Segurança · matéria IAlfabeto
Criminosos usam inteligência artificial para atacar duzentas redes
Grupo cibernético empregou ferramentas autônomas de inteligência artificial para coordenar invasões em governos e empresas de catorze países.
Ataques automatizados em larga escala
Uma campanha recente de ataques virtuais utilizou inteligência artificial (IA) avançada para atingir mais de duzentas organizações em catorze países. A operação teve início em meados de outubro e focou em órgãos governamentais, empresas de telecomunicação e setores estratégicos como defesa e finanças. Especialistas em segurança digital apontam que o avanço marca uma mudança drástica no uso de tecnologia automatizada por cibercriminosos.
O grupo responsável pelos ataques foi monitorado por pesquisadores da empresa de segurança CrowdStrike sob o codinome Vapor Panda. Os invasores conseguiram comprometer pelo menos nove organizações e realizaram testes automatizados de senhas em outros alvos de alto valor. Entre as vítimas confirmadas estão órgãos públicos na Grécia, no Oriente Médio e na América Latina, além de empresas de telecomunicações nos Estados Unidos e na Bélgica.
A principal ferramenta empregada pelos criminosos foi o sistema chamado ARTEX AI, criado originalmente como um programa de código aberto voltado para testes de segurança legítimos. Após o uso indevido em ataques anteriores contra instituições financeiras na Coreia do Sul, seus criadores tornaram o software proprietário. Na operação mais recente, o grupo também utilizou modelos comerciais de linguagem, como o DeepSeek, para coordenar o planejamento das invasões.
Como operam os agentes autônomos
O funcionamento da ferramenta lembra uma equipe automatizada de funcionários digitais, onde um operador humano define o objetivo geral e supervisiona os momentos críticos. Os sistemas de inteligência artificial analisaram redes, identificaram falhas de segurança, instalaram pontos de acesso ocultos e buscaram credenciais de acesso de forma simultânea. Quando encontravam barreiras, os agentes testavam caminhos alternativos de invasão sem precisar de intervenção humana constante.
Em um dos casos divulgados pelo Instituto Holandês de Divulgação de Vulnerabilidades, que também sofreu uma invasão automatizada, o sistema concluiu o acesso total a uma rede em apenas doze minutos. A velocidade impressiona porque a inteligência artificial executou centenas de milhares de requisições e milhares de scripts ao mesmo tempo. Durante a ação contra o instituto holandês, o programa leu caixas de correio eletrônico, mapeou a rede interna e tentou redefinir senhas em segundos.
Os pesquisadores descobriram que os criminosos davam instruções em chinês e orientavam os programas a desviarem de computadores protegidos por soluções avançadas de segurança. Ao focarem em pontos desprotegidos, os agentes consumiram uma quantidade massiva de dados de processamento. Além disso, o grupo instalou portas dos fundos (backdoors), que são acessos secretos mantidos em redes invadidas para uso futuro.
Escalada na ameaça digital global
A utilização de agentes autônomos em ataques cibernéticos representa uma preocupação crescente para especialistas em tecnologia. Segundo a CrowdStrike, esta campanha marca uma escalada no uso de inteligência artificial por grupos ligados à China, passando de intrusões isoladas para ações múltiplas e coordenadas por operadores humanos. A capacidade de executar tarefas complexas em alta velocidade amplia o alcance e a frequência das ameaças virtuais.
Organizações governamentais e empresas globais precisam redobrar a atenção para vulnerabilidades em seus sistemas de tecnologia. O uso de ferramentas automatizadas significa que falhas recém-descobertas podem ser exploradas antes mesmo que as equipes de suporte tenham tempo de aplicar correções. A segurança digital deixa de ser apenas uma disputa entre humanos e passa a envolver respostas em tempo real geradas por computadores.
Entenda
Por que isso importa
Este acontecimento importa porque demonstra que criminosos estão usando inteligência artificial para realizar ataques cibernéticos em velocidade e escala sem precedentes. Pequenos negócios e grandes empresas enfrentam agora ameaças automatizadas que encontram brechas em minutos, muito mais rápido do que qualquer equipe humana conseguiria reagir. Compreender essa realidade ajuda gestores a perceberem que a segurança digital básica deixou de ser opcional. Proteger redes e atualizar sistemas tornou-se uma questão de sobrevivência no mercado moderno.
na sua empresa
- Sua empresa pode ser alvo de tentativas automatizadas de adivinhação de senhas, onde programas testam milhares de combinações por segundo para invadir sistemas de e-mail.
- Ferramentas de IA maliciosas conseguem explorar falhas em programas desatualizados muito mais rápido do que um funcionário conseguiria detectar o problema.
- O uso de defesas modernas baseadas em inteligência artificial torna-se necessário para monitorar redes e bloquear ataques automatizados antes que causem danos.
termos explicados
- Inteligência artificial (AI)
- Tecnologia que permite a sistemas computacionais realizarem tarefas complexas e tomarem decisões imitando o raciocínio humano.
- Porta dos fundos (backdoor)
- Ponto de acesso secreto instalado em um sistema invadido para permitir o retorno futuro dos criminosos sem passar pelas barreiras normais.
- Token
- Código digital seguro que serve como um crachá virtual para confirmar a identidade de um usuário ou programa em uma rede.
o que fazer agora
- Mantenha todos os softwares, sistemas operacionais e aplicativos atualizados com as correções mais recentes dos fabricantes.
- Utilize senhas fortes e ative a autenticação em duas etapas em todas as contas corporativas e de e-mail.
- Adote soluções de segurança de ponta que monitorem computadores e redes contra atividades suspeitas em tempo real.
- Treine funcionários para reconhecer mensagens falsas e tentativas de roubo de senhas por e-mail.
Cuidados
Ainda não se sabe ao certo a extensão total de todas as redes comprometidas por essa campanha específica, pois muitas organizações continuam investigando seus registros. A velocidade com que essas ferramentas operam exige vigilância constante, mas medidas preventivas adequadas reduzem drasticamente as chances de sucesso de invasões automatizadas.
Quer ler a reportagem original, em inglês, direto na fonte?
Matéria escrita com apoio de IA, sob responsabilidade editorial de Rodolfo Scheffer, a partir da reportagem citada, que é a fonte dos fatos. Viu um erro? Confira a fonte original e nos avise.
🔒 extras pra quem tem conta grátis