Relatório descreve o primeiro caso conhecido de um ataque de ransomware executado integralmente por um agente de inteligência artificial

inteligência artificial – A inteligência artificial já faz parte da rotina de empresas e usuários ao escrever textos, criar imagens e automatizar processos. Agora, porém, pesquisadores alertam para um novo desafio: o uso da tecnologia para conduzir ataques virtuais de forma totalmente autônoma. Um episódio identificado recentemente mostra que agentes de IA já são capazes de executar invasões sem qualquer intervenção humana durante a operação.

O caso foi identificado por pesquisadores da empresa de cibersegurança Sysdig, que afirmam ter encontrado o primeiro registro conhecido de um ataque de ransomware realizado integralmente por um agente de inteligência artificial. A operação, batizada de Jade Puffer, não chamou atenção pela sofisticação técnica, mas pelo nível de autonomia demonstrado durante todas as etapas da ofensiva.

LEIA: IA do Google é alvo de críticas por riscos à segurança de crianças

Segundo o relatório da empresa, os criminosos conectaram um modelo de IA semelhante aos utilizados em assistentes conversacionais a ferramentas capazes de acessar sistemas e executar comandos automaticamente. A partir dessa integração, o agente assumiu sozinho toda a condução do ataque.

Em apenas 31 segundos, o sistema identificou credenciais armazenadas no servidor da vítima, coletou chaves de acesso a serviços de inteligência artificial, contas em nuvem, bancos de dados e carteiras de criptomoedas. Em seguida, iniciou a criptografia dos arquivos, realizou a exfiltração de informações sensíveis e gerou automaticamente uma nota de resgate com instruções para pagamento em Bitcoin e um endereço de contato no Proton Mail. Todo o processo ocorreu sem a necessidade de intervenção humana.

Autonomia foi o principal diferencial

Embora ataques de ransomware já sejam conhecidos no universo da cibersegurança, a Sysdig destaca que o aspecto inédito do caso foi a capacidade do agente de IA de tomar decisões durante a execução da invasão.

Durante a operação, o sistema encontrou falhas em parte do código utilizado. Em vez de interromper a ação ou aguardar novas instruções, analisou as mensagens de erro, corrigiu automaticamente o código e deu continuidade ao ataque.

Outro elemento que chamou a atenção dos investigadores foi a presença de comentários escritos em linguagem natural ao longo do código encontrado no servidor comprometido. As anotações explicavam o raciocínio por trás de cada etapa da operação, uma característica típica de modelos de inteligência artificial e incomum em ataques conduzidos diretamente por criminosos, que normalmente evitam deixar registros sobre sua lógica de atuação.

Segundo a Sysdig, esse conjunto de evidências foi determinante para confirmar que o agente estava tomando decisões de forma autônoma durante toda a invasão.

Mudança preocupa especialistas

Para empresas de segurança digital, o episódio representa uma mudança importante na evolução das ameaças virtuais.

Juan Miguel Velasco, CEO da empresa Aiuken, afirma que o maior motivo de preocupação não é apenas a automação do ataque, mas a capacidade da inteligência artificial de decidir como explorar vulnerabilidades e adaptar seu comportamento conforme surgem novos obstáculos.

Na prática, explica o executivo, o criminoso deixa de controlar cada etapa da invasão. Basta estabelecer um objetivo e disponibilizar as ferramentas necessárias para que o agente execute o restante do trabalho de maneira independente.

Esse modelo também reduz significativamente a barreira de entrada para ataques sofisticados. Em vez de depender de equipes altamente especializadas, criminosos podem recorrer a agentes capazes de operar continuamente, sem interrupções e em velocidade superior à de qualquer operador humano.

Enquanto grupos tradicionais conseguem realizar poucas campanhas simultaneamente, sistemas automatizados podem executar milhares de operações em paralelo. A própria Microsoft já alertou que não há impedimentos para que criminosos utilizem inteligência artificial para coordenar dezenas de milhares de ataques ao mesmo tempo.

Credenciais roubadas podem financiar ataques

Outro ponto destacado pelos especialistas é a técnica conhecida como LLMjacking.

Nesse tipo de ataque, criminosos roubam credenciais de acesso a plataformas de inteligência artificial utilizadas pelas próprias empresas, como serviços da OpenAI, Anthropic e outros fornecedores. Essas credenciais, normalmente armazenadas em ambientes corporativos na nuvem, passam a alimentar agentes responsáveis pelas invasões.

Como consequência, parte da infraestrutura utilizada pelos criminosos pode acabar sendo custeada pela própria vítima sem que ela perceba imediatamente.

Para a Sysdig, esse cenário também desafia os modelos tradicionais de defesa baseados em assinaturas conhecidas ou regras fixas. Como agentes de inteligência artificial conseguem adaptar seu comportamento em tempo real, torna-se mais difícil identificar padrões utilizando métodos convencionais.

