Relatório do Netskope Threat Labs: Varejo 2026

Ir para uma seção

Principais conclusões uso de IA

IA: Tendências de adoção e utilização IA: Violação da política de uso e dados do aplicativo Aplicativos de IA mais bloqueados

Adoção de IA Agentic

Adoção de IA pelos usuários

MCP: Interconexão em rápido crescimento ameaças adjacentes à IA

Categorizando os riscos da IA

ameaças adjacentes à IA

Iscas de IA maliciosas Links maliciosos de IA

Downloads de malware

Distribuição de malware por meio de aplicativos em nuvem

Recomendações Netskope Threat Labs Sobre este relatório

12 min. de leitura

Principais conclusões

Este relatório analisa como a IA está se tornando integrada em todo o setor varejista e os desafios de segurança decorrentes dessa mudança. O relatório analisa a transição para a IA gerenciada, o papel crescente da IA em aplicativos do cotidiano e fluxos de trabalho baseados em agentes, bem como os riscos de dados e de malwares que surgem com essa adoção.

A IA está se tornando profundamente integrada ao varejo: os varejistas estão migrando rapidamente da experimentação para a ampla adoção de IA. Embora o uso pessoal de IA tenha caído de 70% para 44% e a adoção de IA gerenciada pela organização tenha subido de 40% para 73%, a IA agora está presente muito além das ferramentas independentes. 97% dos funcionários usam aplicativos com recursos de IA incorporados, enquanto 90% interagem com sistemas de IA que usam dados de clientes ou usuários para treinamento. Isso torna a visibilidade cada vez mais importante, pois a atividade de IA pode ocorrer dentro de aplicativos e fluxos de trabalho sem sempre ser óbvia para os usuários ou equipes de segurança.

Dados confidenciais estão acompanhando a IA nas empresas: Os dados regulamentados representam 56% das violações de políticas de dados relacionadas à IA no varejo, tornando-se a categoria mais exposta, seguida pelo código-fonte com 20% e senhas e chaves de API com 16%. Ao mesmo tempo, a atividade de MCP remota disparou, com agentes interagindo com servidores MCP remotos aumentando em cerca de 400% e eventos relacionados a MCP crescendo em aproximadamente 300%. À medida que os agentes de IA obtêm acesso a mais dados e ferramentas externas, os varejistas precisam entender não apenas quais aplicativos de IA os funcionários usam, mas também quais informações esses aplicativos e agentes podem acessar.

Os atacantes estão acompanhando a tendência da IA: à medida que o varejo adota a IA, os atacantes utilizam o mesmo interesse na tecnologia para atingir os usuários. A atividade de iscas de IA caiu drasticamente de cerca de 140 usuários por 100.000 em maio de 2025 para aproximadamente 20 em dezembro, antes de subir novamente para cerca de 100 em março de 2026. Os atacantes também continuam a abusar de plataformas de nuvem confiáveis, com o GitHub e o Microsoft OneDrive sendo usados para distribuir malwares em 13% e 12% das organizações do setor varejista, respectivamente. O resultado é um panorama de ameaças em que serviços familiares de IA e de nuvem podem se tornar parte cada vez mais frequente da cadeia de ataque.

uso de IA

IA: Tendências de adoção e utilização

À medida que as organizações ganham mais confiança na adoção e no uso da IA, a tecnologia está se tornando uma parte cada vez mais comum das operações comerciais do dia a dia. O uso de IA no setor varejista continuou a crescer no último ano, com a parcela de usuários que utilizam ativamente aplicativos de IA aumentando de 39% para 65%, em alinhamento com global tendências.

