Autenticação Comportamental e a Crise de Identidade

No mês passado, Sam Altman não mediu palavras em um evento do Federal Reserve: “A IA derrotou totalmente a autenticação baseada em voz.” Vindo do CEO da OpenAI, cujos avanços ajudaram a acelerar essa realidade, a admissão deveria ter sido um alerta global. No entanto, muitas organizações ainda dependem da verificação de voz como sua primeira linha de defesa.

Enquanto isso, a Deloitte projeta que as fraudes com uso de IA vão disparar para US$ 40 bilhões até 2027, contra US$ 12,3 bilhões em 2023: uma taxa de crescimento anual composta de 32%. E essas são apenas as perdas relatadas. Fontes do setor bancário sugerem que o valor real pode ser o triplo. De qualquer forma, o recado é claro: os métodos tradicionais de verificação de identidade não são mais confiáveis.

Bem-vindo a 2025, onde sua identidade pode ser roubada, replicada e usada como arma em menos de três minutos por um custo menor do que o de uma xícara de café.

A regra dos três segundos que mudou tudo sobre identidade

A demonstração do VALL-E da Microsoft quebrou uma premissa fundamental sobre identidade: a de que a singularidade equivale à segurança. A IA deles consegue clonar quase perfeitamente qualquer voz com apenas três segundos de áudio. Não três minutos. Não três horas. Três segundos.

Considere as implicações:

• Sua saudação de caixa postal: 10 segundos de dados de treinamento

• Sua apresentação em vídeo no LinkedIn: 30 segundos

• Sua participação em um podcast: Horas de material

• Seus vídeos do TikTok: Uma mina de ouro para ladrões de identidade

O que isso significa para o futuro da identidade?

Os bancos enfrentam uma crise de identidade por IA

Instituições financeiras estão sendo visadas com um sucesso alarmante:

• Hong Kong, 2024: Um funcionário da área financeira transferiu US$ 25,6 milhões após uma chamada de vídeo em que todos os participantes eram deepfakes de IA.

• WPP, 2024: Mark Read, CEO da maior empresa de publicidade do mundo, foi imitado em uma chamada falsa do Teams. Felizmente, o funcionário percebeu algo estranho e o golpe foi evitado.

• Ferrari, 2024: Golpistas clonaram a voz do CEO Benedetto Vigna, incluindo seu sotaque italiano, no WhatsApp. Um executivo desconfiado fez uma pergunta que apenas o verdadeiro CEO saberia responder, fazendo com que o golpista desligasse.

Esses casos provam uma coisa: confiar em um rosto ou voz familiar não é mais seguro. Toda interação digital deve ser tratada como potencialmente comprometida.

A superfície de ataque multiplicou-se

A IA quebrou os velhos moldes da fraude. Todas as medidas de segurança legadas agora estão comprometidas: 

• Deepfakes: Imitações realistas de áudio ou vídeo estão inundando caixas de entrada e videochamadas. Foram mais de 105.000 ataques relacionados a deepfakes nos EUA em 2024, resultando em mais de US$ 200 milhões em perdas apenas no primeiro trimestre.

• Falsificação biométrica (spoofing): Pesquisadores burlaram sistemas de reconhecimento facial de aeroportos usando máscaras de silicone baratas ou até fotos impressas exibidas em telas.

• Identidades sintéticas: Combinações de números reais de segurança social com dados pessoais falsos custaram aos credores dos EUA cerca de US$ 6 bilhões em 2016, de acordo com o Federal Reserve dos EUA. Hoje, estimativas conservadoras situam as perdas por roubo de identidade sintética entre US$ 20 bilhões e US$ 40 bilhões anuais.

Nenhum traço pessoal está totalmente seguro. Em abril de 2023, Jennifer DeStefano, uma mãe no Arizona, recebeu uma ligação assustadora: Sua “filha” estava chorando compulsivamente e parecia ter sido sequestrada. A voz era clonada por IA a partir de um vídeo curto de rede social, mas não era a filha dela. Ela alertou as autoridades a tempo. Na dark web, os "kits de fraude" agora são vendidos por apenas US$ 200, incluindo softwares de clonagem de voz, geradores de IDs sintéticas e dados roubados.

Traços visíveis e graváveis — de fotos a vídeos e gravações de voz — estão sendo explorados em golpes de IA. Credenciais estáticas e biometria já não bastam. A fraude pode imitar um rosto, uma voz ou inventar um personagem do zero.

O paradoxo: Quanto mais dependemos da comunicação digital, menos podemos confiar nela.

