7 min read
Sete áreas de dano, nove meses de operações desarticuladas e uma conclusão incômoda. Essa é a versão curta do relatório de inteligência de ameaças da Anthropic de setembro de 2026, que documenta como criminosos tentaram usar a IA de forma indevida entre dezembro de 2025 e agosto de 2026. Golpes e fraudes aparecem lado a lado com ataques cibernéticos e redes de notícias falsas, incluindo perfis falsos operados por IA e engenharia social automatizada (enganar pessoas para que entreguem dinheiro ou acessos).
A frase que deveria chamar a atenção de todo empreendedor solo: a IA eliminou quase toda a diferença de habilidade e de pessoal que antes separava uma grande operação organizada de uma única pessoa trabalhando sozinha. Em outras palavras, um único golpista já consegue fazer o tipo de campanha que antes exigia uma equipe. Seu negócio não precisa ser grande para virar alvo. Basta ter uma conta bancária e uma caixa de entrada.
A boa notícia é que a maioria das defesas é simples, barata e rápida. Aqui estão nove que você pode colocar em prática esta semana, quase todas em menos de 20 minutos cada.
Nove vitórias rápidas para você virar um alvo mais difícil
1. Crie uma regra de “ligar de volta” para qualquer mudança de pagamento
A IA já consegue escrever um e-mail impecável, idêntico aos do seu fornecedor ou do seu contador. Então pare de confiar no e-mail. Todo pedido para mudar dados bancários, pagar com urgência uma fatura nova ou comprar vale-presentes deve ser confirmado por telefone, usando um número que você já tinha, não o que aparece na mensagem. Escreva a regra num post-it ao lado da sua mesa. Tempo necessário: dois minutos.
2. Combine uma palavra-código com a família ou a equipe
A clonagem de voz (software que copia a voz de alguém a partir de uma gravação curta) significa que uma ligação desesperada com a voz do seu parceiro, do seu assistente ou do seu maior cliente pode não ser deles. Escolha uma palavra-código com as poucas pessoas que poderiam algum dia pedir dinheiro ou acesso com pressa. Se quem ligou não souber dizê-la, desligue e ligue de volta.
3. Ative chaves de acesso ou um app autenticador em todo lugar onde há dinheiro
Códigos por SMS são melhores que nada, mas podem ser interceptados. Mude seu banco, seu processador de pagamentos, seu e-mail e seu registrador de domínio para uma chave de acesso ou um app autenticador. Comece pelo e-mail: quem controla sua caixa de entrada consegue redefinir quase todas as suas outras senhas.
4. Defina um limite de gastos em cada conta de IA e de API
Uma análise do relatório da Anthropic resumiu um padrão-chave de forma simples: em muitos ataques, a chave de API é o tesouro. Uma chave de API é a senha que permite que um software use um serviço de IA na sua conta, e uma chave roubada pode gerar contas altíssimas muito rápido. Se você já criou uma para alguma automação, entre na conta, defina um limite de gastos mensal e apague qualquer chave que não use mais.
5. Nunca cole chaves ou senhas em documentos compartilhados ou chats de IA
Pesquise no seu Google Drive, Notion ou Dropbox palavras como “senha”, “chave de API” e “login”. Mova tudo o que encontrar para um gerenciador de senhas. Isso vale também para assistentes de IA: trate uma janela de chat como um cartão-postal, não como um cofre. Nosso guia sobre os erros que empreendedores solo cometem ao colocar dados do negócio na IA cobre o resto desse hábito.
6. Mantenha a etapa de aprovação em todo agente de IA
Agentes que podem enviar e-mails, publicar conteúdo ou gastar dinheiro são úteis justamente porque agem por você. É isso também que os torna um alvo. Mantenha a aprovação obrigatória para tudo o que envia, paga ou compartilha, pelo menos até ver o agente se comportar bem durante um mês. Colocamos à prova a ideia de agentes totalmente autônomos em Agentes de IA para empreendedores solo: 5 crenças comuns postas à prova.
7. Revise quais apps têm acesso às suas contas
Cada botão “Entrar com o Google” ou “Conectar ao Shopify” abre uma porta. Uma vez por trimestre, abra a página de apps conectados da sua conta Google, da sua conta Microsoft e do seu processador de pagamentos, e remova tudo o que você não reconhece ou não usa mais. Dez minutos, e você fecha portas que nem lembrava ter aberto.
8. Desacelere diante de tudo o que parece urgente
Quase todo golpe depende de pressão: uma fatura que vence hoje, uma conta suspensa em uma hora, um cliente que precisa de uma transferência antes do fim de semana. A IA deixa essas mensagens mais convincentes, mas não consegue eliminar o truque da urgência, porque o truque é justamente o objetivo. Crie uma regra pessoal: urgência dispara uma pausa, não um pagamento. Espere 30 minutos e confirme por um canal que você controla.
9. Escreva um cartão de uma página para “se eu for hackeado”
Se algo der errado, você não vai pensar com clareza. Anote com antecedência: o telefone antifraude do seu banco, como congelar seu processador de pagamentos, quem hospeda seu site e seu e-mail e onde ficam seus backups. Guarde uma cópia impressa em algum lugar que não seja o seu notebook.
Onde a IA ajuda você a se defender, e não só a atacar
As mesmas ferramentas que os criminosos usam de forma indevida podem deixar você mais seguro. Algumas formas práticas de colocar a IA do seu lado:
- Uma segunda opinião sobre mensagens suspeitas. Cole um e-mail suspeito (sem dados pessoais) no seu assistente de IA e pergunte: “Quais são os sinais de alerta de que isso é um golpe?” Ele é surpreendentemente bom em identificar domínios que não batem e táticas de pressão.
- Redação de políticas. Peça à IA para transformar esta lista em uma política de segurança simples, de uma página, para o seu negócio, mesmo que a sua “equipe” seja você e um prestador de serviço de meio período.
- Simulações práticas. Peça à IA para escrever três e-mails de phishing falsos e realistas, adaptados ao seu setor, e veja se você os teria identificado.
Navegadores agênticos e assistentes que agem dentro das suas contas trazem suas próprias questões. Se você está pensando em usar um, leia antes nosso guia sobre deixar um navegador com IA agir nas suas contas.
Comece pelas três mais importantes
Se nove parece muito, faça estas três hoje, nesta ordem:
- Proteja seu e-mail com uma chave de acesso ou um app autenticador (vitória 3).
- Adote a regra de ligar de volta para mudanças de pagamento (vitória 1).
- Limite e faça uma faxina nas suas chaves de API (vitória 4).
Juntas, elas bloqueiam as formas mais comuns e mais caras de pequenos negócios perderem dinheiro. Você não precisa virar especialista em segurança. Só precisa ser um pouco mais difícil de enganar do que o próximo negócio na lista do golpista.
Quais dessas nove você já faz, e qual vai configurar esta semana? Conte para a gente nos comentários. Sua resposta pode ser o empurrãozinho que outro leitor precisa.
