dos riscos da IA
A visibilidade, a governança e a proteção eficazes da IA começam com uma compreensão clara do cenário de riscos da organização. O gráfico abaixo classifica os riscos mais comuns relacionados à IA com base na frequência com que ocorrem. As violações de política de dados upstream continuam sendo as mais predominantes, afetando quase todas as organizações, enquanto as violações de política de dados downstream também são generalizadas, ocorrendo em aproximadamente 89% das organizações. As violações relacionadas a malware continuam sendo as menos comuns, mas ainda representam alguns dos riscos de maior impacto devido ao seu potencial de comprometer sistemas e dados.
Iscas maliciosas de IA
Uma isca maliciosa de IA tenta enganar as vítimas para que baixem malware ou visitem um site malicioso, fazendo-se passar por marcas ou ferramentas confiáveis de IA. Em toda a ANZ, a atividade de iscas de IA permaneceu relativamente baixa e estável durante a maior parte do último ano, antes de aumentar acentuadamente em março de 2026. O número de usuários que encontraram iscas de IA atingiu o pico em maio, com quase 140 usuários por 100.000, antes de cair nos dois meses seguintes, embora a atividade tenha permanecido bem acima dos níveis anteriores. Campanhas recentes usaram instaladores falsos de aplicativos de IA, ferramentas de desenvolvimento trojanizadas e outras iscas temáticas de IA projetadas para explorar o crescente interesse pela IA. À medida que as organizações continuam adotando tecnologias de IA e os funcionários buscam cada vez mais novas ferramentas de IA, é provável que os invasores continuem aprimorando essas técnicas, inclusive visando cadeias de fornecimento de software de IA por meio de ataques semelhantes ao Shai-Hulud e publicando pacotes maliciosos que exploram recomendações de código geradas por IA.
Links maliciosos de IA
Um link malicioso de IA é um link prejudicial retornado por um aplicativo de IA, no qual um usuário clica ou que um agente segue. Eles são o equivalente aos links maliciosos que os invasores conseguem inserir como referências em mecanismos de busca como Bing ou Google e nos quais as pessoas clicam pensando que são domínios legítimos. Eles aparecem nos resultados porque o invasor usou técnicas de SEO para posicionar seu site malicioso em uma posição elevada, pagou para inserir um anúncio malicioso nos resultados ou comprometeu uma infraestrutura que, de outra forma, seria benigna. No mundo da IA, a tecnologia mudou, mas o método não. A otimização para mecanismos de inteligência artificial (AIEO) está surgindo à medida que os métodos para fazer com que o conteúdo seja favorecido por modelos de IA se tornam mais bem compreendidos, e os anúncios também começam a chegar aos aplicativos de IA. Na ANZ, a taxa com que os usuários clicam nesses links variou amplamente ao longo do ano, de cerca de 26 a mais de 175 por semana para cada 100.000 usuários, e esperamos que a média aumente durante o segundo semestre de 2026, apesar da recente desaceleração.
Distribuição de malware por meio de aplicativos em nuvem
Os invasores frequentemente exploram plataformas em nuvem para distribuir malware, aproveitando a confiança dos usuários em serviços em nuvem conhecidos e legítimos. Embora os provedores removam ativamente o conteúdo malicioso, mesmo pequenos atrasos na detecção podem permitir infecções bem-sucedidas e a propagação interna.
Entre as organizações da ANZ, GitHub e Microsoft OneDrive estão entre as plataformas mais frequentemente exploradas para distribuição de malware, afetando 9,1% e 7,6% das organizações, respectivamente. Isso demonstra uma mudança mais ampla no comportamento dos invasores, que passaram a usar infraestrutura legítima em nuvem em vez de domínios suspeitos ou desconhecidos, tornando a atividade maliciosa mais difícil de detectar entre padrões normais de tráfego.
Phishing
O phishing continua sendo uma das técnicas mais bem-sucedidas usadas pelos invasores, apesar de anos de treinamento de conscientização em segurança e melhorias nos controles defensivos. Os invasores aprimoraram continuamente seus métodos, indo além de simples páginas de coleta de credenciais e adotando técnicas como aplicativos OAuth maliciosos, portais falsos de autenticação e proxies reversos que capturam credenciais e tokens de sessão em tempo real.