Diante dessa nova realidade, especialistas defendem que organizações adotem sistemas de proteção igualmente automatizados, capazes de identificar comportamentos anômalos produzidos por inteligências artificiais antes que elas consigam concluir suas operações.

O caso Jade Puffer pode representar apenas o primeiro exemplo público dessa nova geração de ameaças. Se essa tendência se consolidar, a próxima etapa da cibersegurança será marcada por uma disputa em que inteligências artificiais estarão presentes tanto entre os atacantes quanto entre os sistemas responsáveis pela defesa.

Acumule cashback e transfira o dinheiro direto para sua conta!

A Bee Fenati (saiba mais aqui) segue em expansão para garantir aos seus usuários cada vez mais benefícios. Agora a plataforma conta com a Benefícios Rede Bee, que reúne descontos em dezenas de grandes marcas, com muitas delas oferecendo cashback, ou seja, o retorno de um valor da sua compra que poderá ser transferido para sua conta! (Saiba mais aqui)

Baixe o aplicativo nas lojas App Store (iOS) e Play Store (Android) e aproveite agora!

A rede oferece em um único ambiente ofertas em áreas como educação, compras, viagens, lazer, serviços, tecnologia e muito mais. Dentre as marcas parceiras estão Magalu, Renner, Drogasil, C&A, Casas Bahia, Petz, e outras dezenas de opções que oferecem tudo que você precisa na sua rotina!

Além de poderem aproveitar os descontos oferecidos pelas marcas parceiras, os sócios e contribuintes dos sindicatos filiados à Fenati (Federação Nacional dos Trabalhadores em Tecnologia da Informação) podem receber de volta um percentual a cada compra que realizarem em parceiros que oferecem o cashback.

Este valor fica em uma carteira digital dentro da plataforma e, a partir de R$ 20 reais acumulados em cashback, o trabalhador pode enviar o dinheiro direto para sua conta bancária! Na prática, a ferramenta permite que sócios e contribuintes dos sindicatos filiados à Fenati ZEREM o valor da sua contribuição assistencial e/ou associativa!

Atualmente, o valor da contribuição é de R$ 32,50 por mês para sócios e R$ 35 por mês para contribuintes, ou seja, é possível recuperar todo esse valor e ainda acumular muito mais – tudo isso contribuindo para fortalecer a categoria e transformando as compras do dia a dia em ganho real.

Qualifique-se agora com a Fenati Academy!

Dentro da Bee Fenati, o usuário encontra ainda a Fenati Academy, que oferece mais de 8 mil opções de qualificação e atualização profissional com bolsa integral para sócios e contribuintes de sindicatos filiados à Fenati.

Na plataforma, o profissional pode acessar o Sindplay, streaming de qualificação para profissionais de TI reconhecido como a “Netflix de TI”, que possui cursos em áreas como cibersegurança, Inteligência Artificial, desenvolvimento de softwares, desenvolvimento para a internet, administração de sistemas e redes, ciência de dados, gestão de projetos de TI, blockchain e tecnologias de moedas digitais, entre outras. (Saiba mais)

A ferramenta oferece também cursos em parceria com a Cisco Networking Academy, com CERTIFICAÇÕES GRATUITAS em áreas como segurança cibernética, Redes, IA, Ciência de dados, Inglês para TI, Programação, Tecnologia da informação, Alfabetização digital, Habilidades Profissionais (Soft skills) e Sustentabilidade. (Saiba mais)

Outra parceria da Fenati Academy é a Oracle University, uma das maiores referências globais em tecnologia. Os usuários já podem acessar cursos, trilhas de aprendizado e obter certificações Oracle gratuitamente ou com descontos exclusivos. Os conteúdos passam por áreas estratégicas como bancos de dados, computação em nuvem, inteligência artificial, desenvolvimento, automação e soluções corporativas. (Saiba mais)

Encontre o emprego dos seus sonhos com a Bee Hunter!

Sócios e contribuintes contam ainda com uma ferramenta para se aproximarem das melhores oportunidades do mercado de trabalho: a Bee Hunter, uma plataforma inteligente da Bee Fenati que utiliza tecnologia e inteligência artificial para tornar a busca por vagas mais eficiente, estratégica e conectada ao perfil de cada usuário. (Saiba mais aqui)

A partir do cadastro do currículo, a plataforma utiliza inteligência artificial para analisar informações como experiências, competências e objetivos profissionais, cruzando esses dados com vagas disponíveis em empresas parceiras como Vagas.com, Sinergy e Trampos e identificando as posições que mais combinam com o perfil do usuário.

A Bee Hunter vai além e auxilia o profissional a estar preparado para a vaga dos sonhos! Isso porque nossa inteligência analisa o perfil e sugere cursos da Fenati Academy que vão ajudá-lo a ampliar sua qualificação e elevar a aderência às vagas desejadas. Acesse agora clicando aqui e encontre seu emprego dos sonhos!

(Com informações de Gizmodo)

(Foto: Reprodução/Magnific/sebelastd)