Credenciais comprometidas continuam a alimentar ataques, apesar da evolução das passkeys, da autenticação forte e das ferramentas de segurança com IA.