IA nas mãos de criminosos: prefeituras dos EUA correm para se defender
Ataques com ransomware turbinado por IA já paralisaram sistemas de emergência em cidades pequenas dos EUA. Estados como Califórnia e Nova Jersey respondem usando a mesma tecnologia para monitorar ameaças em tempo real.
Por Denise Sampaio · Repórter de Segurança
O que aconteceu
No início de agosto de 2026, um punhado de cidades pequenas nos Estados Unidos sentiu na pele o que acontece quando um ataque cibernético passa da teoria para a rotina. Em Suisun City, na Califórnia (30 mil habitantes), um ataque em 8 de agosto atingiu operações críticas de segurança pública, incluindo o roteamento do 911 e o despacho de policiais e bombeiros, levando a prefeitura a declarar estado de emergência e acionar o FBI. Na mesma semana, Coweta, no Oklahoma (12 mil habitantes), teve todos os computadores, arquivos e serviços digitais comprometidos por ransomware — só backups offline permitiram a recuperação. Mitchell, em Dakota do Sul, teve redes e e-mails corporativos comprometidos, e municípios em Washburn (Wisconsin) e Coryell County (Texas) ficaram com telefones e fax fora do ar por dias.
Esses episódios não são coincidência isolada. Segundo artigo publicado pelo Smart Cities Dive, assinado por Tim Miller, Field CTO da Dataminr, os ataques contra o setor público têm ficado mais rápidos e mais sofisticados porque os criminosos também passaram a usar inteligência artificial — para automatizar ransomware e para explorar falhas de rede com mais precisão.
Quem é afetado
O alvo preferencial não são as grandes capitais, mas justamente os municípios pequenos e médios, que concentram serviços essenciais (emergência, água, trânsito, folha de pagamento) sem ter orçamento de segurança comparável ao de uma metrópole. É exatamente esse tipo de estrutura enxuta — poucas pessoas de TI, sistemas legados, pouca redundância — que vira porta de entrada fácil quando o ataque é acelerado por automação.
Do outro lado, estados começam a reagir com a mesma ferramenta usada contra eles. De acordo com a pesquisa 2026 State CIO Survey, da Associação Nacional de CIOs Estaduais dos EUA (NASCIO), 23 estados já usam IA para reforçar operações de cibersegurança, e outros 21 planejam adotar a tecnologia nos próximos 12 meses. Na Califórnia, ferramentas com IA fazem monitoramento 24 horas e detecção de ameaças para agências estaduais, distritos escolares e também para condados e cidades menores, que sozinhos não teriam recursos para bancar esse tipo de proteção. Em Nova Jersey, a Cybersecurity and Communications Integration Cell usa IA para transformar relatórios técnicos longos em alertas objetivos para analistas humanos agirem mais rápido.
O que fazer agora
Para gestores públicos e equipes de TI municipais, o recado do artigo é prático: esperar para reagir manualmente já não é mais viável quando o ataque do outro lado é automatizado. Os pontos de atenção mais citados são:
- Priorizar plataformas de monitoramento e alerta em tempo real, que dispensam pesquisa manual para identificar ameaças em andamento;
- Manter backups offline e testados — foi o que permitiu a recuperação mais rápida em Coweta (OK);
- Buscar parcerias estaduais ou regionais de cibersegurança, já que municípios pequenos raramente têm orçamento para ferramentas de IA sozinhos, como mostra o modelo da Califórnia;
- Treinar equipes para interpretar e agir sobre alertas de IA, e não apenas recebê-los — o ganho de velocidade só existe se houver decisão humana rápida por trás;
- Tratar sistemas de emergência (911, despacho de polícia e bombeiros) como prioridade máxima de resiliência, já que foram o alvo mais sensível nos casos recentes.
A confiança da população em serviços públicos digitais depende diretamente da capacidade dessas prefeituras de detectar e conter ataques antes que cheguem a sistemas essenciais — e isso, cada vez mais, passa por usar IA para se defender, não só para reagir depois do estrago feito.