Investigação revela operação de hacking orquestrada por inteligência artificial

Uma análise detalhada de três ataques cibernéticos contra organizações no Japão revelou que a inteligência artificial (IA) foi um elemento central nas operações, atuando tanto no comando direto quanto como auxílio a operadores humanos. A pesquisa, conduzida pela Trend Micro, examinou três ambientes de servidores expostos utilizados por atores ameaçadores para realizar operações maliciosas, identificando métodos que diferenciam-se de campanhas anteriores que empregavam a ferramenta autônoma ARTEX.

CyberStrikeAI e os 44 agentes automatizados

O primeiro dos três ataques identificados abusou do CyberStrikeAI, uma ferramenta de testes de invasão de código aberto já utilizada em campanhas anteriores contra aparelhos Fortinet FortiGate. A atividade foi concentrada em um período curto em outubro de 2026. O mecanismo de IA automatiza various fases do ciclo de ataque em um fluxo de trabalho repetível, começando com reconhecimento, descoberta e validação de vulnerabilidades, exploração, comando e controle (C2), persistência, exfiltração de dados e relatórios automatizados.

O sistema divide o trabalho entre 44 agentes para lidar com diferentes aspectos do ataque, além de permitir a geração de formulários e páginas de login falsas na língua japonesa. Em um curto período, pelo menos 19 organizações identificáveis, incluindo pelo menos 16 no Japão, foram submetidas a atividades de validação. Cada uma delas possui um relatório no mesmo formato e um índice de evidências, que são saídas de um processo estruturado pela plataforma, e não notas ocasionais deixadas por um operador.

Ataques humanos com suporte de IA e exploração de vulnerabilidades

O segundo caso foi caracterizado como um ataque liderado por um humano, com assistência de um modelo de linguagem grande (LLM) para acelerar o planejamento e o desenvolvimento de ferramentas. A análise da infraestrutura e artefatos indica que a campanha também foi projetada para alvo plataformas de fluxo de trabalho de IA e serviços de inferência, com o objetivo de obter grandes quantidades de capacidade de inferência a baixo custo. Uma das invasões visou um servidor de sistema de informações geográficas (GIS) exposto com credenciais padrão, resultando no roubo de registros catastrais e comerciais, credenciais do Windows e dados de e-mail. A campanha inteira durou 24 dias em agosto e setembro de 2026.

O terceiro exemplo é onde o papel da IA foi limitado ao desenvolvimento de ferramentas e scripts para o operador, sugerindo uma função restrita em uma série de campanhas projetadas para alvo dispositivos edge de Cisco, Citrix, F5 e Yamaha, utilizando vulnerabilidades publicadas, funções de gerenciamento ou credenciais presentes em arquivos de configuração. O ator da ameaça estima ter executado pelo menos seis campanhas de janeiro a outubro de 2026, atacando opportunisticamente dispositivos VPN expostos e servidores WebLogic.

Alcance geográfico e impacto das novas tácticas

Não há evidências no momento que sugiram que esses três incidentes compartilhem um mesmo operador. Também é desconhecido se os ataques tenham como