Gráfico mostrando a porcentagem mediana de usuários de IA por mês com área sombreada mostrando o 1º e o 3º quartis no setor varejista

Paralelamente, as organizações do setor de varejo progrediram de forma constante na redução do risco de IA sombra, afastando os usuários de contas pessoais de IA e direcionando-os para ferramentas gerenciadas pela organização. No último ano, o uso de aplicativos pessoais de IA diminuiu de 70% para 44%, enquanto a adoção de soluções de IA gerenciadas pela organização aumentou de 40% para 73%. Ao mesmo tempo, a parcela de usuários que alternam entre contas pessoais e empresariais subiu de 11% para 18%, sugerindo que alguns funcionários continuam a transitar entre contas de IA gerenciadas e pessoais à medida que exploram New ferramentas. Isso destaca a necessidade de as organizações agilizarem a análise e a aprovação de New aplicativos de IA, mantendo controles mais rigorosos no nível de instâncias.

De modo geral, essas mudanças mostram que o setor varejista progrediu significativamente na transição para implantações de IA gerenciadas, ajudando a melhorar a proteção de dados e a conformidade sem limitar a produtividade. No entanto, esse progresso não continuou no mesmo ritmo. Desde a primavera, a migração para longe do uso pessoal de IA estagnou em grande parte, enquanto a sobreposição entre o uso pessoal e o corporativo permanece. Isso sugere que a IA sombra está se mostrando mais difícil de eliminar assim que as organizações atingem um determinado nível de maturidade, tornando barreiras de proteção de longo prazo, políticas claras e processos simples para a adoção de New ferramentas de IA partes importantes da estratégia de IA de todas as organizações varejistas.

diagrama que mostra o detalhamento do uso de IA entre contas pessoais e da organização no setor de varejo

Os padrões de adoção de IA no setor varejista diferem perceptivelmente das tendências globais. A plataforma Anthropic Claude ultrapassou o ChatGPT como a aplicação de IA mais amplamente adotada, sendo utilizada por 96% das organizações, em comparação com 84% do ChatGPT. O Claude Code, ferramenta de programação especializada da Anthropic, vem logo atrás, com 83%, enquanto o Anthropic Claude, assistente conversacional usado para tarefas gerais e redação, atinge 79%, e o Google Gemini, 78%. A presença mais ampla da Anthropic reflete as diferentes funções de seus produtos: o Claude atua como um assistente de uso geral, e o Claude Code dá suporte ao desenvolvimento de software. Ao mesmo tempo, a plataforma Claude fornece as APIs e as ferramentas que as empresas usam para integrar o Claude em seus próprios aplicativos. Essa forte adoção em todos os produtos da Anthropic aponta para o crescimento do uso da IA além das ferramentas conversacionais e em direção aos fluxos de trabalho corporativos e de desenvolvimento.

gráfico mostrando os aplicativos de IA mais populares por adoção da força de trabalho em organizações do setor varejista

O gráfico abaixo mostra como a adoção das principais aplicações de IA evoluiu no setor de varejo ao longo do último ano, destacando uma mudança clara na preferência de aplicações. O ChatGPT manteve-se relativamente estável ao longo do período, mantendo níveis consistentemente altos de adoção. Em contrapartida, a plataforma Anthropic Claude registrou um aumento acentuado a partir de dezembro de 2025, com a adoção acelerando rapidamente nos meses seguintes e acabando por ultrapassar o ChatGPT por volta de fevereiro de 2026. O Google Gemini seguiu uma tendência diferente, com a adoção em declínio a partir de abril de 2026. No geral, as alterações apontam para uma preferência crescente pela plataforma da Anthropic, enquanto o ChatGPT permanece estável e o Gemini perde algum terreno.

gráfico que mostra os aplicativos mais populares por porcentagem de organizações no setor varejista

IA: Violação da política de uso e dados do aplicativo

À medida que a adoção da IA continua a aumentar em todo o setor varejista, as preocupações com a exposição de dados estão se tornando mais relevantes. As organizações varejistas estão usando ferramentas de IA para resumir documentos, gerar relatórios, auxiliar funcionários e apoiar os processos comerciais cotidianos. Esses casos de uso podem envolver informações confidenciais de clientes, de negócios e operacionais, criando oportunidades adicionais para a exposição de dados. Como resultado, a proteção de informações confidenciais continua sendo uma prioridade fundamental, principalmente com o trabalho dos varejistas para identificar e controlar os riscos associados à shadow AI.