A suscetibilidade dos usuários da ANZ ao phishing melhorou significativamente no último ano. Desde agosto de 2025, o número de usuários que clicam em links de phishing caiu quase 60%, de 91 para 41 por 10.000 usuários. Essa tendência sugere que as organizações estão se tornando mais eficazes na redução do risco de phishing por meio de uma combinação de controles mais fortes de segurança de e-mail, maior conscientização dos usuários e adoção mais ampla de medidas de segurança resistentes a phishing.
Recomendações
Com o uso crescente de ferramentas de IA, tanto gerenciadas quanto pessoais, e o uso indevido de aplicativos pessoais em nuvem, é essencial fortalecer a visibilidade, melhorar as políticas e priorizar defesas proativas para proteger sua organização neste cenário de ameaças em rápida transformação.
Com base nas tendências identificadas neste relatório, o Netskope Threat Labs recomenda enfaticamente que as organizações da ANZ reavaliem sua postura geral de segurança:
- Inspecione todos os downloads HTTP e HTTPS, incluindo todo o tráfego da web e da nuvem, para impedir que malware se infiltre em sua rede. Os clientes da Netskope podem configurar seu Netskope One NG-SWG com uma política de proteção contra ameaças que se aplique a downloads de todas as categorias e de todos os tipos de arquivo.
- Bloqueie o acesso a aplicativos que não atendam a nenhuma finalidade empresarial legítima ou que representem um risco desproporcional para a organização. Um bom ponto de partida é uma política que permita aplicativos confiáveis atualmente em uso e bloqueie todos os demais.
- Use políticas de DLP para detectar informações potencialmente confidenciais, incluindo código-fonte, dados regulamentados, senhas e chaves, propriedade intelectual e dados criptografados, que estejam sendo enviadas para instâncias pessoais de aplicativos, aplicativos de IA ou outros locais não autorizados.
- Use a tecnologia de Remote Browser Isolation (RBI) para fornecer proteção adicional ao visitar sites em categorias que possam representar um risco maior, como domínios observados recentemente ou recém-registrados.
- Use o Netskope One AI Gateway para obter visibilidade e controle sobre aplicativos de IA e interações de API, ajudando a proteger os fluxos de dados entre usuários, aplicativos e LLMs.
- Implante o Netskope One AI Guardrails para aplicar proteções consistentes contra a exposição de dados confidenciais, prompts inseguros e violações de política em ambientes de IA gerenciados e não gerenciados.
- Use o Netskope One AI App Security para descobrir aplicativos de IA autorizados e não autorizados, aplicar controles em tempo real e implementar políticas de governança no uso pessoal e corporativo da IA.
- Aproveite o Netskope One AI Analytics para monitorar tendências de adoção da IA, atividades dos usuários e incidentes de DLP, ajudando as organizações a compreender melhor e reduzir a exposição a riscos relacionados à IA.
- Considere o Netskope One AI Red Teaming para identificar ativamente vulnerabilidades e configurações incorretas em implantações privadas de IA antes que possam ser exploradas em ambientes de produção.
Netskope Threat Labs
Com uma equipe formada pelos principais pesquisadores de ameaças em nuvem e malware do setor, o Netskope Threat Labs descobre, analisa e desenvolve defesas contra as ameaças mais recentes em nuvem que afetam as empresas. Nossos pesquisadores participam regularmente como palestrantes e voluntários nas principais conferências de segurança, incluindo DEF CON, Black Hat e RSA.
Sobre este relatório
A Netskope fornece proteção contra ameaças a milhões de usuários em todo o mundo. As informações apresentadas neste relatório baseiam-se em dados de uso agregados coletados pela plataforma Netskope One para um subconjunto de clientes da Netskope na ANZ. As estatísticas deste relatório baseiam-se no período de 1º de julho de 2025 a 15 de julho de 2026. As estatísticas refletem as táticas dos invasores, o comportamento dos usuários e as políticas das organizações.
