O Dutch Institute for Vulnerability Disclosure revelou uma invasão executada autonomamente por um agente de inteligência artificial após a exploração de uma vulnerabilidade técnica não divulgada. O alvo do ataque e seu impacto final ainda estão sob investigação, enquanto os pesquisadores descreveram o comportamento do agente como rápido e caótico, deixando muitas evidências.
A organização Dutch Institute for Vulnerability Disclosure (DIVD), uma instituição holandesa sem fins lucrativos que conta com pesquisadores de segurança voluntários, sofreu um ataque cibernético que utilizou um agente automatizado de inteligência artificial para executar autonomamente etapas pós-comprometimento. A organização afirmou que o ataque foi «muito barulhento e caótico», mas continua sendo importante porque representa um padrão diferente de operações que ela nunca havia observado antes.
A DIVD pesquisa sistemas conectados à internet em busca de vulnerabilidades conhecidas, depois notifica seus proprietários e fornece orientações para reduzir os riscos. Após sete anos de trabalho sem incidentes semelhantes, a organização anunciou, no fim da semana anterior, que havia sido invadida e notificou a polícia, a Autoridade Holandesa de Proteção de Dados e o Centro Nacional de Segurança Cibernética (NCSC).
O que aconteceu?
As evidências iniciais indicam que o invasor explorou uma «vulnerabilidade técnica» em um sistema cuja identidade a DIVD não revelou, confirmando que a vulnerabilidade não estava no Citrix NetScaler. Em seguida, o invasor utilizou um agente de inteligência artificial para executar atividades pós-exploração dentro da rede da organização, com o agente tomando automaticamente suas decisões seguintes após cada ação.
A DIVD afirmou que a velocidade da execução e sua lógica descontrolada contribuíram para deixar uma grande quantidade de evidências. O agente também explicava excessivamente suas decisões em seus comentários, permitindo aos pesquisadores examinar a sequência dos acontecimentos e tentar reconstruir o ataque.
O comportamento observado incluiu uma intervenção em um ataque de «adversário no meio» (Adversary-in-the-Middle) durante a execução de tentativas de pulverização de senhas. A organização descreveu algumas ações do agente como imaturas, supondo que ele estivesse mal treinado ou configurado para esse tipo de operação. O alvo do ataque ou a extensão dos danos resultantes ainda não foram esclarecidos.
Por que essa notícia é importante?
O incidente, por si só, não prova que agentes inteligentes sejam capazes de executar invasões complexas com alta eficiência, mas mostra que uma ferramenta automatizada pode avançar entre várias etapas dentro de uma rede-alvo sem orientação humana contínua. O aspecto mais marcante aqui é a autonomia e a velocidade da tomada de decisões, não o nível de precisão, que pareceu limitado neste caso.
Para os defensores, o incidente destaca a importância de manter registros detalhados e monitorar o comportamento sequencial após a exploração de vulnerabilidades, pois o agente pode deixar rastros diferentes dos de campanhas tradicionais. Por outro lado, o quadro ainda está incompleto: o tipo de vulnerabilidade, seu estado de correção, o número de possíveis vítimas e o impacto efetivo sobre a DIVD ainda não foram divulgados.
A investigação e os próximos passos
A DIVD iniciou uma investigação interna e anunciou que fornecerá uma atualização mais detalhada em 1º de outubro. A organização também pretende notificar as possíveis vítimas da mesma vulnerabilidade quando puder fazê-lo. Até o momento da publicação da fonte, a organização não havia respondido às perguntas do BleepingComputer sobre o tipo de vulnerabilidade e se ela havia sido corrigida.