Ataques de IA de R$ 250: Como Robôs Invadiram 100 Sites

A utilização de agentes autônomos de inteligência artificial deu um salto preocupante para o cenário ofensivo. De acordo com descobertas da empresa de cibersegurança NorForge e apuração da Reuters, um hacker utilizou um exército de agentes de IA para invadir mais de 100 sites de grandes corporações, incluindo nomes como John Deere, SharkNinja e Cummins.

Diferente de scripts maliciosos tradicionais que exigem programação manual detalhada, esses robôs operaram com baixíssima intervenção humana. Utilizando plataformas de código aberto como o Cairn — combinadas com ferramentas como o DeepSeek e o Claude Code da Anthropic —, os atacantes usaram comandos curtos de menos de 100 caracteres para orientar sistemas autônomos a mapear infraestruturas e explorar brechas de segurança.

Qual é o custo real e a velocidade de um ataque guiado por IA?

Os dados levantados pelos pesquisadores expõem uma mudança radical na economia do cibercrime. Cada invasão bem-sucedida exigiu cerca de 23 horas de tentativas contínuas de teste e erro executadas pelos agentes de IA.

O mais impressionante é a barreira financeira reduzida: a campanha total custou cerca de US$ 5 mil (aproximadamente R$ 25.250), resultando em um gasto de cerca de US$ 50 (cerca de R$ 250 na conversão aproximada) por intrusão bem-sucedida. Quando encontravam barreiras na aplicação pública de uma empresa, os agentes não desistiam; eles analisavam registros digitais, localizavam painéis de controle expostos e testavam caminhos alternativos até conseguirem forçar comandos no servidor.

Como os agentes autônomos burlam as defesas corporativas?

O pesquisador de cibersegurança Snorre Fagerland, da NorForge, destacou que o comportamento dos agentes demonstrou capacidade de resolução de problemas muito acima de simples scripts automatizados. Quando o acesso direto à porta de entrada da empresa falhou, os sistemas mudaram de tática de forma autônoma.

• Varredura de Infraestrutura: Os agentes rastrearam registros digitais para encontrar subdomínios ou painéis de controle secundários ligados ao alvo.
• Insistência Programada: Passaram quase um dia inteiro testando variações de comandos para explorar falhas de processamento de dados.
• Adaptação Dinâmica: Diante de bloqueios de segurança nas aplicações principais, os robôs redirecionaram o foco para fornecedores terceirizados ou sites de suporte isolados, como ocorreu no caso da SharkNinja.

Veredito: o que muda para equipes de tecnologia na segunda-feira?

Se a sua estratégia de segurança digital assume que ataques cibernéticos complexos e de múltiplos estágios exigem grandes sindicatos de hackers humanos dedicados, o seu modelo de ameaças está desatualizado. A barreira técnica para orquestrar campanhas de invasão em larga escala despencou drasticamente.

As equipes de tecnologia e segurança não podem mais focar apenas na proteção de portais públicos principais. Como os agentes de IA buscam incessantemente painéis esquecidos e brechas em infraestruturas periféricas, é urgente auditar painéis de controle expostos na internet, restringir acessos de desenvolvedores e assumir que varreduras automatizadas estão testando suas defesas ininterruptamente.