Hacker usa agentes de IA para invadir mais de 100 sites

Um pesquisador de cibersegurança documentou um caso em que um hacker usou agentes de inteligência artificial para invadir autonomamente sites pertencentes a mais de 100 empresas. Os incidentes, observados nas últimas duas semanas, envolveram alvos como o fabricante de equipamentos agrícolas Deere, a empresa de eletrodomésticos SharkNinja e o fabricante de motores Cummins.

De acordo com Snorre Fagerland, pesquisador principal de ameaças na empresa de cibersegurança NorForge, o hacker terceirizou a maior parte do trabalho para a IA. Fagerland descobriu a atividade ao escanear instâncias expostas inadvertidamente do Cairn, uma plataforma de resolução de problemas de IA de código aberto. Começando por volta de 2 de outubro, ele identificou cerca de duas dezenas de instâncias do Cairn sendo usadas para fins maliciosos, permitindo-lhe observar as atividades dos cibercriminosos em tempo real.

Táticas de Intrusão Autônoma

O hacker, descrito como falante de chinês, emitiu instruções concisas aos agentes de IA, delineando táticas de intrusão em menos de 100 caracteres chineses. Começando em 25 de setembro, os agentes visaram sites de comércio eletrônico nos Estados Unidos, Canadá, Austrália e Japão. Até o final da semana passada, os agentes haviam tentado invadir mais de 1.200 sites.

Fagerland estimou que as invasões bem-sucedidas geralmente exigiam cerca de 23 horas de sondagem autônoma de vulnerabilidades. A campanha pareceu utilizar uma mistura do DeepSeek da China e do Claude Code da Anthropic. O custo total da operação foi de aproximadamente US$ 5.000 em tokens, ou cerca de US$ 50 por hack bem-sucedido.

Em um caso, após falhar em encontrar fraquezas em uma aplicação voltada para o público, os agentes de IA buscaram registros digitais para localizar a infraestrutura associada. Eles identificaram um painel de controle voltado para o público, encontraram uma fraqueza sutil no processamento de dados e a exploraram para enganar o servidor, fazendo-o executar comandos maliciosos.

"Não é simples chegar a soluções como essa", disse Fagerland. "Não é coisa de script kiddie."

Respostas Corporativas

A Reuters conseguiu identificar várias vítimas ao revisar a atividade do hacker no Cairn. A Deere afirmou que tomou "ações de remediação necessárias" e que "não havia indicação de que informações sensíveis foram acessadas". A SharkNinja relatou que o hack afetou um site independente contendo apenas informações de suporte ao produto e que a ameaça foi contida. A Cummins disse que estava "investigando o relatório de um possível ciberataque a um site operado por um de nossos fornecedores terceirizados".

Duas empresas menores também reconheceram ter sido comprometidas, enquanto outras vítimas listadas nos dados não responderam às solicitações. A Reuters não pôde determinar a extensão de qualquer extração não autorizada de dados.

Implicações Mais Amplas para a Segurança de IA

O incidente destaca as crescentes preocupações quanto à capacidade dos agentes de IA comercialmente disponíveis de conduzir ciberataques complexos sem supervisão humana. Fagerland observou que suas descobertas fornecem evidências reais de que a IA pode realizar invasões do início ao fim, amplificando significativamente o poder de um único ator malicioso.

"É um novo mundo agora", disse Fagerland.

Este evento segue outros relatórios de uso indevido de IA no submundo cibercriminoso. Em agosto, a empresa israelense Gambit Security descobriu que extorsionistas falantes de russo usaram a ferramenta de IA Cursor da SpaceX para invadir sete organizações. Em setembro, a Gambit documentou uma série de ações impulsionadas por IA que invadiram 25 empresas e roubaram pelo menos 600.000 registros de cartões de crédito. Além disso, a empresa de inteligência cibernética Bitsight relatou na semana passada que as discussões sobre o uso de agentes autônomos estavam aumentando nos fóruns cibercriminosos.

O autor do Cairn, cujo nome de usuário nas redes sociais é "le1xia0", reconheceu ter recebido uma mensagem da Reuters, mas não respondeu imediatamente às perguntas. Em uma postagem recente no X, o autor afirmou que a plataforma era "um tipo inovador de arquitetura multiagente e não foi projetada para ataques de hacking. Se for usada para realizar ataques de hacking prejudiciais, essa não é minha intenção."

Por que isso importa

Este caso demonstra que agentes de IA autônomos agora podem executar ciberataques sofisticados com entrada humana mínima, reduzindo a barreira para violações em larga escala. O baixo custo e a alta eficiência desses ataques, combinados com a capacidade de operar sem supervisão, representam desafios significativos para as defesas tradicionais de cibersegurança e destacam a necessidade urgente de novos frameworks de segurança adaptados aos sistemas de IA agêntica.

---

Fontes (em inglês)

• ctvnews.ca: How one hacker broke into more than 100 company websites using AI
• bnnbloomberg.ca: How one hacker broke into more than 100 company websites using AI
• theverge.com: A hacker broke into John Deere and SharkNinja with an army of AI agents | The Verge

Tradução feita com IA do artigo original em inglês, revisada automaticamente para dizer o mesmo que o original. As fontes foram verificadas em inglês.