Inteligência artificial facilita invasões e aumenta alcance de hackers - Foto: Reprodução/Imagem gerada com IA
Hackers – O uso da inteligência artificial (IA) em ataques cibernéticos está permitindo que criminosos realizem operações mais complexas e atinjam organizações em diferentes países. Um exemplo é a campanha BOSSAI, conduzida por um único operador que utilizou mais de dez modelos de IA para identificar vítimas e administrar sua infraestrutura de ataque, segundo o relatório Acronis TRU Cyber Pulse 2026, divulgado nesta segunda-feira (9).
Elaborado pela Unidade de Pesquisa de Ameaças da Acronis (TRU), o documento reúne investigações sobre técnicas emergentes, espionagem e cibercrime. Entre os principais riscos estão o roubo de credenciais, a distribuição de malware por serviços legítimos e o comprometimento de fornecedores de tecnologia.
LEIA: Governo financia plataforma nacional para distribuir e proteger dados digitais
A investigação sobre a campanha BOSSAI identificou uma estrutura que conectava mais de dez modelos de IA a ferramentas ofensivas. Por aplicativos de mensagens, como WeChat e LINE, o operador distribuía tarefas, acompanhava resultados e coordenava diferentes operações simultaneamente.
Os ataques atingiram serviços de emergência e sistemas governamentais em Taiwan, universidades na Tailândia e organizações financeiras no México. Para os pesquisadores, o caso demonstra como a inteligência artificial pode ampliar a capacidade de um único criminoso, aproximando seu alcance ao de grupos de hackers patrocinados por Estados.
O relatório também identificou mais de 575 habilidades maliciosas (skills) para a ferramenta OpenClaw, publicadas por 13 contas de desenvolvedores. Apresentados como extensões legítimas, os pacotes distribuíam trojans, mineradores de criptomoedas e programas de roubo de informações para computadores com Windows e macOS.
Segundo dados da Censys citados no documento, o número de instâncias do OpenClaw acessíveis publicamente pela internet passou de aproximadamente mil para mais de 21 mil em menos de sete dias. A Acronis ressalta que essa exposição não significa necessariamente que os sistemas tenham sido invadidos.
Outro alerta envolve os infostealers, programas maliciosos que roubam senhas, sessões autenticadas, tokens e chaves de API. Essas informações podem permitir o acesso a serviços em nuvem, ferramentas de desenvolvimento e outros sistemas conectados.
O problema também alcança ferramentas de programação com IA. Criminosos passaram a procurar chaves e configurações associadas a esses serviços, transformando a infecção de um computador em uma possível porta de entrada para ambientes corporativos.
Plataformas conhecidas, como GitHub e Telegram, também são utilizadas para hospedar conteúdos maliciosos e coordenar atividades criminosas. Como fazem parte da rotina de empresas e desenvolvedores, o uso indevido desses serviços pode ser mais difícil de identificar.
A pesquisa aponta ainda que grupos de ransomware e espionagem estão desativando ferramentas de segurança e registros de atividade para dificultar o monitoramento e esconder suas ações. A prática ganhou uma categoria própria no MITRE ATT&CK em 2026, referência internacional para a classificação de técnicas de ataques cibernéticos.
O relatório também destaca a expansão dos ataques para além dos computadores Windows. O LockBit 5.0, por exemplo, possui variantes para Windows, Linux e VMware ESXi. Já o grupo Qilin utilizou o Windows Subsystem for Linux para executar um criptografador desenvolvido para Linux em sistemas Windows.
O Qilin reivindicou 962 vítimas no segundo semestre de 2025, o maior número entre os grupos acompanhados pela TRU naquele período. A Acronis ressalta que o total corresponde a vítimas divulgadas pelo próprio grupo, sem confirmação independente de cada incidente.
Os provedores de serviços gerenciados de TI (MSPs) aparecem entre os principais pontos de preocupação. Essas empresas utilizam contas administrativas, ferramentas de gerenciamento remoto e infraestrutura compartilhada para atender diferentes organizações.
