Relatório alerta: identidades geradas por IA já passam por sistemas de verificação digital em larga escala

SÃO PAULO e AMSTERDÃ--(BUSINESS WIRE)--Os sistemas de verificação de identidade nos ecossistemas de bancos digitais da América Latina estão entrando em uma fase de risco estrutural, à medida que a IA generativa permite a criação de identidades sintéticas mais rapidamente do que a infraestrutura de verificação consegue se adaptar, de acordo com um novo relatório de inteligência de ameaças divulgado pela DuckDuckGoose.

O relatório, When Identity Becomes Generatable, analisa a IA generativa e constata que a criação de identidades passou da manipulação para a geração de humanos sintéticos em tempo real, capazes de passar por sistemas de integração e autenticação.

Somente no quarto trimestre de 2025, mais de 55 geradores de mídia sintética foram lançados — aproximadamente um a cada 1,6 dia. Desde o início de 2024, a geração de vídeo a partir de imagens expandiu-se em mais de 1.000%, corroendo as premissas subjacentes à verificação biométrica e de vivacidade. O monitoramento identificou quase 868.000 variantes sintéticas refinadas, criadas mensalmente em ecossistemas de IA abertos, muitas otimizadas para burlar sistemas de integração e autenticação.

Cada variante introduz características de identidade desconhecidas, criando janelas de exposição em que os sistemas de verificação encontram identidades sintéticas nunca vistas.

Essa aceleração é visível no Brasil e na América Latina, onde os pagamentos em tempo real impulsionados por PIX, a integração remota em larga escala e o rápido crescimento dos bancos digitais tornaram a confiabilidade da verificação de identidade um controle financeiro crítico. As instituições brasileiras registraram perdas de R$ 10,1 bilhões em fraudes bancárias em 2024, enquanto o tempo para a execução de uma fraude diminui cada vez mais, passando de dias para minutos.

O relatório conclui que a principal ameaça não é mais a mídia manipulada, mas a presença sintética: humanos gerados por IA interagindo com sistemas de verificação em tempo real.

Os controles tradicionais de KYC (Conheça Seu Cliente) e de verificação de presença funcionam conforme o planejado, mas não foram projetados para identidades geradas continuamente, que se adaptam mais rapidamente do que a evolução dos modelos de detecção.

À medida que a velocidade de lançamento de geradores aumenta, os ambientes de verificação enfrentam uma lacuna de detecção persistente, em vez de vulnerabilidades isoladas, o que faz com que a garantia de identidade passe de atualizações periódicas para uma infraestrutura continuamente adaptativa.

“A verificação de identidade foi construída com base na premissa de que a presença visual implicava uma pessoa real”, disse Parya Lotfi, CEO da DuckDuckGoose. “A IA generativa elimina essa premissa. A identidades sintéticas tornaram-se viáveis. A confiança deve ser estabelecida no momento da criação da identidade, não após a ocorrência de uma fraude. Essa transição já está em andamento nos sistemas financeiros digitais da América Latina.”

Para plataformas de identidade que operam em economias digitais como o Brasil, o relatório indica que a detecção de mídia sintética está passando de uma capacidade avançada para um controle de infraestrutura obrigatório, juntamente com a verificação de documentos e a verificação de presença.

Sobre a DuckDuckGoose

A DuckDuckGoose fornece tecnologia de detecção de deepfakes explicável, permitindo que plataformas de identidade e instituições financeiras verifiquem a autenticidade biométrica em ambientes de integração e autenticação em larga escala.

O texto no idioma original deste anúncio é a versão oficial autorizada. As traduções são fornecidas apenas como uma facilidade e devem se referir ao texto no idioma original, que é a única versão do texto que tem efeito legal.