Menos de 100 caracteres, 1.200 sites atacados e mais de 100 comprometidos: veja como a IA está mudando a cibersegurança

Por anos, presumimos que a cibersegurança era uma maratona, não uma corrida de curta distância: alguém encontrava uma vulnerabilidade, outra pessoa tentava corrigi-la e, nesse meio tempo, eram necessários tempo, conhecimento especializado e considerável esforço humano para transformar essa falha em um ataque real. Essa lógica não desapareceu, mas está começando a se acelerar. A inteligência artificial não se limita mais a ajudar a escrever código ou buscar informações: alguns sistemas podem receber um alvo, trabalhar por horas e lidar com muitas das tarefas que antes mantinham um invasor ocupado.

Algumas instruções, centenas de alvos

O caso observado por Snorre Fagerland quantifica essa mudança de escala. Um invasor que falava chinês deu a seus agentes instruções com menos de 100 caracteres em chinês e as lançou contra mais de 1.200 sites; até o final da semana passada, mais de 100 haviam sido comprometidos. A Reuters identificou páginas ligadas à Deere, SharkNinja e Cummins entre as vítimas. No entanto, esses 1.200 são tentativas de intrusão, não ataques bem-sucedidos, e o impacto real nos dados de cada site afetado permanece incerto.

O que a IA estava realmente fazendo

Para entender por que esse caso é importante, precisamos primeiro analisar o Cairn. Não se trata de uma IA criada especificamente para hacking, mas sim de um sistema aberto de resolução de problemas que utiliza múltiplos agentes. Partindo de um alvo, esses agentes podem dividir o trabalho, registrar as descobertas ao longo do processo e usar essas informações compartilhadas para decidir a próxima tentativa. Aplicado a uma intrusão, esse mecanismo permite que o reconhecimento e a varredura de vulnerabilidades continuem por horas sem a necessidade de instruções humanas para cada ação.

Não eram ataques automatizados simples

Um dos exemplos documentados pelo principal pesquisador de ameaças da NorForge demonstra a extensão dessa autonomia. Após não encontrar vulnerabilidades em um aplicativo visível de uma grande empresa, o sistema começou a escanear registros digitais para encontrar a infraestrutura associada. Ele localizou um painel acessível pela internet, identificou uma sutil fragilidade no processamento de dados e continuou experimentando por horas até que os agentes relataram ter induzido o servidor a executar comandos com sucesso. "Isso não é trabalho de amador", resumiu o especialista à Reuters, descrevendo a complexidade do que havia observado.

Custo também está mudando

De acordo com a análise da NorForge, os projetos que atingiram seu objetivo levaram, em média, pouco menos de 23 horas, mas esse tempo não corresponde a 23 horas de trabalho humano. Fagerland estimou que toda a campanha consumiu cerca de US$ 5 mil em tokens, aproximadamente US$ 50 por comprometimento bem-sucedido. Esses são valores aproximados, não faturas diretamente observadas, mas ajudam a entender a mudança: parte do trabalho que antes exigia atenção constante agora pode ser mantido em execução a um custo relativamente baixo, enquanto uma única pessoa mantém diversas tentativas ativas.

Um atacante pode se multiplicar

O que vimos com o Cairn se encaixa em uma tendência mais ampla. A Anthropic documentou operações em que sistemas de agentes assumiram tarefas de reconhecimento, exploração e extração de dados por horas, enquanto o Google Threat Intelligence também observou a mudança de simples instruções para fluxos de trabalho cada vez mais autônomos. As técnicas não são necessariamente novas; muitas ainda dependem de vulnerabilidades conhecidas, credenciais roubadas ou serviços expostos. O que muda é quantas dessas tarefas uma única pessoa pode delegar e até onde ela pode expandir seu alcance.

Defesa também precisa mudar

Até agora, vimos como a IA pode ampliar as capacidades de um atacante, mas a outra metade do problema reside nos próprios sistemas. Quando um agente deixa de simplesmente responder a perguntas e obtém permissão para consultar dados, usar ferramentas ou modificar recursos, qualquer potencial abuso ganha alcance. A Microsoft concentrou-se precisamente nesse risco e na necessidade de limitar privilégios e monitorar ações, enquanto o NCSC prevê que a IA contribuirá para ataques mais rápidos, frequentes e eficazes.

Humanos ainda estão envolvidos

Isso não significa que os atacantes desapareceram do processo, nem que toda tentativa resultará em uma violação grave. A Reuters não conseguiu determinar a quantidade de dados, se houver, que foi extraída sem autorização nesta campanha, e algumas das empresas afetadas descreveram impactos limitados. Relatórios do setor continuam a atribuir a responsabilidade a pessoas em decisões como a escolha de alvos, a interpretação de resultados e a monetização do acesso. O que está mudando, no entanto, é o quanto uma única pessoa consegue realizar antes de precisar de intervenção humana adicional.

Imagem | Tima Miroshnichenko

Texto traduzido e adaptado do site parceiro Xataka Espanha.