O adversário ressurgiu com uma estratégia baseada em identidades mais agressiva – usando vishing e imitação de help desk para alterar credenciais, burlar a autenticação multifatorial (MFA) e mover-se lateralmente em ambientes de SaaS e nuvem.

A era da IA alterou a forma como os adversários operam, e a maioria das defesas não foi criada para essa realidade. As ferramentas tradicionais foram projetadas para um mundo de malware e ataques de domínio único. Os adversários modernos operam livres de malware, navegam por domínios em velocidade de máquina e usam fraude habilitada por IA para explorar a confiança humana.