incluindo a fabricante de equipamentos agrícolas Deere, empresa de eletrodomésticos SharkNinja fabricante de motores Cummins.
Ainda assim, o hacker fez quase nada do trabalho.
O cibercriminoso, em vez disso, terceirizou quase inteiramente a onda de invasões para a inteligência artificial, incumbindo agentes de IA de passar horas de forma autônoma sondando e invadindo sites-alvo, segundo Snorre Fagerland, pesquisador principal de ameaças da empresa de cibersegurança NorForge.
Em um relatório fornecido à Reuters antes de publicação na segunda-feira, Fagerland disse que o hacker foi um dos vários que ele descobriu enquanto escaneava a web em busca de instâncias inadvertidamente expostas da Cairn, uma plataforma de IA de código aberto para resolução de problemas popular entre hackers. A partir de cerca de 2 de outubro, Fagerland disse ter encontrado cerca de duas dezenas de casos de Cairn sendo usado para atividades maliciosas, o que lhe permitiu observar silenciosamente por cima dos genolheiros dos cibercriminosos enquanto eles liberavam suas ferramentas de IA pelo mundo.
O relatório de Fagerland sobre o hacker de língua chinesa não nomeou as vítimas, mas a Reuters conseguiu estabelecer a identidade das vítimas ao revisar de forma independente a atividade do hacker em Cairn.
Em um momento de crescente ansiedade sobre o poder das ferramentas autônomas de IA, Fagerland disse que sua descoberta era uma evidência real de que agentes de IA comercialmente disponíveis poderiam realizar intrusões complexas do início ao fim sem intervenção humana, um impulso dramático para o poder de um único ator malicioso.
“Agora é um novo mundo”, disse Fagerland.
A Reuters não conseguiu determinar em que grau as violações resultaram em extração não autorizada de dados.
Deere disse à Reuters que tomou as “medidas necessárias de remediação” após o incidente e não tinha “indicação de que informações sensíveis foram acessadas.” A SharkNinja disse que o ataque atingiu um site independente que continha apenas informações de suporte ao produto e que a ameaça havia sido contida. Cummins afirmou que estava “investigando o relatório de um possível ataque cibernético a um site operado por um de nossos fornecedores terceirizados.”
Duas empresas menores também reconheceram ter sido comprometidas. Outras vítimas listadas nos dados de Cairn não responderam às mensagens.
POUCAS INSTRUÇÕES, MUITOS TRUQUES
Um dos hackers que Fagerland observou roubou um tesouro de dados de cartões de crédito. Outro tentou fazer com que agentes de IA roubassem uma exchange de criptomoedas. O hacker de língua chinesa foi o mais prolífico. A partir de 25 de setembro, eles soltaram seu exército de IA contra sites de e-commerce dos EUA, Canadá, Austrália e Japão.
As instruções eram concisas, esboçando suas táticas preferidas de invasão em menos de 100 caracteres chineses. Até o final da semana passada, seus agentes tentaram invadir mais de 1.200 locais. Intrusões bem-sucedidas normalmente levavam cerca de 23 horas de busca e busca por vulnerabilidades. Fagerland estimou que a campanha, que parecia usar uma mistura do DeepSeek da China e do Claude Code da Anthropic, consumiu cerca de $5.000 em tokens, ou cerca de $50 por hack bem-sucedido.
Fagerland — que trabalha com cibersegurança há quase três décadas — disse estar impressionado com algumas das técnicas que os agentes usaram para comprometer suas vítimas. Em um caso, após não conseguirem encontrar nenhuma fraqueza na aplicação pública de uma grande empresa, os agentes de IA vasculharam registros digitais para encontrar a infraestrutura associada, localizaram um painel de controle público, descobriram uma fraqueza sutil na forma como processava dados e, após horas de tentativa e erro, relataram usá-lo para enganar o servidor e executá-lo a executar comandos maliciosos.
“Não é fácil encontrar soluções assim”, disse Fagerland. “Não é coisa de roteiro infantil.”
O autor de Cairn, cujo nome de rede social é “le1xia0”, reconheceu o recebimento de uma mensagem da Reuters, mas não respondeu imediatamente a uma lista de perguntas. Em uma postagem recente no X, eles disseram que sua plataforma era “um tipo inovador de arquitetura multiagente e não foi projetada para ataques de hackers. Se for usado para realizar ataques de hackers prejudiciais, essa não é minha intenção.”
SEM NECESSIDADE DE SUPERVISÃO
A capacidade dos sistemas de IA agente de descobrir vulnerabilidades de forma autônoma, realizar intrusões e roubar dados é uma fonte crescente de ansiedade ao redor do mundo. Agentes desonestos, liberados inadvertidamente por grandes empresas de IA, invadiram laboratórios de informática,invadiram sites governamentais e participaram de tentativas não autorizadas de engenharia social.
Coreia do Sul e Japão foram nas últimas semanas atingidos por uma série de ataques muito divulgados atribuídos a cibercriminosos que usam IA.Agentes de IA estão se tornando cada vez mais pilares do submundo do cibercrime. Em agosto, a empresa israelense Gambit Security descobriu que extorsionistas de língua russa haviam aproveitado a ferramenta de IA Cursor da SpaceX para invadir sete organizações. Em setembro, Gambit documentou
uma onda de agentes de IA, Isso resultou em violações em 25 empresas e no roubo de pelo menos 600.000 registros de cartão de crédito. Na semana passada, a empresa de ciberinteligência Bitsight afirmou que as discussões sobre como usar agentes autônomos eram
Surgindo em fóruns de cibercriminosos
Fagerland disse que anteriormente presumia que agentes hackers precisariam de pelo menos alguma supervisão. Ele disse que agora era óbvio que a tecnologia havia superado isso.
“O desenvolvimento nessa área é impressionante”, disse ele.