Sua identidade não é mais quem você é, mas sim como você pensa

Embora os fraudadores consigam imitar perfeitamente a sua aparência, eles não podem replicar o funcionamento do seu cérebro. Essa é a nova fronteira da identidade.

Modelo Antigo: Identidade = Atributos físicos + Documentos
Nova Realidade: Identidade = Padrões cognitivos + Assinaturas comportamentais

A IA pode replicar seu rosto e voz com uma precisão impressionante, mas ainda não consegue imitar a coreografia complexa da sua mente em ação. A pesquisa da Oscilar descobriu mais de 10.000 microcomportamentos que formam uma "impressão digital cognitiva" exclusiva. Os exemplos incluem:

• A pausa de 47 milissegundos antes de você digitar sua senha

• O ângulo em que você segura o celular, medido pelo giroscópio

• Sua velocidade de navegação quando está estressado versus relaxado

• Variações de pressão na sua assinatura na tela touch

• O ritmo de suas decisões sob pressão de tempo

A nova regra: Quanto mais invisível for a autenticação, mais forte ela se torna. A segurança tradicional exigia provas de identidade. A segurança de última geração observa silenciosamente como você existe.

A ascensão da inteligência de identidade cognitiva

O que ainda pode provar a autenticidade, afinal? O comportamento. Enquanto as empresas de segurança tradicionais aperfeiçoavam o reconhecimento facial, a Oscilar resolvia outro problema: como autenticar a própria consciência?

A Estrutura de Autenticação Cognitiva

Camada 1: Análise Microcomportamental

• Dinâmica de digitação (tempo entre as teclas pressionadas)

• Padrões de movimento do mouse (velocidade, aceleração, curvas)

• Variações de pressão no toque

• Características de manuseio do dispositivo

Camada 2: Inteligência Contextual

• Anomalias na velocidade das transações

• Impossibilidades geográficas

• Inconsistências no mapa de conexões sociais

• Desvios nos padrões de horário

Camada 3: Assinaturas de Resposta ao Estresse

• Tempo de resposta sob pressão

• Padrões de correção de erros

• Frequência de reversão de decisões

• Comportamentos de abandono de tela

Os golpistas podem copiar a sua aparência, mas não conseguem copiar a forma como seus neurônios funcionam.

Identidade é a nova vantagem estratégica: quem adota cedo sai ganhando

Em uma época em que a IA pode forjar qualquer marcador de identidade estático, as instituições que sobreviverão serão aquelas capazes de autenticar a única coisa que a IA ainda não consegue replicar: os padrões complexos e em constante evolução do comportamento e da cognição humana:

• A McKinsey relata que soluções baseadas em IA de agentes podem ajudar os bancos a combater crimes financeiros de forma mais eficaz, destacando que, apesar do aumento dos gastos com KYC/AML, os esforços atuais detectam apenas cerca de 2% dos fluxos globais de crimes financeiros.
  
  

• O JP Morgan relata que a IA está tornando os pagamentos mais eficientes e seguros ao reduzir fraudes por meio de validações inteligentes, diminuindo falsos positivos, acelerando o processamento e trazendo insights automáticos que geram custos menores, melhor conformidade e uma experiência do cliente superior.
  
  

• A Oscilar aplica inteligência de identidade cognitiva para diferenciar o comportamento humano genuíno de padrões sintéticos ou de IA, ajudando as instituições a reduzir fraudes enquanto mantêm interações fluidas com os clientes.

Em uma época em que a IA pode forjar qualquer marcador de identidade estático, as instituições que sobreviverão serão aquelas capazes de autenticar a única coisa que a IA ainda não consegue replicar: os padrões complexos e em constante evolução do comportamento e da cognição humana.

Segurança antiga: Verifique uma vez, confie para sempre
Nova realidade: Nunca confie, sempre verifique

Adapte-se agora ou vire uma estatística

As empresas que guardavam milhões de senhas achavam que estavam protegendo a identidade dos usuários. Na verdade, estavam criando a superfície de ataque para a próxima geração de fraudes. Os bancos de dados biométricos de hoje são as minas de ouro dos roubos de identidade de amanhã.

A única defesa sustentável é a autenticação comportamental contínua: não por ser perfeita, mas por ser a única coisa que evolui tão rápido quanto a própria ameaça.

A escolha está feita: implemente a autenticação comportamental agora, enquanto você ainda tem o controle, ou implemente-a mais tarde, depois de virar um estudo de caso na apresentação de segurança de outra empresa.

Encaminhe este artigo para o seu CEO, CFO e CISO com uma única pergunta: "Qual é o nosso plano para quando clonarem as vozes da nossa diretoria?"

Porque, na era da IA, não é uma questão de "se", mas de "quando".