A verificação da identidade no ambiente digital passa por uma transformação significativa, à medida que métodos tradicionais como reconhecimento facial e de voz já não se mostram suficientes. Essa mudança é evidenciada no Relatório de Segurança em IA 2026, elaborado pela Check Point Research (CPR), que destaca como a evolução da inteligência artificial (IA) permitiu a criação de rostos, vozes, documentos e vídeos artificiais extremamente convincentes.
O estudo revela que, em um teste controlado, indivíduos treinados para identificar imagens geradas por IA acertaram apenas 41% dos rostos sintéticos apresentados. Para os participantes sem treinamento em IA, a taxa de acerto foi ainda menor, de cerca de 30%. Esses dados indicam que menos da metade dos avaliadores conseguiu distinguir entre uma pessoa real e uma gerada por IA, evidenciando a fragilidade dos métodos de autenticação atuais.
De acordo com os pesquisadores da Check Point, essa realidade impõe uma reconsideração sobre os mecanismos utilizados para confirmar a identidade dos usuários à distância. O relatório sugere que, apesar da biometria ainda ser uma ferramenta relevante, ela não pode mais ser utilizada isoladamente. A tendência é que a biometria se torne apenas uma camada dentro de um processo de autenticação mais complexo.
O futuro da verificação de identidade deverá envolver uma combinação de métodos, como autenticação multifatorial, análise do contexto de acesso, comportamento do usuário e validação dos dispositivos utilizados. Essa mudança é necessária para garantir um nível de segurança adequado diante das novas capacidades da IA.
Além disso, o relatório também aborda a ascensão da IA como uma ferramenta de ataque, destacando a técnica de prompt injection. Essa abordagem manipula o comportamento de modelos de IA por meio de comandos ocultos. A análise de 1,2 bilhão de URLs revelou cerca de 15.300 prompts maliciosos, sendo que 70% deles estavam disfarçados em elementos invisíveis das páginas da internet, como cabeçalhos e metadados em HTML.
Entre março e maio de 2026, a detecção desses ataques aumentou em cinco vezes, indicando uma transição de uma ameaça potencial para um risco operacional real. Diante desse cenário, o relatório conclui que as empresas devem abandonar a dependência de um único fator de autenticação e adotar estratégias que integrem múltiplas camadas de verificação para proteger a identidade dos usuários no ambiente digital.