Por isso, o comprometimento de uma única conta pode expor ambientes de vários clientes, permitindo que invasores avancem sobre redes de outras empresas.
A pesquisa também alerta para a exploração rápida de vulnerabilidades recém-divulgadas. Na investigação Red Heron, os pesquisadores identificaram criminosos que adaptaram um exploit disponível publicamente pouco depois da divulgação de uma falha crítica no Gitea.
Segundo a Acronis, o tempo mediano para aplicação de correções em aplicativos de terceiros foi de 5,7 dias no segundo semestre de 2025. Em uma análise de mais de 1,8 milhão de endpoints que utilizavam o Acronis RMM, 63,1% tinham pelo menos uma ferramenta adicional de gerenciamento remoto ou acesso remoto instalada.
Para Santiago Pontiroli, líder da TRU, a capacidade da inteligência artificial de coordenar diferentes etapas de um ataque, combinada ao uso de identidades roubadas e ferramentas legítimas, exige uma abordagem integrada das equipes de segurança.
O relatório recomenda que as organizações monitorem acessos administrativos e sessões autenticadas, limitem as permissões concedidas a agentes de IA, acelerem a instalação de atualizações de segurança e mantenham ferramentas de recuperação separadas dos sistemas de administração cotidiana.
A Bee Fenati é uma rede social pensada para a categoria TI. Lá, o profissional de tecnologia troca experiências com colegas de profissão, se mantém atualizado sobre as novas tendências do setor de tecnologia, turbina o seu currículo com cursos e certificações, encontra vagas disponíveis no mercado e ainda ganha descontos e cashback em centenas de grandes marcas parceiras. (Saiba mais)
A parceria da Bee Fenati com o Baratão Combustíveis garante até 25% de desconto na hora de abastecer utilizando os cupons exclusivos para sócios e contribuintes dos sindicatos filiados à Fenati. São mais de 3 mil postos credenciados em todo o país!
Todos os meses são disponibilizados quatro cupons, que se somam aos descontos do aplicativo. A economia média é de 20% por abastecimento, sendo possível recuperar todo o valor da contribuição ao sindicato em apenas uma compra. Para quem abastece toda semana, a parceria pode equivaler a um tanque grátis no mês! (Entenda como funciona aqui)
Na Benefícios Rede Bee, o profissional de TI acessa descontos em centenas de grandes marcas, com muitas delas oferecendo cashback. A partir de R$ 20 acumulados em sua carteira digital, você pode transferir o dinheiro direto para sua conta bancária. (Saiba mais)
Na Fenati Academy, você acessa milhares de cursos e diversas certificações internacionais gratuitas – ou com descontos exclusivos – de parceria de renome no mercado, como a Cisco e a Oracle. Você também ganha bolsa integral de acesso ao Sindplay, streaming de capacitação em TI apelidado pela mídia especializada como a “Netflix de TI”. (Saiba mais)
A Bee Hunter é uma plataforma inteligente que utiliza tecnologia e IA para tornar a busca por vagas mais eficiente, estratégica e conectada ao perfil de cada usuário. A ferramenta cruza currículos com vagas disponíveis e indica a melhor oportunidade em emprego para você. Ela ainda sugere cursos disponíveis na Fenati Academy para te ajudar a ficar mais perto do emprego que você está buscando. (Saiba mais)
Baixe o aplicativo da Bee Fenati agora na APP STORE (IOS) OU PLAY STORE (ANDROID) e aproveite!
(Com informações de Olhar Digital)
(Foto: Reprodução/Imagem gerada com IA)
Projeto Prisma prevê uso de inteligência artificial para reduzir custos, consumo de energia e ampliar…
Capacitação apresenta estratégias de planejamento, organização de prioridades e gestão do tempo para transformar metas…
TPU 8tx protege informações sensíveis durante o processamento, enquanto TPU 8i Max dobra a capacidade…