Ataques com IA comprometem mais de 100 sites e acendem alerta

Ataques com IA – Um único operador conseguiu coordenar ataques cibernéticos contra mais de 1.200 sites em quatro países com o auxílio de agentes de inteligência artificial (IA). A investigação da empresa norueguesa de segurança digital NorForge identificou mais de 100 sites comprometidos e estimou em aproximadamente US$ 5 mil o custo de utilização dos modelos de IA.

Os ataques atingiram alvos nos Estados Unidos, Canadá, Austrália e Japão. Segundo os pesquisadores, o responsável pela operação aparentemente era de língua chinesa. O caso preocupa especialistas pela escala dos ataques e pela pouca intervenção humana necessária.

LEIA: Tecnologia promete reduzir consumo de água na agricultura

Agentes de IA coordenaram mais de mil ataques

A campanha foi descoberta por Snorre Fagerland, principal pesquisador de ameaças da NorForge, durante uma investigação sobre instalações expostas do Cairn, ferramenta de código aberto que permite aos agentes de IA executar tarefas em várias etapas a partir de objetivos definidos pelo usuário.

Desde o início de outubro, Fagerland identificou aproximadamente duas dezenas de painéis utilizados em atividades maliciosas. Muitos estavam acessíveis sem senha e exibiam informações sobre alvos, andamento dos ataques e credenciais obtidas.

A NorForge associou 14 desses painéis a um mesmo operador, identificado como AIA0001, responsável por mais de 1.100 projetos de ataque. A campanha teria começado em 25 de setembro.

Empresas conhecidas estavam entre os alvos

Jornalistas da Reuters identificaram empresas mencionadas nos registros expostos, entre elas a Deere, fabricante de equipamentos agrícolas conhecida pela marca John Deere, e a SharkNinja, especializada em eletrodomésticos.

A Deere informou que adotou medidas de segurança e não encontrou evidências de acesso a informações sensíveis. A SharkNinja declarou que o incidente envolveu um site independente de suporte a produtos e que a ameaça foi contida.

Já a Cummins, fabricante de motores, afirmou estar investigando um possível ataque ao site de um fornecedor.

O principal interesse do operador parecia estar em lojas virtuais com aproximadamente 200 mil a 1,5 milhão de visitantes. Os agentes buscavam sistemas de comércio eletrônico capazes de processar pedidos e pagamentos, aparentemente para estabelecer acessos persistentes.

Ainda não foi possível determinar quantas informações foram roubadas, caso tenha ocorrido algum vazamento.

Instruções curtas e baixo custo

Segundo a NorForge, as instruções fornecidas aos agentes tinham menos de 100 caracteres chineses. Mesmo com comandos curtos, os sistemas conseguiam executar atividades durante períodos prolongados.

As invasões bem-sucedidas levaram, em média, pouco menos de 23 horas. Com base no investimento estimado, Fagerland calculou um custo aproximado de US$ 50 por invasão bem-sucedida.

Os registros sugeriam uma combinação de ferramentas associadas ao Claude Code, da Anthropic, e a modelos da chinesa DeepSeek. Entretanto, nem a NorForge nem a Reuters conseguiram confirmar quais modelos foram efetivamente utilizados.

O criador do Cairn esclareceu que a ferramenta foi desenvolvida para testes de segurança autorizados, e não para atividades criminosas. O episódio demonstra como recursos legítimos podem ser utilizados de maneira maliciosa.

Outros ataques reforçam o alerta

Em setembro, a empresa Gambit Security descreveu outra campanha que teria utilizado diferentes ferramentas de IA, incluindo o Cairn. Segundo o relatório, pelo menos 27 organizações foram comprometidas, com a cópia de mais de 600 mil registros de cartões de pagamento.

Demis Hassabis, diretor do Google DeepMind, também chamou a atenção para os primeiros sinais de alerta envolvendo ataques conduzidos por agentes autônomos.

A preocupação dos especialistas é que essas tecnologias permitam ampliar operações criminosas sem aumentar proporcionalmente o número de envolvidos. Com recursos computacionais, um único atacante pode coordenar diversas tentativas simultaneamente.

Isso não significa que qualquer agente de IA consiga invadir qualquer sistema, mas evidencia o potencial de ampliação das ameaças cibernéticas.

A NorForge informou que trabalha para alertar as vítimas e solicitar a remoção dos painéis maliciosos expostos. O caso reforça o desafio de proteger empresas contra ataques automatizados que podem avançar com participação humana limitada.

Acesse Benefícios Exclusivos na Bee Fenati

A Bee Fenati é uma rede social pensada para a categoria TI. Lá, o profissional de tecnologia troca experiências com colegas de profissão, se mantém atualizado sobre as novas tendências do setor de tecnologia, turbina o seu currículo com cursos e certificações, encontra vagas disponíveis no mercado e ainda ganha descontos e cashback em centenas de grandes marcas parceiras. (Saiba mais)

Abasteça com até 25% de desconto

A parceria da Bee Fenati com o Baratão Combustíveis garante até 25% de desconto na hora de abastecer utilizando os cupons exclusivos para sócios e contribuintes dos sindicatos filiados à Fenati. São mais de 3 mil postos credenciados em todo o país!

Todos os meses são disponibilizados quatro cupons, que se somam aos descontos do aplicativo. A economia média é de 20% por abastecimento, sendo possível recuperar todo o valor da contribuição ao sindicato em apenas uma compra. Para quem abastece toda semana, a parceria pode equivaler a um tanque grátis no mês! (Entenda como funciona aqui)

Recupere o valor da sua contribuição

Na Benefícios Rede Bee, o profissional de TI acessa descontos em centenas de grandes marcas, com muitas delas oferecendo cashback. A partir de R$ 20 acumulados em sua carteira digital, você pode transferir o dinheiro direto para sua conta bancária. (Saiba mais)

Capacitação profissional

Na Fenati Academy, você acessa milhares de cursos e diversas certificações internacionais gratuitas – ou com descontos exclusivos – de parceria de renome no mercado, como a Cisco e a Oracle. Você também ganha bolsa integral de acesso ao Sindplay, streaming de capacitação em TI apelidado pela mídia especializada como a “Netflix de TI”. (Saiba mais)

Encontre a vaga ideal

A Bee Hunter é uma plataforma inteligente que utiliza tecnologia e IA para tornar a busca por vagas mais eficiente, estratégica e conectada ao perfil de cada usuário. A ferramenta cruza currículos com vagas disponíveis e indica a melhor oportunidade em emprego para você. Ela ainda sugere cursos disponíveis na Fenati Academy para te ajudar a ficar mais perto do emprego que você está buscando. (Saiba mais) 

Baixe o aplicativo da Bee Fenati agora na APP STORE (IOS) OU PLAY STORE (ANDROID) e aproveite!

(Com informações de Gizmodo)

(Foto: Reprodução/Magnific/champpixs)