A análise das violações de políticas de dados relacionados à IA no setor varejista mostra que os dados regulamentados representam a maior parcela das tentativas de inclusão de informações confidenciais, respondendo por 56% da atividade observada. O código-fonte vem em seguida, com 20%, enquanto as senhas e as chaves de API respondem por 16%. A propriedade intelectual representa os 8% restantes.

gráfico mostrando o tipo de violações de políticas de dados no setor varejista

Aplicativos de IA mais bloqueados

As organizações do setor varejista estão adotando uma abordagem moderada em relação à adoção de IA, com muitas restringindo certas aplicações devido a preocupações com segurança, privacidade e conformidade. Embora políticas específicas variem conforme a organização, as aplicações mais bloqueadas oferecem uma indicação útil de onde os varejistas enxergam os maiores riscos.

Particular Audience é a aplicação de IA bloqueada com mais frequência, restrita por 46% das organizações. O ZeroGPT vem em seguida, com 37%, enquanto Landbot e DeepSeek são restritos por 34% cada. Essas aplicações oferecem suporte a uma variedade de casos de uso de IA, desde a geração e detecção de conteúdos até chatbots voltados para o cliente e serviços de IA de uso geral. Onde essas ferramentas interagem com informações comerciais, dados de clientes ou sistemas internos, elas podem criar oportunidades adicionais para que informações confidenciais deixem a organização.

No geral, o padrão sugere que os varejistas estão adotando uma abordagem mais cautelosa em relação à governança de IA, principalmente em torno de aplicativos que possam expor dados confidenciais ou operar fora dos controles estabelecidos de segurança e conformidade.

gráfico que mostra os aplicativos de IA mais bloqueados pela porcentagem de organizações que aplicam uma proibição total ao aplicativo no setor varejista

Adoção de IA Agentic

Adoção de IA pelos usuários

A adoção de IA agora está presente em várias camadas do ambiente de varejo. No setor, 66% dos funcionários usam aplicativos de IA diretamente, enquanto 97% usam aplicativos que incluem recursos baseados em IA. Além disso, 90% interagem com sistemas de IA que usam dados de clientes ou usuários para treinar modelos.

Essas estatísticas mostram o quanto a IA se tornou parte do trabalho diário, muitas vezes por meio de recursos integrados em aplicativos que os funcionários já usam, em vez de ferramentas de IA independentes. À medida que essa adoção continua a crescer, os varejistas enfrentam um desafio maior para entender onde informações confidenciais são compartilhadas e como elas podem ser usadas, tanto por meio de interações diretas com ferramentas de IA quanto por meio da funcionalidade de IA operando em segundo plano.

gráfico mostrando a porcentagem média de usuários no setor varejista

MCP: Interconexão em rápido crescimento

O MCP, o padrão de código aberto que permite aos modelos de IA se conectarem a fontes de dados e ferramentas externas, registra um forte aumento na adoção em todo o setor de varejo. No período, o número de agentes que interagem com servidores MCP remotos cresceu cerca de 400%, enquanto os eventos relacionados ao MCP aumentaram em aproximadamente 300%.

Esse crescimento é importante porque as conexões remotas de MCP introduzem caminhos adicionais para a movimentação de dados entre aplicativos de IA e sistemas externos. Para o setor varejista, isso torna a visibilidade e o controle sobre essas interações cada vez mais importantes, particularmente onde os agentes de IA podem acessar dados comerciais ou outros recursos confidenciais.

Esses números se referem especificamente ao uso remoto do MCP, onde os agentes de IA se conectam a servidores MCP hospedados na internet, em vez de localmente ou dentro da própria rede da organização. O rápido aumento sugere que a IA agente está indo além da experimentação e se integrando mais estreitamente aos fluxos de trabalho diários dos negócios, tornando a atividade do MCP uma área que as organizações precisarão monitorar e governar cada vez mais.

aumento na adoção de MCP ao longo do tempo no setor de varejo

ameaças adjacentes à IA

Categorizando os riscos da IA

A visibilidade, a governança e a proteção eficazes de IA começam com uma compreensão clara dos riscos que as organizações estão enfrentando. Em todo o setor varejista, as violações de políticas de dados de upstream representam 85% das violações relacionadas à IA, tornando-as a categoria de risco mais prevalente. As violações de políticas de dados de downstream também são generalizadas, refletindo o potencial de informações confidenciais serem expostas tanto quando são inseridas em ferramentas de IA quanto quando o conteúdo gerado por IA é compartilhado ou usado em outro lugar.

