Hacker usa IA autônoma para invadir mais de 100 sites com investimento de apenas US$ 5 mil

Nos últimos dias de setembro, um pesquisador de segurança cibernética chamado Snorre Fagerland estava vasculhando a internet quando encontrou algo que o deixou impressionado e preocupado. Ele havia descoberto instâncias expostas do Cairn, uma plataforma de inteligência artificial de código aberto projetada para resolução de problemas, sendo usada para fins criminosos. A partir de 2 de outubro, Fagerland havia identificado cerca de duas dúzias dessas instâncias operando em atividades maliciosas, o que lhe permitiu observar discretamente o que estava acontecendo no submundo do cibercrime.

O que ele viu foi notável: um hacker de língua chinesa havia terceirizado uma onda de ataques quase inteiramente para agentes de inteligência artificial. Começando em 25 de setembro, esse criminoso liberou seus sistemas de IA contra sites de comércio eletrônico nos Estados Unidos, Canadá, Austrália e Japão. As instruções que ele fornecia aos agentes eram surpreendentemente concisas, descrevendo táticas de intrusão em menos de 100 caracteres chineses. Até o final da semana anterior ao relatório, seus agentes autônomos haviam tentado invadir mais de 1.200 sites. Entre as vítimas bem-sucedidas estavam a fabricante de equipamentos agrícolas Deere, a empresa de eletrodomésticos SharkNinja e a fabricante de motores Cummins, além de mais de 100 empresas no total. O hacker praticamente não fez nada além de dar as instruções iniciais.

O que torna essa campanha particularmente significativa é sua eficiência e custo. Fagerland estimou que toda a operação consumiu aproximadamente cinco mil dólares em tokens de processamento de IA, o que se traduzia em cerca de cinquenta dólares por invasão bem-sucedida. A campanha aparentemente usava uma combinação do DeepSeek, um modelo de IA chinês, e do Claude Code, da Anthropic. As intrusões bem-sucedidas levavam em média cerca de 23 horas de busca e exploração de vulnerabilidades, durante as quais os agentes operavam completamente de forma autônoma.

Fagerland, que trabalha com segurança cibernética há quase três décadas, ficou impressionado com a sofisticação das técnicas empregadas pelos agentes de IA. Em um caso particularmente notável, após não encontrarem vulnerabilidades no aplicativo público de uma grande empresa, os agentes vasculharam registros digitais em busca de infraestrutura associada, localizaram um painel de controle público, descobriram uma fragilidade sutil na forma como ele processava dados e, após horas de tentativas e erros, conseguiram explorá-la para enganar o servidor e fazê-lo executar comandos maliciosos. "Não é simples encontrar soluções desse tipo", disse Fagerland. "Não é coisa de amador."

Quanto aos danos reais, a situação permanece parcialmente obscura. A Reuters não conseguiu determinar em que medida as violações resultaram na extração não autorizada de dados. A Deere informou que tomou as medidas corretivas necessárias e que não há indícios de que informações sensíveis tenham sido acessadas. A SharkNinja afirmou que o ataque atingiu um site independente contendo apenas informações de suporte ao produto e que a ameaça já havia sido contida. A Cummins disse estar investigando a denúncia de um possível ataque cibernético a um site operado por um de seus fornecedores terceirizados. Duas empresas menores também admitiram ter sido afetadas, enquanto outras vítimas listadas nos dados do Cairn não responderam às mensagens.

O criador do Cairn, cujo nome de usuário nas redes sociais é "le1xia0", confirmou o recebimento de uma mensagem da Reuters, mas não respondeu imediatamente a perguntas. Em uma publicação recente no X, ele afirmou que sua plataforma era "um tipo inovador de arquitetura multiagente e não foi projetada para ataques de hackers. Se for usada para realizar ataques de hackers prejudiciais, essa não é minha intenção."

O que torna esse incidente particularmente alarmante é o que ele revela sobre a trajetória do cibercrime. Fagerland havia presumido anteriormente que agentes hackers precisariam de pelo menos alguma supervisão humana. Agora é óbvio que a tecnologia já superou essa necessidade. Outros pesquisadores de segurança têm documentado tendências semelhantes: em agosto, a empresa israelense Gambit Security descobriu que extorsionistas de língua russa haviam usado a ferramenta de IA Cursor para invadir sete organizações; em setembro, a Gambit documentou uma onda de ataques impulsionada por agentes de IA que resultou em violações de segurança em 25 empresas e no roubo de pelo menos 600 mil registros de cartões de crédito; e na semana anterior ao relatório, a empresa de inteligência cibernética Bitsight afirmou que as discussões sobre como usar agentes autônomos estavam aumentando nos fóruns de cibercriminosos. "É um mundo novo agora", disse Fagerland, capturando a sensação de que uma linha foi cruzada e que o poder ofensivo do cibercrime entrou em um novo patamar.