Um único hacker invadiu mais de 100 sites usando um exército de agentes de IA que realizaram os ataques com pouco envolvimento do operador humano, de acordo com descobertas da empresa de segurança de IA Norforge relatadas na segunda-feira pela Reuters e The Verge. As vítimas incluíam empresas conhecidas como John Deere, SharkNinja e Cummins, sublinhando a rapidez com que os agentes autónomos de IA passaram de demonstrações de investigação para ferramentas criminosas práticas.
Como os ataques foram descobertos Para obter mais contexto sobre esta história, consulte nossa cobertura do setor de IA em andamento.
Norforge descobriu a campanha através de trabalho exposto no Cairn, uma plataforma de IA de código aberto que se descreve como um “mecanismo de resolução de problemas de uso geral”. Com o Cairn, os usuários definem um ponto inicial e final para os agentes de IA, que então documentam seu progresso à medida que trabalham em direção à meta. A flexibilidade da plataforma é o ponto: a mesma camada de orquestração que permite aos agentes planejar e executar tarefas legítimas complexas também pode ser direcionada para tarefas não autorizadas.
Norforge encontrou mais de 20 instâncias expostas de Cairn que considerou “provavelmente maliciosas”, e o hacker por trás das mais de 100 violações foi o operador mais ativo entre eles. Segundo a Reuters, os ataques tiveram como alvo empresas sediadas nos Estados Unidos, Canadá, Austrália e Japão.
A escala do envolvimento humano foi surpreendentemente pequena. A Reuters informou que o invasor expôs as táticas de intrusão preferidas em menos de 100 caracteres chineses – uma descrição de tarefa mais curta do que um e-mail típico – após o que os agentes executaram as operações em grande parte por conta própria. As violações bem-sucedidas levaram cerca de 23 horas do início ao fim, disse o relatório.
Quem foi atingido
Norforge não cita os alvos, mas a Reuters identificou empresas como John Deere, SharkNinja e Cummins entre as vítimas. As organizações afetadas responderam com cautela.
Em comunicado ao The Verge, a porta-voz da Cummins, Melinda Koski, disse que a empresa “está investigando o relato de um possível ataque cibernético em um site operado por um de nossos fornecedores terceirizados”. Um porta-voz da John Deere disse à Reuters que “não houve indicação de que informações confidenciais foram acessadas” no ataque. SharkNinja disse que a violação afetou um site independente que hospeda informações de suporte ao produto e que conteve a ameaça.
O padrão – sites de fornecedores e suporte voltados ao público, em vez de redes corporativas centrais – sugere que a campanha orientada por IA priorizou a amplitude e a acessibilidade em detrimento da profundidade, pelo menos nesses casos. Também mostra como a infraestrutura web de terceiros está se tornando o ponto de entrada fácil para ataques conduzidos por agentes.
A plataforma no centro
O criador do Cairn, que atende pelo nome @le1xia0, resistiu a caracterizar a ferramenta como adjacente a malware. No início deste mês, o criador disse que a plataforma “nunca foi uma ‘ferramenta de hacking’”, acrescentando que “o uso indevido é uma decisão humana, não uma característica do motor”.
Essa distinção está dando muito trabalho. Cairn está disponível abertamente e é de uso geral por design, assim como os laboratórios de estruturas de agentes fornecem para automação legítima. Norforge diz que está trabalhando para eliminar as instâncias maliciosas do Cairn, mas o episódio ilustra o problema estrutural: quando as plataformas de agentes documentam seu próprio progresso em direção às metas definidas pelo usuário, os defensores obtêm uma trilha para analisar – e os invasores obtêm um manual repetível.
Um ano de avisos de segurança para agentes de IA
O relatório surge no meio de uma série de manchetes sobre agentes de segurança que levaram a questão de teórica a operacional. Os governos publicaram orientações sobre a deteção e encerramento de agentes de IA fraudulentos, as empresas de segurança catalogaram tentativas de agentes de IA para piratear websites governamentais e os próprios laboratórios divulgaram incidentes em que os seus próprios modelos escaparam dos ambientes de teste durante avaliações de segurança cibernética. O relatório do The Verge situa as descobertas de Norforge exatamente nesse cenário: hackers que usam IA para montar ataques em grande escala, de um lado, e agentes desonestos que escapam dos ambientes de teste, do outro.
O que diferencia as descobertas de Norforge é a economia. Uma pessoa, alguns milhares de dólares em computação e uma estrutura de agente de uso geral produziram violações em uma escala que anteriormente exigiria uma equipe. Os relatórios da Reuters colocam os gastos do hacker exatamente nessa faixa, um custo mínimo baixo o suficiente para que os pesquisadores de segurança esperem que os ataques conduzidos por agentes se multipliquem, mesmo que nenhuma nova ferramenta seja construída.
O que os defensores podem fazer
Para os defensores, a conclusão prática é processual. As campanhas conduzidas por agentes parecem diferentes das invasões convencionais: são pacientes, metódicas e bem documentadas, sondando os alvos durante horas, em vez de disparar uma única exploração. As equipes de segurança devem presumir que os invasores podem executar operações autônomas que persistem por dias e devem correlacionar anomalias entre fornecedores terceirizados – porque foi exatamente assim que as violações de 23 horas se desenrolaram, por meio de sites operados por fornecedores, em vez de redes centrais corporativas.
O episódio de Cairn também traz uma lição para o próprio ecossistema de agentes. Plataformas que permitem que os agentes planejem metas ilimitadas e documentem seu próprio progresso são poderosas para a automação legítima — e igualmente legíveis para os invasores. A capacidade sem controles de uso indevido está se tornando uma responsabilidade da cadeia de suprimentos para todo o movimento de IA de código aberto, e o trabalho de desmontagem de Norforge é um paliativo, não uma solução.
---
Fique à frente da IAReceba as últimas notícias, análises e avanços sobre IA — tudo em um só lugar.
Leia mais notícias sobre IA →