As violações relacionadas a malware continuam menos comuns, mas continuam representando um risco de impacto potencialmente alto devido à capacidade de comprometer sistemas, aplicativos e dados comerciais confidenciais.

gráfico que mostra o detalhamento de violações de IA por 10.000 alertas no setor de varejo

ameaças adjacentes à IA

Iscas de IA maliciosas

Uma isca de IA maliciosa foi desenvolvida para induzir os usuários a baixarem malware ou a visitarem um site malicioso, passando-se por uma marca ou ferramenta de IA confiável. No setor de varejo, a atividade de isca de IA alcançou cerca de 140 usuários por 100.000 em maio de 2025, antes de cair gradualmente para aproximadamente 20 usuários por 100.000 em dezembro de 2025.

Em seguida, a atividade aumentou novamente, atingindo cerca de 100 usuários por 100.000 em março de 2026. O padrão demonstra que, embora a atividade de iscas de IA possa flutuar significativamente, ela continua sendo uma ameaça constante, à medida que os funcionários continuam a usar e a buscar New ferramentas de IA.

Campanhas recentes incluíram aplicativos de IA falsos instaladores, ferramentas de desenvolvedor trojanizadas, e outras iscas com temática de IA projetadas para tirar proveito do interesse crescente em IA. À medida que a adoção da IA continua a se expandir, os invasores provavelmente continuarão adaptando essas técnicas, incluindo o direcionamento a cadeias de suprimentos de software e a distribuição de pacotes maliciosos que aproveitam o desenvolvimento assistido por IA.

gráfico que mostra os usuários que encontram ameaças de isca de IA no setor de varejo

Links maliciosos de IA

Um link de IA mal-intencionado é um link prejudicial retornado por uma aplicação de IA em que um usuário clica ou que um agente de IA acessa. Eles são semelhantes aos links mal-intencionados que os invasores colocam nos resultados de mecanismos de busca, onde os usuários podem clicar neles acreditando que levam a sites legítimos. Os invasores podem conseguir isso por meio de técnicas de SEO, anúncios pagos ou comprometendo infraestruturas que, de outra forma, seriam legítimas.

A abordagem é semelhante no ambiente de IA, embora a forma como o conteúdo malicioso chega aos usuários esteja mudando. Técnicas como a otimização de mecanismos de inteligência artificial (AIEO) estão surgindo à medida que os atacantes buscam maneiras de influenciar o conteúdo exibido pelos modelos de IA, enquanto a publicidade também começa a aparecer dentro dos aplicativos de IA.

No setor varejista, a taxa com que os usuários encontram links maliciosos de IA flutuou significativamente durante o período, variando de cerca de 40 a mais de 160 ocorrências por semana para cada 100.000 usuários. A variação destaca a necessidade crescente de monitorar os links retornados por aplicativos de IA, particularmente à medida que os funcionários dependem cada vez mais de ferramentas de IA para tarefas cotidianas.

gráfico mostrando usuários que encontram referências maliciosas de IA no setor de varejo

Downloads de malware

Distribuição de malware por meio de aplicativos em nuvem

À medida que a adoção da IA continua a se expandir, é provável que os invasores continuem adaptando essas técnicas, incluindo o direcionamento a cadeias de suprimentos de software e a distribuição de Embora os provedores de nuvem removam regularmente o conteúdo malicioso, até mesmo uma pequena janela antes da detecção pode dar aos invasores tempo suficiente para infectar dispositivos e, potencialmente, avançar ainda mais em uma organização.

