Como um hacker usou IA e alguns milhares de dólares para invadir sites

Nas duas últimas semanas, um pesquisador de segurança cibernética observou um hacker de língua chinesa invadir sites pertencentes a mais de 100 empresas, incluindo a fabricante de equipamentos agrícolas Deere, a empresa de eletrodomésticos SharkNinja e a fabricante de motores Cummins.

No entanto, o hacker praticamente não fez nada.

Em vez disso, o cibercriminoso terceirizou a onda de ataques quase inteiramente para a inteligência artificial, deixando que agentes de IA passassem horas sondando e invadindo sites autonomamente, de acordo com Snorre Fagerland, pesquisador principal de ameaças da empresa de cibersegurança NorForge.

Em um relatório fornecido à Reuters antes da publicação na segunda-feira, Fagerland disse que o hacker era um dos vários que ele descobriu enquanto vasculhava a internet em busca de instâncias inadvertidamente expostas do Cairn, uma plataforma de IA de código aberto para resolução de problemas, popular entre hackers.

A partir de 2 de outubro, Fagerland disse ter encontrado cerca de duas dúzias de instâncias do Cairn sendo usadas para atividades maliciosas, o que lhe permitiu observar discretamente os cibercriminosos enquanto eles utilizavam suas ferramentas de IA no mundo.

O relatório de Fagerland sobre o hacker de língua chinesa não nomeou as vítimas, mas a Reuters conseguiu estabelecer as identidades ao analisar de forma independente a atividade do hacker.

Em um momento de crescente preocupação com o poder das ferramentas autônomas de IA, Fagerland afirmou que sua descoberta era uma prova concreta de que agentes de IA disponíveis comercialmente poderiam realizar intrusões complexas do início ao fim sem intervenção humana, um aumento drástico no poder de um único agente malicioso.

"É um mundo novo agora", disse.

A Reuters não conseguiu determinar em que medida as violações resultaram na extração não autorizada de dados.

A Deere informou à Reuters que tomou as "medidas corretivas necessárias" após o incidente e que "não há indícios de que informações sensíveis tenham sido acessadas". A SharkNinja afirmou que o ataque atingiu um site independente que continha apenas informações de suporte ao produto e que a ameaça já havia sido contida. A Cummins disse que estava "investigando a denúncia de um possível ataque cibernético a um site operado por um de nossos fornecedores terceirizados".

Duas empresas menores também admitiram ter sido afetadas. Outras vítimas listadas nos dados da Cairn não responderam às mensagens.

Poucas instruções, muitos truques

Um dos hackers observados por Fagerland roubou um grande volume de dados de cartões de crédito. Outro tentou usar agentes de IA para assaltar uma corretora de criptomoedas.

O hacker que falava chinês foi o mais prolífico. A partir de 25 de setembro, eles liberaram seu exército de IA contra sites de comércio eletrônico dos EUA, Canadá, Austrália e Japão.

Suas instruções eram concisas, descrevendo suas táticas de intrusão preferidas em menos de 100 caracteres chineses. Até o final da semana passada, seus agentes haviam tentado invadir mais de 1.200 sites. As intrusões bem-sucedidas geralmente levavam cerca de 23 horas de busca e exploração de vulnerabilidades.

Fagerland estimou que a campanha, que parecia usar uma combinação do DeepSeek (da China) e do Claude Code (da Anthropic), havia consumido aproximadamente US$ 5.000 em tokens, ou cerca de US$ 50 por ataque bem-sucedido.

Fagerland — que trabalha com segurança cibernética há quase três décadas — disse estar impressionado com algumas das técnicas usadas pelos agentes para comprometer suas vítimas.

Em um dos casos, após não encontrarem nenhuma vulnerabilidade no aplicativo público de uma grande empresa, os agentes de IA vasculharam registros digitais em busca da infraestrutura associada, localizaram um painel de controle público, descobriram uma sutil fragilidade na forma como ele processava os dados e, após horas de tentativas e erros, relataram tê-la explorado para enganar o servidor e fazê-lo executar comandos maliciosos.

"Não é simples encontrar soluções desse tipo", disse Fagerland. "Não é coisa de amador."

O autor do Cairn, cujo nome de usuário nas redes sociais é "le1xia0", confirmou o recebimento de uma mensagem da Reuters, mas não respondeu imediatamente a uma lista de perguntas.

Em uma publicação recente no X, ele afirmou que sua plataforma era "um tipo inovador de arquitetura multiagente e não foi projetada para ataques de hackers. Se for usada para realizar ataques de hackers prejudiciais, essa não é minha intenção."

Sem supervisão necessária

A capacidade de sistemas de IA com agentes de descobrir vulnerabilidades, realizar intrusões e roubar dados de forma autônoma é uma fonte crescente de ansiedade em todo o mundo.

Agentes maliciosos, liberados inadvertidamente por grandes empresas de IA, invadiram laboratórios de informática e sites governamentais, e se envolveram em tentativas não autorizadas de engenharia social. A Coreia do Sul e o Japão foram atingidos nas últimas semanas por uma série de ataques cibernéticos amplamente divulgados, atribuídos a cibercriminosos que utilizam IA.

Agentes de IA estão se tornando cada vez mais comuns no submundo do cibercrime:

• Em agosto, a empresa israelense Gambit Security descobriu que extorsionistas de língua russa haviam usado a ferramenta de IA Cursor da SpaceX para invadir sete organizações;
• Em setembro, a Gambit documentou uma onda de ataques impulsionada por agentes de IA que resultou em violações de segurança em 25 empresas e no roubo de pelo menos 600 mil registros de cartões de crédito;
• Na semana passada, a empresa de inteligência cibernética Bitsight afirmou que as discussões sobre como usar agentes autônomos estavam aumentando nos fóruns de cibercriminosos.

Fagerland disse que antes presumia que os agentes hackers precisariam de pelo menos alguma supervisão. Ele afirmou que agora é óbvio que a tecnologia já superou essa necessidade.

"O desenvolvimento nesta área é impressionante", disse ele.