Hacker usa 'exército' de agentes de IA e invade mais de 100 empresas

O que aconteceu

Um hacker que se comunica em chinês conseguiu invadir sites de mais de 100 empresas usando um verdadeiro exército de agentes de inteligência artificial que operaram quase sozinhos, com pouquíssima supervisão humana. A descoberta é da NorForge, empresa de segurança especializada em ameaças envolvendo IA, e foi relatada pela Reuters.

Segundo o pesquisador Snorre Fagerland, da NorForge, a campanha começou em 25 de setembro usando o Cairn, plataforma de código aberto que recebe um objetivo e deixa agentes de IA agirem sozinhos até completar a tarefa. Um comando inicial de menos de 100 caracteres chineses bastava para os agentes passarem horas investigando falhas, explorando vulnerabilidades e instalando portas de acesso (web shells), sem depender de novos comandos humanos.

Os números impressionam: os agentes tentaram invadir mais de 1.200 sites e tiveram sucesso em pelo menos 100, uma taxa de acerto de 10%. Cada invasão levava, em média, 23 horas e custava cerca de 50 dólares em uso de IA — gasto total estimado em 5 mil dólares. A NorForge também encontrou centenas de credenciais e segredos expostos nos sistemas invadidos, dos quais 11% ainda estavam ativos.

Quem foi afetado

Entre as vítimas identificadas pela Reuters estão a John Deere, fabricante americana de tratores e máquinas agrícolas, a SharkNinja, fabricante de eletrodomésticos como aspiradores e liquidificadores, e a Cummins, fabricante de motores e geradores usados em veículos pesados e equipamentos industriais. Houve ainda outras lojas online e sites de suporte atingidos.

As empresas minimizaram o estrago. A Deere afirmou à Reuters que já tomou medidas de remediação e não encontrou indícios de que informações sensíveis tenham sido acessadas. A SharkNinja disse que o ataque atingiu apenas um site isolado de suporte a produtos e que a ameaça já foi contida. A Cummins informou que está apurando um possível ataque a um site operado por um de seus fornecedores.

O que fazer agora

O episódio atingiu sistemas corporativos, não dados de clientes — mas é um alerta sobre como agentes de IA autônomos baixam o custo de ataques em larga escala. Recomendações para gestores de segurança:

Fazer varredura periódica por credenciais, chaves de API e outros segredos expostos em painéis de controle acessíveis pela internet;
Revogar e rotacionar imediatamente qualquer credencial encontrada fora do lugar, mesmo que pareça inativa;
Restringir o acesso de painéis administrativos e sites de suporte apenas a redes internas ou por VPN;
Monitorar picos incomuns de tentativas de acesso automatizado, já que agentes de IA podem sondar um alvo por horas sem pausa;
Incluir fornecedores terceirizados no mapeamento de risco, já que parte dos ataques passou por sites operados por parceiros;
Testar a própria superfície de exposição usando ferramentas de varredura automatizada antes que um atacante o faça.