Um hacker empregou agentes de inteligência artificial (IA) para invadir sites de mais de 100 empresas, entre elas a fabricante de tratores Deere, a SharkNinja e a Cummins. A operação chamou a atenção pela capacidade de realizar ataques complexos com pouca intervenção humana.
O pesquisador de cibersegurança Snorre Fagerland, da empresa NorForge, acompanhou parte da atividade por meio da plataforma Cairn. Conforme sua estimativa, a campanha custou cerca de US$ 5 mil (R$ 25.250) em créditos de IA.
Mais de 1.200 sites na mira
De acordo com a Reuters, Fagerland descobriu a operação ao monitorar instalações da Cairn expostas na internet e usadas para atividades maliciosas. A plataforma de código aberto permite coordenar agentes de IA para executar tarefas. A partir de 2 de outubro, o especialista conseguiu acompanhar o trabalho dos sistemas e identificar como eles eram empregados nos ataques.
Um dos casos que chamou a atenção de Fagerland foi o de um hacker de língua chinesa que, desde 25 de setembro, direcionava os agentes a sites nos Estados Unidos, no Canadá, na Austrália e no Japão. As instruções eram curtas, com menos de 100 caracteres em chinês, mas bastavam para orientar os sistemas na busca por vulnerabilidades e nas tentativas de invasão.
Até o encerramento da semana que antecedeu a divulgação do caso, os agentes haviam tentado invadir mais de 1.200 sites. As invasões bem-sucedidas levavam, em geral, cerca de 23 horas, a um custo estimado de US$ 50 (R$ 249) cada. A operação aparentemente utilizou uma combinação do DeepSeek com o Claude Code, ferramenta da Anthropic.
Para Fagerland, a capacidade de executar ataques tão complexos com pouca intervenção humana representa uma mudança significativa no cenário da segurança digital. “É um mundo novo agora”, afirmou à Reuters.
Como os agentes encontraram vulnerabilidades
Um dos episódios acompanhados por Fagerland ajuda a entender como os agentes de IA conduziam as invasões. Depois de não encontrarem falhas na aplicação pública de uma grande empresa, os sistemas mudaram de estratégia e analisaram registros digitais para rastrear a infraestrutura ligada ao alvo. A busca levou a um painel de controle acessível pela internet, onde identificaram uma falha no processamento de dados.
Após horas de tentativas, os agentes relataram ter explorado essa vulnerabilidade para fazer o servidor executar comandos maliciosos. A capacidade de encontrar um caminho alternativo e testar a falha chamou a atenção do pesquisador. “Não é simples encontrar soluções como essas. Não é coisa de amador que apenas executa scripts”, afirmou Fagerland.
O caso não foi isolado. Ao monitorar outras atividades na mesma plataforma, o pesquisador encontrou diferentes tentativas de uso criminoso da IA: um hacker roubou uma grande quantidade de dados de cartões de crédito, enquanto outro tentou usar agentes para roubar uma corretora de criptomoedas.
Empresas investigam os incidentes
Em um dos ataques que acompanhou, Fagerland observou como os agentes de IA contornaram um obstáculo durante a invasão. Como não encontraram falhas na aplicação pública da empresa, os sistemas passaram a examinar registros digitais em busca de outros caminhos para acessar a infraestrutura do alvo. A estratégia levou a um painel de controle exposto na internet, onde descobriram uma falha no processamento de dados.
A partir dessa descoberta, os agentes passaram horas testando maneiras de explorar a vulnerabilidade. Ao final, relataram ter conseguido induzir o servidor a executar comandos maliciosos. Para Fagerland, a abordagem demonstrou um nível de capacidade técnica que vai além da execução de scripts prontos. “Não é simples encontrar soluções como essas. Não é coisa de amador que apenas executa scripts”, afirmou o pesquisador.
A análise de outras instalações da Cairn revelou que esse não era o único tipo de crime cometido com a ajuda dos agentes. Em uma das operações, um hacker roubou uma grande quantidade de dados de cartões de crédito. Em outra, o criminoso tentou usar a IA para roubar uma corretora de criptomoedas. Os casos mostram que a tecnologia estava sendo empregada em diferentes etapas de atividades criminosas, não apenas na busca por vulnerabilidades em sites.
