Pesquisadores acham agente de IA pronto para até 100 mil ataques
Batizado "Skynet" pelos próprios operadores, o agente foi flagrado por honeypot da Symantec tentando sequestrar modelos de IA expostos na internet.
Por Denise Sampaio · Repórter de Segurança
O que aconteceu
A Symantec, divisão de segurança digital da Broadcom, identificou um agente de inteligência artificial autônomo, batizado "Skynet" pelos próprios operadores, configurado para executar até 100 mil ações sem intervenção humana contra modelos de IA expostos na internet. A descoberta veio de um honeypot — um sistema armadilha que finge ser um serviço vulnerável para atrair e estudar atacantes — que registrou mais de 127 mil requisições vindas de dezenas de milhares de endereços IP diferentes durante o verão de 2026.
Quem é afetado
A técnica usada se chama LLMjacking: em vez de atacar diretamente uma vítima, o criminoso sequestra o acesso a um modelo de IA mal configurado e exposto na internet, fazendo a própria vítima pagar a conta de computação do ataque. O agente trazia nada menos que 74 ferramentas ofensivas prontas, incluindo varredura de alvos, exploração de falhas em VS Code, Django, Jupyter, Laravel e Flask, roubo de bancos de dados e mineração da criptomoeda Monero.
Ponto importante: a Symantec afirma que nenhum ataque real foi confirmado contra vítimas — o "Skynet" caiu na armadilha achando que estava se comunicando com um serviço de IA real, então as 100 mil ações ficaram no campo da intenção e da capacidade, não do resultado consumado.
O que fazer agora
- Empresas que expõem modelos de IA próprios na internet devem revisar autenticação e isolar o acesso de rede imediatamente.
- Monitorar logs por padrões de requisição em volume anormal, especialmente fora do horário comercial.
- Tratar qualquer serviço de IA acessível publicamente como superfície de ataque, não como ferramenta interna protegida por obscuridade.
- Acompanhar atualizações da Symantec e de fornecedores de nuvem sobre indicadores de comprometimento ligados ao caso.