Segurança · matéria IAlfabeto
Ataques de roubo de inteligência artificial geram prejuízos milionários
Criminosos invadem sistemas corporativos para usar recursos de inteligência artificial em nuvem de graça, deixando vítimas com contas astronômicas.
Pesquisadores de segurança digital da Google e da Mandiant divulgaram um alerta importante sobre um golpe financeiro voltado para sistemas de inteligência artificial. O problema envolve o sequestro de grandes modelos de linguagem (LLMs), em um método que ficou conhecido como roubo de modelos de linguagem ou LLMjacking (LLMjacking). Nesses casos, criminosos conseguem invadir a infraestrutura tecnológica de empresas para explorar ferramentas de inteligência artificial alheias. O resultado para as vítimas são faturas fraudulentas de computação em nuvem que podem ultrapassar cem mil dólares em um único dia.
Para entender o impacto, imagine que uma pequena empresa deixe a porta dos fundos da sua oficina aberta e alguém entre para usar a energia e as máquinas escondido. No mundo digital, o prejuízo acumulado por algumas organizações chegou a atingir a marca de um milhão de dólares. Esses valores disparam porque os invasores geram um volume gigantesco de requisições em segundos. A vítima só percebe o golpe quando a conta de serviços de computação em nuvem chega ao final do mês.
Como funciona o golpe dos criminosos
O processo de invasão acontece em duas frentes principais coordenadas por grupos mal-intencionados. Alguns criminosos usam ferramentas automatizadas para varrer a internet em busca de pontos de acesso de inteligência artificial que ficaram abertos sem proteção. Outros focam em roubar chaves de acesso legítimas que foram deixadas expostas em computadores desprotegidos ou repositórios de código. Com essas credenciais em mãos, os invasores ganham o controle necessário para operar os sistemas da vítima.
Depois de conseguir o acesso, os invasores vendem essa entrada para intermediários que operam no mercado clandestino. Esses serviços funcionam como centrais ilegais que revendem pacotes de inteligência artificial a preços muito baixos para assinantes comuns. Um dos exemplos citados pelos pesquisadores envolve uma infraestrutura de roteamento chamada Jet Night. Por uma mensalidade barata, a plataforma oferecia planos de acesso ilimitado utilizando as chaves roubadas de terceiros para pagar a conta.
Portas de entrada e vulnerabilidades
Os ataques começam quando criminosos localizam credenciais de nuvem expostas, chaves de contas de serviço, tokens de acesso ou senhas de gerenciadores de segredos. Uma vez dentro do ambiente da empresa, eles procuram por bancos de dados e registros para criar contas de resguardo ou instalar chaves que garantam acesso contínuo. Os pesquisadores também observaram invasores explorando falhas específicas em softwares de gerenciamento de inteligência artificial, como uma vulnerabilidade catalogada sob o código CVE-2026-40217 no sistema LiteLLM.
Essa falha permitia a execução de código não autorizado diretamente no servidor da organização afetada. Em alguns episódios, os criminosos instalaram servidores de repasse de dados para ocultar suas operações. Eles também implantaram cargas de trabalho automatizadas e ferramentas sob uma identidade personalizada conhecida como D1337-KAIROS. Dessa forma, mantêm o controle remoto da infraestrutura roubada sem levantar suspeitas imediatas da equipe interna.
Entenda
Por que isso importa
Este problema mostra que a adoção de tecnologias avançadas traz novos riscos de segurança financeira para qualquer tipo de organização. Quando criminosos sequestram o poder de processamento de inteligência artificial de uma empresa, a fatura recai diretamente sobre a vítima. Isso demonstra que ferramentas modernas exigem o mesmo rigor de proteção que os cofres físicos de um negócio tradicional. Sem o devido monitoramento de acessos e limites de gastos, um incidente cibernético pode comprometer o caixa da empresa da noite para o dia.
na sua empresa
- Uma pequena loja virtual que utiliza inteligência artificial na nuvem para atendimento ao cliente pode sofrer cobranças indevidas caso suas chaves de API sejam roubadas por criminosos.
- Um escritório de contabilidade que contrata serviços de processamento de dados na nuvem pode ter sua infraestrutura usada por terceiros para minerar recursos sem autorização.
- Uma agência de marketing digital que armazena senhas e chaves de acesso em locais compartilhados sem controle corre o risco de ver sua cota mensal de inteligência artificial esgotada em poucas horas.
termos explicados
- LLMjacking
- Ataque cibernético onde criminosos roubam o acesso a sistemas de inteligência artificial corporativos para usá-los sem pagar.
- Chave de API (API key)
- Código secreto que funciona como uma chave digital, permitindo que softwares diferentes comuniquem-se e utilizem serviços em nuvem.
- Servidor de repasse (Proxy)
- Sistema intermediário que redireciona o tráfego de internet, muitas vezes usado para ocultar a verdadeira origem de uma conexão.
o que fazer agora
- Priorizar a gestão rigorosa de identidades e acessos, garantindo que funcionários tenham apenas as permissões estritamente necessárias para suas funções.
- Utilizar plataformas centralizadas e seguras para gerenciar, rotacionar e proteger chaves de acesso e senhas sensíveis.
- Ativar a autenticação multifatores resistente a golpes de engenharia social para todos os usuários da nuvem.
- Configurar limites rígidos de gastos e de uso de inteligência artificial para bloquear cobranças excessivas em caso de anomalias.
- Monitorar continuamente os registros de auditoria e de uso da nuvem para identificar acessos suspeitos ou tentativas de desativar as ferramentas de segurança.
Cuidados
As investigações mostram que os criminosos estão constantemente automatizando a busca por falhas em serviços de nuvem e chaves esquecidas. Embora as ferramentas de segurança ajudem a mitigar os riscos, manter a vigilância ativa e limitar privilégios continua sendo um desafio constante para equipes de tecnologia.
Quer ler a reportagem original, em inglês, direto na fonte?
Matéria escrita com apoio de IA, sob responsabilidade editorial de Rodolfo Scheffer, a partir da reportagem citada, que é a fonte dos fatos. Viu um erro? Confira a fonte original e nos avise.
🔒 extras pra quem tem conta grátis