Operação autônoma usa ferramentas abertas para ataques em massa
Um operador falante de chinês utilizou três estruturas de inteligência artificial de código aberto para invadir uma empresa de hospitalidade listada na Fortune 500, uma grande companhia aérea dos Estados Unidos, um grande distribuidor industrial privado e um varejista de moda online, entre mais de duas dezenas de outras organizações. A campanha, reconstruída pela empresa de segurança Gambit a partir de um servidor de preparação do invasor, resultou no roubo de mais de 600 mil registros de cartões de crédito e na injeção de scripts maliciosos em páginas de checkout.
Três agentes com funções distintas
O ataque contou com a orquestração do Hermes, um assistente de IA sempre ativo capaz de escrever e editar as próprias habilidades. O operador humano carregou uma persona chamada “SOUL – Red Team Operator” contendo 121 habilidades, sendo 78 voltadas para ataque, incluindo uma que removeu os filtros de segurança do modelo. O Hermes rodou sobre o Claude Opus 4.6 da Anthropic, pois modelos mais recentes se recusaram a executar as solicitações maliciosas.
Para a fase de reconhecimento e varredura de vulnerabilidades, o invasor empregou o Strix, executado via OpenRouter sobre os modelos GLM 5.2 e DeepSeek v4 Pro. Entre 23 e 31 de agosto, o Strix rodou 146 vezes em “modo profundo” contra 138 hosts, consumindo 633 horas de tempo de varredura em apenas 195 horas de tempo real.
Uma vez identificadas as falhas, o Cairn assumia a exploração. Rodando sobre o DeepSeek v4.1 Flash, esse agente recebia domínios alvo e objetivos como obter acesso administrativo ou implantar um shell, operando até atingir a meta, estourar o tempo limite ou ser interrompido pelo humano. Entre 10 e 15 de setembro, o Cairn lançou 105 projetos de ataque.
Velocidade e custo irrisório
O ritmo da automação impressiona: onde o acesso era conseguido, levava menos de um dia, muitas vezes apenas algumas horas. O operador digitou 1.951 prompts em chinês ao longo de 260 sessões, com instruções como testar senhas de sudo ou verificar se uploads de arquivos permitiam execução de código.
O custo total da campanha é estimado entre 12 mil e 18 mil dólares. A conta do OpenRouter mostrou um gasto de 7.005,71 dólares em quatro semanas até 25 de agosto, com o volume dobrando nas três semanas seguintes. A média por varredura concluída ficou em 25,46 dólares, com a mais barata custando 3,13 dólares e a mais cara 79,31 dólares.
Impacto direto no comércio eletrônico
Além da exfiltração massiva de dados de pagamento de duas vítimas específicas, o objetivo principal incluía a implantação de skimmers em páginas de finalização de compra. Gambit confirma a presença dos scripts maliciosos em 19 dos pelo menos 27 alvos nomeados, enquanto o pesquisador Varys detectou mais de cem sites adicionais infectados ligados à mesma operação. O método mais comum consistia em anexar o código a arquivos JavaScript já existentes.
Relógio de remediação encurtado drasticamente
Para Eyal Sela, diretor de inteligência de ameaças da Gambit, a campanha demonstra que o tempo para detectar uma intrusão e corrigir vulnerabilidades encolheu de forma drástica. As estruturas autônomas operam em um ritmo que nenhum humano sustenta, reduzindo a pessoa a breves instruções entre execuções automáticas. Quando a exploração ocorre poucas horas após a exposição, a velocidade de aplicação de patches deixa de ser a única alavanca de defesa, e a pergunta passa a ser quão rapidamente os serviços essenciais do negócio podem ser restaurados.
Com informações de: The Register