Em todo o setor de varejo, o GitHub e o Microsoft OneDrive estão entre as plataformas mais frequentemente abusadas para a distribuição de malware, afetando 13% e 12% das organizações, respectivamente. O uso de serviços de nuvem confiáveis dificulta a distinção entre atividades maliciosas e o tráfego comercial normal, e reflete uma mudança mais ampla que se afasta de domínios obviamente suspeitos em direção a plataformas estabelecidas que os utilizadores e as equipes de segurança já esperam ver.

gráfico que mostra os principais aplicativos para downloads de malware no setor de varejo

Recomendações

Com o uso crescente de ferramentas de IA, tanto gerenciadas quanto pessoais, e o uso indevido de aplicativos de nuvem pessoais, é essencial fortalecer a visibilidade, aprimorar as políticas e priorizar defesas proativas para proteger sua organização neste cenário de ameaças em rápida evolução.

Com base nas tendências reveladas neste relatório, o Netskope Threat Labs incentiva fortemente as organizações do setor varejista a reavaliarem sua postura geral de segurança:

Inspecione todos os downloads HTTP e HTTPS, incluindo todo o tráfego da Web e da nuvem, para evitar que o malware se infiltre em sua rede. Os clientes da Netskope podem configurar seus Netskope One Next Gen Secure Web Gateway Com uma política de proteção contra ameaças que se aplica a downloads em todas as categorias e tipos de arquivo.
Bloqueie o acesso a aplicativos que não servem a nenhum propósito comercial legítimo ou representam um risco desproporcional para a organização. Um bom ponto de partida é uma política que permita aplicativos confiáveis atualmente em uso e, ao mesmo tempo, bloqueie todos os outros.
Uso DLP Políticas para detectar o envio de informações potencialmente sensíveis, incluindo código-fonte, dados regulamentados, senhas e chaves, propriedade intelectual e dados criptografados para instâncias de aplicativos pessoais, aplicativos de IA ou outros locais não autorizados.
Uso Remote Browser Isolation (RBI) Tecnologia para fornecer proteção adicional ao visitar sites em categorias que podem representar um risco maior, como domínios recém-observados ou recém-registrados.
Uso Netskope Skylight AI Gateway Para obter visibilidade e controle sobre aplicações de IA e interações com APIs, ajudando a proteger o fluxo de dados entre usuários, aplicações e LLMs.
Deploy Netskope Skylight AI Guardrails para aplicar proteções consistentes contra exposição de dados confidenciais, prompts inseguros e violações de políticas em ambientes de IA gerenciados e não gerenciados.
Uso Netskope Skylight AI App Security Descobrir aplicações de IA autorizadas e não autorizadas, aplicar controles em tempo real e fazer cumprir as políticas de governança em todo o uso de IA pessoal e empresarial.
Aproveitar Netskope Skylight AI Analytics Monitorar as tendências de adoção de IA, as atividades dos usuários e os incidentes de DLP, permitindo que as organizações compreendam melhor e reduzam a exposição a riscos relacionados à IA.
Considerar Netskope Skylight AI Red Teaming Identificar proativamente vulnerabilidades e configurações incorretas em implantações de IA privadas antes que possam ser exploradas em ambientes de produção.

Netskope Threat Labs

Com a equipe dos principais pesquisadores de ameaças e malware na nuvem do setor, Netskope Threat Labs Descobre, analisa e desenvolve defesas contra as ameaças mais recentes na nuvem que afetam as empresas. Nossos pesquisadores são palestrantes e voluntários frequentes em importantes conferências de segurança, incluindo DEF CON, Black Hat e RSA.

Sobre este relatório

A Netskope oferece proteção contra ameaças a milhões de usuários em todo o mundo. As informações apresentadas neste relatório são baseadas em dados agregados de uso coletados pela [nome da empresa/organização]. Plataforma Netskope One para um subconjunto de clientes da Netskope no setor varejista.

As estatísticas deste relatório baseiam-se no período de 01/07/2025 a 30/07/2026. As estatísticas refletem as táticas dos invasores, o comportamento do usuário e a política da organização.